目前，公司系統(tǒng)內(nèi)部網(wǎng)絡(luò)邊界存在訪問控制不夠嚴格，不同安全區(qū)間訪問控制措施不足，還存在發(fā)生病毒木馬大規(guī)模傳播感染，或立足若干點發(fā)起全面攻擊，導致威脅蔓延，甚至“一點突破，全網(wǎng)皆失”的風險。

為完全滿足《南方電網(wǎng)公司網(wǎng)絡(luò)安全防護總體方案(2017版)》和《云南電網(wǎng)公司網(wǎng)絡(luò)安全緊急整改行動工作方案》的安全防護要求，保山供電局按照省公司科信部統(tǒng)一配置、采購和整改網(wǎng)絡(luò)邊界安全要求，通過和廠商專業(yè)技術(shù)人員反復多次進行溝通協(xié)調(diào)，認真研究和討論建設(shè)實施方案、業(yè)務(wù)割接方案，于4月5日在全省范圍內(nèi)，率先完成了防火墻、IPS安裝調(diào)試和業(yè)務(wù)割接等工作。

本次網(wǎng)絡(luò)邊界安全升級改造由省公司科信部統(tǒng)一立項，集中采購，各地市供電局自行組織完成安裝部署的方式來開展項目建設(shè)實施工作。保山供電局嚴格按照項目建設(shè)實施方案和業(yè)務(wù)割接方案，在廣域網(wǎng)與城域網(wǎng)之間備用鏈路部署1臺萬兆IPS，辦公區(qū)域與局域網(wǎng)匯聚之間部署2臺萬兆防火墻，外部用戶區(qū)域部署1臺萬兆IPS，變電站備用鏈路部署1臺萬兆防火墻，主機區(qū)域部署2臺萬兆IPS和1臺萬兆web防火墻，通過以上設(shè)備的安裝和部署，保山供電局網(wǎng)絡(luò)邊界安全防護能力得到全面完善和提升。

保山供電局 楊永周