中科院沈阳计算所与华为合作升级东北电网

    华佳慧科技讯：在电力信息安全建设迅速发展的今天，随着智能化的迈入，电网逐渐受到互联网的计算机病毒、逻辑炸弹、木马的攻击，下一代网络信息安全将面临更多更严峻的挑战。电力行业关乎国民建设和国防安全，在当前信息系统反窃密反渗透的形势下，电力信息设备的安全对国家电力行业具有意义。

    国网东北电力调控分中心是国网公司东北分部的内设机构，管辖范围包括辽宁、吉林、黑龙江省及内蒙古东部地区，供电面积达127万平方公里，占供电全国供电面积的13%，供电人口达1.21亿，占全国9%。按照国网总部确定的调度管辖范围和监控范围，负责直接调度500千伏电网输变电设备、有关发电厂并负责管辖范围内电力通信的专业管理和运行管理工作，同时负责东北电网调度信息维护与信息安全管理等相关工作，保障所辖电网安全运行，调度生产控制区网络承载电网调度指挥核心业务，对生产控制区跨区网络边界进行安全优化保证及电力二次系统安全防护满足生产需要。

    随着电力行业智能化的日益迫切，当前客户对现网的升级改造有以下几个方面的需求：

    1) 网络安全领域的技术自助可控和先进性要求;

    2) 设备高性能、高可靠性的需要;

    3) 工程实施过程中必须保持平滑过渡，不允许业务中断的要求。

    4) 调度业务特点决定的7*24售后保障能力要求。

    中科院沈阳计算所为电力用户提供多年信息系统软硬件技术支持服务，对用户业务系统有深入的了解，针对以上客户需求，根据“电力二次系统安全防护规范”和用户的业务系统、网络安全实际需求，结合华为公司下一代高性能防火墙的技术特点，与华为公司共同为用户提供了网络安全升级改造的整体解决方案。

    此方案采用两组华为公司下一代高性能防火墙USG6660，每两台设备组成1套热备防火墙组，实现万兆转发能力的跨区网络互连边界保护。同时结合业务应用进行分区，除在网络最外层边界处，在内部网络的不同分区间也部署防火墙进行防护。

    在解决方案无成后，可实现通过对应用、用户、内容、威胁、时间、位置6个维度的全面感知，提供业务访问控制和加速。入侵防御(IPS)和防病毒(AV)等应用层深度防御与应用识别相结合，有效提高了威胁防御的效率和准确性。同时，采用业界领先的Smart Policy技术，智能地优化和精简已部署的安全策略。降低了下一代防火墙的整体运营成本，持续、简单、高效地提供下一代网络安全。并减少停机时间，降低用户的维护成本。

    在与华为合作过程中，中科院沈阳计算所意识到项目的成功离不开对客户现网和需求的了解，双方各自发挥自身优势，为用户提供系统性的解决方案，共同得到用户认可。