中國石化上游企業(yè)05-07年綜合業(yè)務(wù)數(shù)據(jù)庫規(guī)劃20041028-附件1文庫

1、本文由top2top貢獻(xiàn)doc文檔可能在WAP端瀏覽體驗不佳。建議您優(yōu)先選擇TXT，或下載源文件到本機(jī)查看。中國石化上游企業(yè)20052007年中國石化上游企業(yè)20052007年2005網(wǎng)絡(luò)建設(shè)發(fā)展規(guī)劃2004年2004年６月—1—前言根據(jù)中石化總部關(guān)于制定20052007年信息化建設(shè)規(guī)劃的統(tǒng)一部署，網(wǎng)絡(luò)規(guī)劃組對上游各油田、企業(yè)的網(wǎng)絡(luò)建設(shè)現(xiàn)狀進(jìn)行了充分的調(diào)研，并在此基礎(chǔ)上制定了如下網(wǎng)絡(luò)建設(shè)規(guī)劃。1.網(wǎng)絡(luò)建設(shè)現(xiàn)狀1.1.計算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建

2、設(shè)現(xiàn)狀目前，中石化通過租用210MSDH數(shù)字鏈路，建立了以總部為中心，覆蓋下屬各油田企業(yè)的星型主干網(wǎng)絡(luò)，同時，上游企業(yè)各單位內(nèi)部經(jīng)過幾年來的網(wǎng)絡(luò)建設(shè)，基本上形成了以1000M光纖為主干、覆蓋企業(yè)主要生產(chǎn)二級單位的網(wǎng)絡(luò)體系。各油田企業(yè)內(nèi)部二級單位也本建立了100M主干，10100M到桌面的局域網(wǎng)。另外，結(jié)合油田野外作業(yè)，單位布局分散的特點，部分單位還通過VPN、無線網(wǎng)絡(luò)、衛(wèi)星網(wǎng)絡(luò)系統(tǒng)等實現(xiàn)了主要基層生產(chǎn)單位的聯(lián)網(wǎng)。東北、華北、華東、中南等

3、單位的二級單位，部分油田的派出機(jī)構(gòu)和項目組遠(yuǎn)離本單位總部，其分布點多、距離遠(yuǎn)，目前這些點主要是采用租用2MSDH帶寬實現(xiàn)網(wǎng)絡(luò)連接，網(wǎng)絡(luò)帶寬有待進(jìn)一步提升和完善。1.1.1.上游企業(yè)主干網(wǎng)建設(shè)現(xiàn)狀從總部的角度來講，采用210MSDH數(shù)字電路建成了以總部為中心，輻射上游企業(yè)各單位的星型主干網(wǎng)絡(luò)，其中，勝利、中原、石油勘探開發(fā)研究院等油田通過10M帶寬與中石化集團(tuán)公司主干網(wǎng)絡(luò)連通，其他河南、江蘇、江漢油田通過2MSDH數(shù)字電路實現(xiàn)與中石化總部

4、的連接。經(jīng)過近幾年的網(wǎng)絡(luò)建設(shè)，各上游企業(yè)主干網(wǎng)建設(shè)已基本完成，初步實現(xiàn)了油區(qū)范圍內(nèi)的主干千兆連接。距離總部較遠(yuǎn)的單位大部分采用2MSDH數(shù)字鏈路的方式實現(xiàn)了與油田主干網(wǎng)的連接。勝利油田實現(xiàn)了油區(qū)范圍內(nèi)主要二級單位與油田主干網(wǎng)的光纖寬帶連接。其中勘探、開發(fā)、科研等23個單位與主干網(wǎng)連接達(dá)到千兆，輔助生產(chǎn)、專業(yè)施工等50多個單位與油田主干網(wǎng)連接達(dá)到百兆。河南油田、中原油田完成了千兆主干網(wǎng)絡(luò)建設(shè)，但有些特殊單位如中原的黃河南的—2—采油六廠、

5、鉆井三公司等單位仍然用以前的2兆通信連路。北京研究院、江漢、江蘇、西南、中南、華東、華北、南方分公司的總部基地建成了千兆主干網(wǎng)，距離總部遠(yuǎn)的二級單位多數(shù)采用DDN專線、VPN、2MSDH數(shù)字電路等方式連入總部主干網(wǎng)。西部指揮部、上海海洋分公司辦公基地相對集中，分別建立了基于TCPIP協(xié)議的千兆主干百兆到桌面計算機(jī)的局域網(wǎng)絡(luò)，其中，西指兩辦公樓之間用4對多模光纖聯(lián)接，傳輸速率達(dá)到4GB。從覆蓋面上來講，上游各油田企業(yè)的主干網(wǎng)可以說已經(jīng)覆蓋

6、了所有二級單位，但是，主干網(wǎng)絡(luò)帶寬差距甚遠(yuǎn)，但一個突出的問題和共同點是，目前各油田主干網(wǎng)絡(luò)中基本沒有冗余鏈路、也很少有冗余設(shè)備，這對整個網(wǎng)絡(luò)來說是一個非常關(guān)鍵的不安全因素，也是今后三年主干網(wǎng)絡(luò)發(fā)展和完善的主要任務(wù)。1.1.2.下屬單位局域網(wǎng)建設(shè)現(xiàn)狀各大中企業(yè)二級單位基本建成了本單位的局域網(wǎng)，但是油田內(nèi)各二級單位的網(wǎng)絡(luò)建設(shè)1.2.網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀目前，隨著各單位網(wǎng)絡(luò)安全意識的不斷提高，網(wǎng)絡(luò)安全系統(tǒng)建設(shè)的力度正逐步加大。經(jīng)過近幾年的網(wǎng)絡(luò)安全

7、建設(shè)，在Inter出口方面，各單位基本上都統(tǒng)一了Inter出口管理，并在連接Inter的出口鏈路上部署了相應(yīng)的防火墻系統(tǒng)。但是，與之配套的入侵檢測、漏洞掃描等系統(tǒng)的建設(shè)差距較大，從整體上來說，上游各企事業(yè)單位的安全防護(hù)能力還非常脆弱。在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)認(rèn)證方面，不管是企業(yè)主干網(wǎng)絡(luò)還是二級單位網(wǎng)絡(luò)在安全問題上都還停留在初級階段，缺乏切實可行的安全設(shè)施和緊急議案，網(wǎng)絡(luò)“弱不禁風(fēng)”，離信息網(wǎng)的安全、保密、穩(wěn)定、可靠運行的要求還有很大差距。由于網(wǎng)

8、絡(luò)安全是一項系統(tǒng)工程，只重視防火墻建設(shè)而忽視其它安全系統(tǒng)建設(shè)是危險的，從近幾次病毒大爆發(fā)的結(jié)果看，上游各企事業(yè)單位的網(wǎng)絡(luò)安全建設(shè)形式是非常嚴(yán)重的，今后幾年上游各企事業(yè)單位還需進(jìn)一步加大建設(shè)力度，完善網(wǎng)絡(luò)安全系統(tǒng)建設(shè)。1.2.1.安全防護(hù)建設(shè)現(xiàn)狀在防火墻建設(shè)方面，雖然目前上游各企事業(yè)單位都在Inter的出口上配備了相應(yīng)的防火墻系統(tǒng)。但由于各單位受資金、人員等因素的制約，配置的防火墻在功能上和性能上差別較大。而且，由于各單位在入侵檢測、漏洞

9、掃描等系統(tǒng)的建設(shè)上大多處于起步階段，遠(yuǎn)沒達(dá)到聯(lián)動要求，各企業(yè)網(wǎng)絡(luò)的總體防護(hù)能力非常薄弱。具體表現(xiàn)為：勝利、中原、江漢、研究院、西指、西北、上海海洋等單位經(jīng)多年的建設(shè)，除了在Inter和上游Intra接入處部署了相應(yīng)的防火墻系統(tǒng)外，還在出口處部署了入侵檢測、漏洞掃描系統(tǒng)，同時還在企業(yè)內(nèi)部部署了網(wǎng)絡(luò)版的防病毒服務(wù)器，比較有效地抵御了來自Inter的惡意攻擊。華北、東北等單位除在與上游Intra接入處沒有部署相應(yīng)的防火墻系統(tǒng)外，其它方面的建設(shè)

10、與上面那些等單位的情況差距不大。對于河南、江蘇、華東、中南等單位，由于目前工作的重點主要放在了基礎(chǔ)網(wǎng)絡(luò)的—5—建設(shè)上，網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的建設(shè)相對薄弱，目前只在Inter接入處部署了簡單的防火墻系統(tǒng)，在內(nèi)部網(wǎng)絡(luò)部署了小規(guī)模的網(wǎng)絡(luò)防病毒系統(tǒng)，而其它網(wǎng)絡(luò)安全防護(hù)系統(tǒng)建設(shè)目前基本上處于起步階段。但由于在企業(yè)網(wǎng)絡(luò)內(nèi)部沒有部署相應(yīng)的入侵檢測和漏洞掃描系統(tǒng)，企業(yè)網(wǎng)絡(luò)抵御惡意攻擊和病毒傳播的能力就大打折扣。與以上這些單位相比，南方、西南等單位在網(wǎng)絡(luò)安全

11、防護(hù)系統(tǒng)方面的建設(shè)差距就更大了。目前除在Inter接入處部署了簡單的防火墻系統(tǒng)外，而其它網(wǎng)絡(luò)安全防護(hù)系統(tǒng)建設(shè)目前基本上處于空白狀態(tài)?？偟貋碚f，上游各企事業(yè)單位的安全防護(hù)能力還非常脆弱，還有待進(jìn)一步提高。1.2.2.網(wǎng)絡(luò)安全管理由于近幾年各單位把網(wǎng)絡(luò)安全建設(shè)的工作重點放在了網(wǎng)絡(luò)防火墻系統(tǒng)建設(shè)上，在網(wǎng)絡(luò)管理方面投資力度不夠。致使企業(yè)網(wǎng)絡(luò)在近幾次計算機(jī)病毒大爆發(fā)中沒能幸免于難，部分企業(yè)網(wǎng)絡(luò)損失慘重。具體表現(xiàn)為：在網(wǎng)絡(luò)管理系統(tǒng)建設(shè)方面，除勝利、

12、江漢、研究院、西指、華東等單位引進(jìn)和部署了網(wǎng)絡(luò)管理軟件，實現(xiàn)了自動化管理外，其它單位目前主要使用的還是命令行方式的管理手段，工作效率非常低下。在桌面管理系統(tǒng)建設(shè)方面，由于這方面的技術(shù)發(fā)展較快，除勝利、研究院等單位進(jìn)行小規(guī)模的試運行外，其它單位基本上處于觀望階段。但從目前這些單位實際使用情況看，效果顯著。數(shù)據(jù)備份方面，除勝利、研究院、西指、西北等單位基于高速的主干網(wǎng)絡(luò)建立了一套數(shù)據(jù)備份系統(tǒng)外，其它單位在數(shù)據(jù)備份方面的建設(shè)還處于空白狀態(tài)。1