隨著信息技術在電力行業經營管理中的廣泛應用，信息安全問題越來越顯得重要。電力系統信息安全問題威脅到電力系統的安全、穩定、經濟、優質的運行，影響著數字電力系統信息化的實現進程。

經過近幾年的信息化安全建設，義烏市供電局已經建設了完備的基礎網絡，同時實施了一些防御安全系統，為義烏市供電局的信息安全保證起了很大的作用。但是隨著義烏市供電局對信息化的依賴程度不斷提高，光憑借單純的防御安全系統，并不足以保證企業的各個系統正常運行。

例如，計算機機房的物理環境會對運行各個核心業務系統的服務器產生很大的影響，過高的溫度會使服務器停止運行或者產生異常，運行在這些服務器上的操作系統和數據庫也會受到影響，從而直接導致義烏市供電局業務系統無法正常運行。大量事實證明很多業務系統出現的各類故障都是因為基礎信息平臺引起的，因此這些系統的運行參數需要被統一監控管理，一旦出現異常情況，需要第一時間通知系統管理人員，把故障隱患及時排除，使義烏市供電局的損失降到最低。

另一方面，隨著桌面機的大量部屬，桌面設備帶來很大的安全隱患，一些安全設置不高的機器一旦感染病毒木馬，會嚴重影響義烏市供電局的網絡安全，而且桌面機用戶的計算機的安全防范知識還存在一定欠缺，需要系統管理員提供更好的技術支持。

為了確保整個電力業務系統穩定、可靠、安全的運行，更好的為電力系統提供服務，義烏市供電局亟需在遵循可靠性、可用性、可維護性和可擴展性等的設計原則下，建設一套管理簡便、便于擴展、可以進行更深層次開發的集中運行監控管理平臺。

IT運維管理解決方案
為此，義烏市供電局在全國范圍內舉行了公開招標，國內各大IT運維軟件廠商同臺競技，紛紛展示自身產品的突出優勢和技術實力。北京廣通信達科技有限公司憑借深厚的技術沉淀和完善的售后服務，以及同行業內的精品工程廠商形象成功贏取了標的。

根據義烏供電局的實際網絡監控需要，廣通為其部署了Broadview NCC網絡管理平臺和Broadview DCC桌面管理平臺，通過網絡管理平臺管理義烏市電力局的網絡環境，保障其正常運轉；通過桌面管理平臺管理供電局內部PC機，規范上網行為，從終端設備做好安全防范，確保網絡系統安全無憂。

Broadview NCC能自動發現義烏市供電局二級網、三級網、接入網的真實連接，生成局域網物理拓撲圖，同時可以有效識別VLAN，生成各VLAN的真實鏈路圖。支持跨網段、跨路由器網絡自動發現，支持拓撲圖上手動的網絡、設備拓撲伸展，能發現所有IP設備，包括所有網絡設備、主機服務器、桌面PC、IP打印機和無線AP等。Broadview NCC通過菜單查看設備的網絡標識、IP、軟硬件型號與版本、網絡接口參數等基本配置信息，同時能夠顯示該設備所屬單位以及相應單位聯系人信息，此外還提供靈活的編輯工具，使網絡管理員可以手動添加、刪除、修改各種網絡管理對象。

Broadview DCC能自動監測義烏供電局內網終端設備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），并自動與資源表進行比對，發現有未經登記的設備、或違反IP/MAC/交換機端口等綁定規則的終端設備進行告警并可阻斷其訪問網絡。此外還能自動監控網絡邊界的變化，控制非法網絡設備接入網絡；IP地址管理，通過IP/MAC地址綁定等策略，控制設備未經審批接入網絡和用戶任意更改IP地址的行為，實現IP地址與人的準確對應。

義烏供電局的網絡工程師通過Broadview DCC定制光配、網配模型，設置配線架和交換機端口、配線架和信息點號的關系，利用交換機端口進行設備定位。網絡工程師輸入網絡掃描范圍，Broadview DCC便將全網內的PC情況列出來，主要包括IP、MAC、計算機名、是否開機、是否有客戶端等。同時網絡工程師還很關注設備的安全性，桌面管理平臺的攔截與放行設備很好地滿足了需求，通過SNMP或Telnet協議對異常設備進行自動或人工攔截，當確認節點正常后，可以對已被攔截的設備重新開通網絡連接。

桌面管理平臺支持按照義烏市供電局的IP范圍、設備名、網段、部門、設備分組、設備等任意下發策略，以及對設備進行分組管理、授權。這些策略主要包括：通過設置策略，保護重要進程和程序不被用戶終止；禁止修改注冊表、禁止修改網絡屬性；強制設定終端不能訪問部分網絡地址，不能訪問網絡的部分端口。如禁止終端訪問某個IP地址。強制設定哪些終端可以或不可以訪問受限終端的哪些端口、協議。如禁止某個網段IP訪問該終端的80端口。

    義烏市供電局實施Broadview IT運維解決方案后，網絡系統運轉持續穩定，為供電局日常業務進行提供了良好的支撐，同時全面提升了IT運維管理效率，有助于義烏市供電局更優質地服務于市民生產生活用電。