中科院沈陽計算所與華為合作升級東北電網(wǎng)

    華佳慧科技訊：在電力信息安全建設(shè)迅速發(fā)展的今天，隨著智能化的邁入，電網(wǎng)逐漸受到互聯(lián)網(wǎng)的計算機(jī)病毒、邏輯炸彈、木馬的攻擊，下一代網(wǎng)絡(luò)信息安全將面臨更多更嚴(yán)峻的挑戰(zhàn)。電力行業(yè)關(guān)乎國民建設(shè)和國防安全，在當(dāng)前信息系統(tǒng)反竊密反滲透的形勢下，電力信息設(shè)備的安全對國家電力行業(yè)具有意義。

    國網(wǎng)東北電力調(diào)控分中心是國網(wǎng)公司東北分部的內(nèi)設(shè)機(jī)構(gòu)，管轄范圍包括遼寧、吉林、黑龍江省及內(nèi)蒙古東部地區(qū)，供電面積達(dá)127萬平方公里，占供電全國供電面積的13%，供電人口達(dá)1.21億，占全國9%。按照國網(wǎng)總部確定的調(diào)度管轄范圍和監(jiān)控范圍，負(fù)責(zé)直接調(diào)度500千伏電網(wǎng)輸變電設(shè)備、有關(guān)發(fā)電廠并負(fù)責(zé)管轄范圍內(nèi)電力通信的專業(yè)管理和運行管理工作，同時負(fù)責(zé)東北電網(wǎng)調(diào)度信息維護(hù)與信息安全管理等相關(guān)工作，保障所轄電網(wǎng)安全運行，調(diào)度生產(chǎn)控制區(qū)網(wǎng)絡(luò)承載電網(wǎng)調(diào)度指揮核心業(yè)務(wù)，對生產(chǎn)控制區(qū)跨區(qū)網(wǎng)絡(luò)邊界進(jìn)行安全優(yōu)化保證及電力二次系統(tǒng)安全防護(hù)滿足生產(chǎn)需要。

    隨著電力行業(yè)智能化的日益迫切，當(dāng)前客戶對現(xiàn)網(wǎng)的升級改造有以下幾個方面的需求：

    1) 網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)自助可控和先進(jìn)性要求;

    2) 設(shè)備高性能、高可靠性的需要;

    3) 工程實施過程中必須保持平滑過渡，不允許業(yè)務(wù)中斷的要求。

    4) 調(diào)度業(yè)務(wù)特點決定的7*24售后保障能力要求。

    中科院沈陽計算所為電力用戶提供多年信息系統(tǒng)軟硬件技術(shù)支持服務(wù)，對用戶業(yè)務(wù)系統(tǒng)有深入的了解，針對以上客戶需求，根據(jù)“電力二次系統(tǒng)安全防護(hù)規(guī)范”和用戶的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)安全實際需求，結(jié)合華為公司下一代高性能防火墻的技術(shù)特點，與華為公司共同為用戶提供了網(wǎng)絡(luò)安全升級改造的整體解決方案。

    此方案采用兩組華為公司下一代高性能防火墻USG6660，每兩臺設(shè)備組成1套熱備防火墻組，實現(xiàn)萬兆轉(zhuǎn)發(fā)能力的跨區(qū)網(wǎng)絡(luò)互連邊界保護(hù)。同時結(jié)合業(yè)務(wù)應(yīng)用進(jìn)行分區(qū)，除在網(wǎng)絡(luò)最外層邊界處，在內(nèi)部網(wǎng)絡(luò)的不同分區(qū)間也部署防火墻進(jìn)行防護(hù)。

    在解決方案無成后，可實現(xiàn)通過對應(yīng)用、用戶、內(nèi)容、威脅、時間、位置6個維度的全面感知，提供業(yè)務(wù)訪問控制和加速。入侵防御(IPS)和防病毒(AV)等應(yīng)用層深度防御與應(yīng)用識別相結(jié)合，有效提高了威脅防御的效率和準(zhǔn)確性。同時，采用業(yè)界領(lǐng)先的Smart Policy技術(shù)，智能地優(yōu)化和精簡已部署的安全策略。降低了下一代防火墻的整體運營成本，持續(xù)、簡單、高效地提供下一代網(wǎng)絡(luò)安全。并減少停機(jī)時間，降低用戶的維護(hù)成本。

    在與華為合作過程中，中科院沈陽計算所意識到項目的成功離不開對客戶現(xiàn)網(wǎng)和需求的了解，雙方各自發(fā)揮自身優(yōu)勢，為用戶提供系統(tǒng)性的解決方案，共同得到用戶認(rèn)可。