纵向防御和横向审计的解决方案

　　经过对网络安全产品以及厂商实力的考察和调研，根据调度系统和业务系统的重要性，该电力公司选择了启明星辰的天清汉马一体化安全网关，部署在各地市枢纽变电站、发电厂、各级电力调度通信中心。

　　据了解，天清汉马一体化安全网关设备是不同网络或网络安全域之间信息的唯一出入口，兼具防火墙和防病毒等功能，能根据用户网络的安全政策控制(允许、拒绝、监测)出入网络的信息流，既可以确定哪些内部服务允许外部访问、哪些外部服务可由内部人员访问，又可以在中调和地调边界提供入侵防御、防病毒等安全防护功能。纵向防御总体部署示意图1如下：

　　图1 某省级电力公司纵向防御总体部署示意

　　在营销网的核心业务系统，需要进行数据库维护等操作的合规审计，该电力公司选择了启明星辰的天玥网络安全审计系统，为电网内各信息系统提供了一个用户管理、应用操作监控审计的管理平台，从而对关键人员的核心操作进行了集中的管理和控制。与此同时，天玥网络安全审计系统支持一个数据中心管理多台审计引擎，同时支持运维、数据库、OA三大种类的网络操作行为审计，通过二维统计、三维统计、折线趋势分析、柱状统计分析等多种统计分析手段为该电力公司针对收集到的网络日志提供了分析，总体部署如下图2所示：

　　图2 某省级电力公司网络审计总体部署