四川省電力公司雙網(wǎng)隔離環(huán)境下內(nèi)外網(wǎng)交互平臺的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的快速發(fā)展，信息安全形勢更不容忽視，以智能終端、Web2.0、物聯(lián)網(wǎng)和云計算為代表的新技術(shù)，一方面帶來了生活、工作的便利性，另一方面，這些技術(shù)的普遍應用，同時也帶來了更多的安全風險。2010年，工業(yè)和信息化部強調(diào)要高度重視智能電網(wǎng)信息安全，警惕美國試圖用其信息網(wǎng)絡技術(shù)控制各國的經(jīng)濟，特別是“智慧地球”對我國信息安全及國家安全的危害。
　　作為關(guān)系國家能源安全和國民經(jīng)濟命脈的重要骨干企業(yè)，國家電網(wǎng)公司高度重視信息安全，制

2、定了“雙網(wǎng)雙機、分區(qū)分域、等級防護、多層防御”的安全策略，強化網(wǎng)絡邊界安全，將管理信息網(wǎng)劃分為信息內(nèi)網(wǎng)和信息外網(wǎng)，信息內(nèi)外網(wǎng)之間采用邏輯強隔離策略進行隔離，信息內(nèi)外網(wǎng)分別使用物理隔離并使用獨立的服務器和桌面計算機。通過“雙網(wǎng)隔離”極大提高了公司信息內(nèi)網(wǎng)的安全等級，但隔離裝置只允許在信息外網(wǎng)采用 JDBC協(xié)議單向訪問信息內(nèi)網(wǎng)特定的數(shù)據(jù)庫，無法實現(xiàn)信息內(nèi)網(wǎng)和信息外網(wǎng)間數(shù)據(jù)的雙向互通、非結(jié)構(gòu)化數(shù)據(jù)傳輸、服務接口調(diào)用和跨開發(fā)語言的接口調(diào)用等需求

3、，一些有特殊需求的業(yè)務應用如移動辦公、遠程收發(fā)貨、發(fā)票真?zhèn)涡ｒ灥葻o法跨越信息內(nèi)網(wǎng)和信息外網(wǎng)邊界實現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)傳輸和服務的調(diào)用，應用受到極大限制。
　　本文以四川省電力公司雙網(wǎng)隔離環(huán)境為背景，以信息安全網(wǎng)絡隔離裝置為研究基礎(chǔ)，對如何突破信息安全網(wǎng)絡隔離裝置限制、擴展其功能并實現(xiàn)安全應用進行了較為深入的研究。在對四川省電力公司各業(yè)務部門、各業(yè)務系統(tǒng)的需求調(diào)研與分析結(jié)果的基礎(chǔ)上，采用面向?qū)ο蠹夹g(shù)，使用J2EE經(jīng)典開源框架設(shè)計和實現(xiàn)一個