隨著信息技術(shù)在電力行業(yè)經(jīng)營管理中的廣泛應(yīng)用，信息安全問題越來越顯得重要。電力系統(tǒng)信息安全問題威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟、優(yōu)質(zhì)的運行，影響著數(shù)字電力系統(tǒng)信息化的實現(xiàn)進(jìn)程。

經(jīng)過近幾年的信息化安全建設(shè)，義烏市供電局已經(jīng)建設(shè)了完備的基礎(chǔ)網(wǎng)絡(luò)，同時實施了一些防御安全系統(tǒng)，為義烏市供電局的信息安全保證起了很大的作用。但是隨著義烏市供電局對信息化的依賴程度不斷提高，光憑借單純的防御安全系統(tǒng)，并不足以保證企業(yè)的各個系統(tǒng)正常運行。

例如，計算機機房的物理環(huán)境會對運行各個核心業(yè)務(wù)系統(tǒng)的服務(wù)器產(chǎn)生很大的影響，過高的溫度會使服務(wù)器停止運行或者產(chǎn)生異常，運行在這些服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫也會受到影響，從而直接導(dǎo)致義烏市供電局業(yè)務(wù)系統(tǒng)無法正常運行。大量事實證明很多業(yè)務(wù)系統(tǒng)出現(xiàn)的各類故障都是因為基礎(chǔ)信息平臺引起的，因此這些系統(tǒng)的運行參數(shù)需要被統(tǒng)一監(jiān)控管理，一旦出現(xiàn)異常情況，需要第一時間通知系統(tǒng)管理人員，把故障隱患及時排除，使義烏市供電局的損失降到最低。

另一方面，隨著桌面機的大量部屬，桌面設(shè)備帶來很大的安全隱患，一些安全設(shè)置不高的機器一旦感染病毒木馬，會嚴(yán)重影響義烏市供電局的網(wǎng)絡(luò)安全，而且桌面機用戶的計算機的安全防范知識還存在一定欠缺，需要系統(tǒng)管理員提供更好的技術(shù)支持。

為了確保整個電力業(yè)務(wù)系統(tǒng)穩(wěn)定、可靠、安全的運行，更好的為電力系統(tǒng)提供服務(wù)，義烏市供電局亟需在遵循可靠性、可用性、可維護(hù)性和可擴展性等的設(shè)計原則下，建設(shè)一套管理簡便、便于擴展、可以進(jìn)行更深層次開發(fā)的集中運行監(jiān)控管理平臺。

IT運維管理解決方案
為此，義烏市供電局在全國范圍內(nèi)舉行了公開招標(biāo)，國內(nèi)各大IT運維軟件廠商同臺競技，紛紛展示自身產(chǎn)品的突出優(yōu)勢和技術(shù)實力。北京廣通信達(dá)科技有限公司憑借深厚的技術(shù)沉淀和完善的售后服務(wù)，以及同行業(yè)內(nèi)的精品工程廠商形象成功贏取了標(biāo)的。

根據(jù)義烏供電局的實際網(wǎng)絡(luò)監(jiān)控需要，廣通為其部署了Broadview NCC網(wǎng)絡(luò)管理平臺和Broadview DCC桌面管理平臺，通過網(wǎng)絡(luò)管理平臺管理義烏市電力局的網(wǎng)絡(luò)環(huán)境，保障其正常運轉(zhuǎn)；通過桌面管理平臺管理供電局內(nèi)部PC機，規(guī)范上網(wǎng)行為，從終端設(shè)備做好安全防范，確保網(wǎng)絡(luò)系統(tǒng)安全無憂。

Broadview NCC能自動發(fā)現(xiàn)義烏市供電局二級網(wǎng)、三級網(wǎng)、接入網(wǎng)的真實連接，生成局域網(wǎng)物理拓?fù)鋱D，同時可以有效識別VLAN，生成各VLAN的真實鏈路圖。支持跨網(wǎng)段、跨路由器網(wǎng)絡(luò)自動發(fā)現(xiàn)，支持拓?fù)鋱D上手動的網(wǎng)絡(luò)、設(shè)備拓?fù)渖煺梗馨l(fā)現(xiàn)所有IP設(shè)備，包括所有網(wǎng)絡(luò)設(shè)備、主機服務(wù)器、桌面PC、IP打印機和無線AP等。Broadview NCC通過菜單查看設(shè)備的網(wǎng)絡(luò)標(biāo)識、IP、軟硬件型號與版本、網(wǎng)絡(luò)接口參數(shù)等基本配置信息，同時能夠顯示該設(shè)備所屬單位以及相應(yīng)單位聯(lián)系人信息，此外還提供靈活的編輯工具，使網(wǎng)絡(luò)管理員可以手動添加、刪除、修改各種網(wǎng)絡(luò)管理對象。

Broadview DCC能自動監(jiān)測義烏供電局內(nèi)網(wǎng)終端設(shè)備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），并自動與資源表進(jìn)行比對，發(fā)現(xiàn)有未經(jīng)登記的設(shè)備、或違反IP/MAC/交換機端口等綁定規(guī)則的終端設(shè)備進(jìn)行告警并可阻斷其訪問網(wǎng)絡(luò)。此外還能自動監(jiān)控網(wǎng)絡(luò)邊界的變化，控制非法網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；IP地址管理，通過IP/MAC地址綁定等策略，控制設(shè)備未經(jīng)審批接入網(wǎng)絡(luò)和用戶任意更改IP地址的行為，實現(xiàn)IP地址與人的準(zhǔn)確對應(yīng)。

義烏供電局的網(wǎng)絡(luò)工程師通過Broadview DCC定制光配、網(wǎng)配模型，設(shè)置配線架和交換機端口、配線架和信息點號的關(guān)系，利用交換機端口進(jìn)行設(shè)備定位。網(wǎng)絡(luò)工程師輸入網(wǎng)絡(luò)掃描范圍，Broadview DCC便將全網(wǎng)內(nèi)的PC情況列出來，主要包括IP、MAC、計算機名、是否開機、是否有客戶端等。同時網(wǎng)絡(luò)工程師還很關(guān)注設(shè)備的安全性，桌面管理平臺的攔截與放行設(shè)備很好地滿足了需求，通過SNMP或Telnet協(xié)議對異常設(shè)備進(jìn)行自動或人工攔截，當(dāng)確認(rèn)節(jié)點正常后，可以對已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。

桌面管理平臺支持按照義烏市供電局的IP范圍、設(shè)備名、網(wǎng)段、部門、設(shè)備分組、設(shè)備等任意下發(fā)策略，以及對設(shè)備進(jìn)行分組管理、授權(quán)。這些策略主要包括：通過設(shè)置策略，保護(hù)重要進(jìn)程和程序不被用戶終止；禁止修改注冊表、禁止修改網(wǎng)絡(luò)屬性；強制設(shè)定終端不能訪問部分網(wǎng)絡(luò)地址，不能訪問網(wǎng)絡(luò)的部分端口。如禁止終端訪問某個IP地址。強制設(shè)定哪些終端可以或不可以訪問受限終端的哪些端口、協(xié)議。如禁止某個網(wǎng)段IP訪問該終端的80端口。

    義烏市供電局實施Broadview IT運維解決方案后，網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)持續(xù)穩(wěn)定，為供電局日常業(yè)務(wù)進(jìn)行提供了良好的支撐，同時全面提升了IT運維管理效率，有助于義烏市供電局更優(yōu)質(zhì)地服務(wù)于市民生產(chǎn)生活用電。