沂沭泗局骨干網系統補短板的思考

李 智

（沂沭泗水利管理局水文局（信息中心），徐州 221018）

1 沂沭泗局骨干網系統的現狀

沂沭泗局信息化建設開始于1992年，以東調南下續建工程為標志，通過大型水利工程帶信息化方式，實現了與三個直屬局的防汛異地會商，部分堤防重點部位、重要水利樞紐、河道采砂重點區域等的實時在線視頻監控，基本建成了覆蓋沂沭泗局本部，南四湖、沂沭河、駱馬湖3個直屬局和19個基層局的三級架構的基礎設施骨干網系統平臺。

按照國家信息安全等級保護相關規定，2014年沂沭泗局按等級保護三級的要求對局本部骨干網系統進行建設，機房配備了入侵檢測、監控審計、網站防護系統、漏洞掃描、主機安全加固等設備。通過對沂沭泗局骨干網絡系統的安全區域進行劃分設計，將各區域之間邏輯上實現安全隔離，并對網絡的核心區域進行冗余建設，用以保障關鍵業務系統的可用性與連續性。直屬局和基層局由于經費有限，基層局骨干網系統只配備了防火墻和入侵檢測系統，網絡安全防護手段比較單一。

2 沂沭泗局骨干網系統的短板

（1）防火墻配備不足。目前，沂沭泗局局本部配備防火墻有互聯網出口防火墻、水利專網防火墻以及數據中心防火墻，但是到直屬局匯聚路由處沒有配備防火墻。

（2）骨干網系統運行維護費不足。沂沭泗局信息化系統共有固定資產約15473.82萬元，按照水利部運行維護費定額測算，年運行維護經費需1295.65萬元，目前到位運行維護經費僅284.17萬元，遠遠無法滿足系統日常骨干網系統運行維護的需要。新建的沭泗局計算機網絡系統及供電供熱工程項目，由于缺少運行經費，損壞的設備不能及時更換，故障不能及時排除，部分設備出現了帶病運行甚至癱瘓的情況。

（3）技術人員缺乏，運行維護難度大。沂沭泗局信息化運維涉及的面廣、點多、專業性強，對技術人員的要求比較高，全局共有近30家單位，專業的骨干網系統安全管理與運維人員不足5人，技術人才短缺，運行維護難度大。

（4）運維管理自動化水平低。安全設備的日常管理、監控和運維都是靠人工完成，網絡系統、安全設備、主機操作系統和數據庫等的運行狀態不能直觀的展示，事件管理、威脅態勢、數據統計上報和業務視圖都工作都缺乏技術支撐。

（5）基層安全防護體系薄弱。直屬局和基層局只配備了防火墻和入侵檢測系統，網絡安全防護手段單一，缺乏行為審計、防病毒網關等必要的網絡安全設備。安全檢查，軟件風險測試，應急演練等工作不能深入開展。

（6）網絡運營專線單一。沂沭泗局目前只租用了中國電信一條專線，如果電信線路故障，沂沭泗局整個網絡將癱瘓，影響正常辦公。另外，在進行互聯網訪問時，只有電信一條專線，所有數據轉換均通過此專線實現。

（7）網絡傳輸帶寬低。沂沭泗局三級管理單位大多數坐落在縣級以上的城市，微波傳輸受城市高樓大廈的影響較大，2007年東調南下續建工程建設數字微波傳輸通道共計22跳，由于城市建設受高樓阻擋影響，目前僅有5跳微波正常使用，其余鏈路被迫采用租賃光纖的方式。租用光纖主要用于語音和計算機網絡的工程管理信息傳輸，隨著重點工程監控和水行政執法監控等視頻系統的建設，視頻信息傳輸數據量急劇增加，視頻信息的傳輸需要干線信道帶寬達到50-200M，而沂沭泗局工程管理信息傳輸通道現狀帶寬最小的只有2M，最大的也不超過100M。

（8）機房環境設施不健全。近年來，沂沭泗局新建的信息化項目配置了大量的計算存儲設備，局本部機房空調系統超負荷運行，已經不能滿足使用需求。直屬局和基層局缺少備用供電系統，空調配置低、功率小，制冷不足，缺少消防系統，難以為設備正常運行提供足夠的安全保障。

3 沂沭泗局骨干網系統補短板

（1）局本部增配防火墻。在直屬局匯聚路由器處增配防火墻，通過防火墻有效控制用戶上行和下行等。

（2）多措并舉爭取運維經費。隨著信息化建設不斷深入，信息化系統資源不斷增加，急需改變當前骨干網系統運維經費嚴重短缺的不利局面，從根本上改變信息化系統建成后沒有正常運維費用支撐的情況，需要全局高度重視這個問題并采取多種措施，多渠道積極籌措的資金保障系統正常運行，使其在水利管理工作中充分發揮效益。

（3）加大信息技術人才引進。需根據沂沭泗局骨干網系統維護工作需要，有針對性地引進優秀的信息化專業人才從事信息化基礎技術和管理工作，為全局信息化發展提供基礎性技術保障，同時，還要著眼未來，以將信息化技術與水利專業技術深入融合為目的積極培養復合型人才，切實推進信息化綜合應用，從而為提升水利管理現代化保駕護航。

（4）加強沂沭泗局運維管理自動化。借鑒其他單位信息化系統運維監控與管理的已有經驗，根據沂沭泗局信息化設施環境的特點，在配置信息化系統運維監控設備的基礎上，開發網絡安全態勢感知與預警平臺，提高運維管理自動化水平。

（5）進一步完善基層安全防護體系。依據統一的管理策略，針對局本部、直屬局和基層局三級單位信息化設施特點，進一步升級改造安全防護系統，增加行為審計、防病毒網關等必要的網絡安全設備切實保障骨干網系統安全。

（6）增加網絡運營專線。增加移動或者聯通專線，在互聯網接入防火墻前端布設負載均衡管理設備，對采用不同網絡運營專線進行互聯網接入時進行流量均衡控制，保持傳輸暢通，從而實現實現兩條運營商線路因特網接入和鏈路負載均衡。

（7）增加網絡傳輸帶寬。依托現有水利骨干網，進一步完善通信網絡，擴充網絡帶寬，確保業務所需的各類信息的傳輸、交換。沂沭泗局至直屬局網絡帶寬達到200M，直屬局至基層局網絡帶寬達到100M，并租用沂沭泗局至下級湖局、劉家道口局、新沂局三條電路作為備用電路形成沂沭泗局至直屬局之間的環路。

（8）加強機房環境設施建設。局本部機房環境需進行全面升級，更新電源系統、空調系統，安裝機房環境自動監控設備并將相關信息納入統一的信息化運維平臺，以便保障機房內軟硬件設備的正常運轉。直屬局和基層局配備備用供電系統，精密空調，增加消防系統，從而為設備正常運行提供足夠的基礎環境保障。

4 結束語

骨干網系統補短板是水利信息化補短板的重要內容之一，只有補足信息化的短板，才能為實現水利行業強監管的目標提供科學的技術支撐。