電力工業(yè)是支撐國民經(jīng)濟和社會(huì )發(fā)展的基礎性產(chǎn)業(yè)和公用事業(yè)，隨著(zhù)我國國民經(jīng)濟的快速發(fā)展和人民生活水平的不斷提高，對電力的依賴(lài)程度也越來(lái)越高。電力通信網(wǎng)是電網(wǎng)的重要組成部分，是為電力系統提供生產(chǎn)調度和管理等通信業(yè)務(wù)的專(zhuān)用網(wǎng)絡(luò )，堪稱(chēng)電網(wǎng)發(fā)展的“生命線(xiàn)”。
在電力信息安全建設快速發(fā)展的今天，智能化是電網(wǎng)的發(fā)展方向，然而隨著(zhù)在智能化的邁入，電網(wǎng)日益受到來(lái)自互聯(lián)網(wǎng)的計算機病毒、邏輯炸彈、木馬的攻擊，下一代網(wǎng)絡(luò )信息安全將面臨更多更嚴峻的挑戰。電力行業(yè)關(guān)乎國計民生和國防安全，在當前信息系統反竊密反滲透的嚴峻形勢下，電力信息設備的信息安全對國家電力行業(yè)具有重要意義。
國家電網(wǎng)東北電力調控分中心為國家電網(wǎng)公司東北分部（東北電網(wǎng)有限公司）內設機構，管轄范圍包括遼寧、吉林、黑龍江省及內蒙古東部地區，供電面積127萬(wàn)平方公里，占全國13%，供電人口1.21億，占全國9%。按照總部確定的調度管轄范圍和監控范圍，負責直接調度500千伏電網(wǎng)輸變電設備、有關(guān)發(fā)電廠(chǎng)并負責調度管轄范圍內電力通信的專(zhuān)業(yè)管理和運行管理工作，同時(shí)負責東北電網(wǎng)調度信息維護與信息安全管理，保障所轄電網(wǎng)安全、優(yōu)質(zhì)、經(jīng)濟運行，調度生產(chǎn)控制區網(wǎng)絡(luò )承載電網(wǎng)調度指揮核心業(yè)務(wù)，對生產(chǎn)控制區跨區網(wǎng)絡(luò )邊界進(jìn)行安全優(yōu)化保證電力二次系統安全防護滿(mǎn)足生產(chǎn)需要。
隨著(zhù)電力行業(yè)智能化的日益迫切，原系統只在網(wǎng)絡(luò )最外層邊界部署防火墻進(jìn)行保護，由于近幾年電力業(yè)務(wù)迅速增長(cháng)，網(wǎng)絡(luò )安全形勢不斷變化，以及按照新的國家和企業(yè)網(wǎng)絡(luò )規劃規范要求，原有安全防護部署方案已經(jīng)不能滿(mǎn)足用戶(hù)需要。原防火墻投運時(shí)間較長(cháng)，已經(jīng)出現多次硬件故障，性能指標也不滿(mǎn)足業(yè)務(wù)的增長(cháng)要求。原防火墻在規則庫、病毒防御等軟件方面也需要升級，適應目前新的網(wǎng)絡(luò )安全形勢。當前客戶(hù)對現網(wǎng)的升級改造有以下幾個(gè)方面的需求：
1.網(wǎng)絡(luò )安全領(lǐng)域的技術(shù)自助可控和先進(jìn)性要求；
2.設備高性能、高可靠性的需要；
3.工程實(shí)施過(guò)程中必須保持平滑過(guò)渡，業(yè)務(wù)不允許中斷的可靠實(shí)施能力的要求；
4.調度業(yè)務(wù)特點(diǎn)決定的7*24售后保障能力要求。
2.設備高性能、高可靠性的需要；
3.工程實(shí)施過(guò)程中必須保持平滑過(guò)渡，業(yè)務(wù)不允許中斷的可靠實(shí)施能力的要求；
4.調度業(yè)務(wù)特點(diǎn)決定的7*24售后保障能力要求。
中國科學(xué)院沈陽(yáng)計算技術(shù)研究所為電力用戶(hù)提供多年信息系統軟硬件技術(shù)支持服務(wù)，對用戶(hù)業(yè)務(wù)系統有深度的了解，針對上述客戶(hù)需求，根據“電力二次系統安全防護規范”和用戶(hù)的業(yè)務(wù)系統、網(wǎng)絡(luò )安全實(shí)際需求，結合華為公司下一代高性能防火墻的技術(shù)特點(diǎn)，與華為公司聯(lián)合為用戶(hù)提供了網(wǎng)絡(luò )安全升級改造的整體解決方案。
本方案采用兩組華為公司下一代高性能防火墻USG6660，每?jì)膳_設備組成1套熱備防火墻組，實(shí)現萬(wàn)兆轉發(fā)能力的跨區網(wǎng)絡(luò )互連邊界保護。同時(shí)結合業(yè)務(wù)應用進(jìn)行分區，除在網(wǎng)絡(luò )最外層邊界處，在內部網(wǎng)絡(luò )的不同分區間也部署防火墻進(jìn)行防護。
在解決方案交付后，可以實(shí)現通過(guò)對應用、用戶(hù)、內容、威脅、時(shí)間、位置6個(gè)維度的全面感知，提供精細的業(yè)務(wù)訪(fǎng)問(wèn)控制和加速。入侵防御（IPS）和防病毒（AV）等應用層深度防御與應用識別相結合，有效提高了威脅防御的效率和準確性。同時(shí)，采用業(yè)界領(lǐng)先的SmartPolicy技術(shù)，智能地優(yōu)化和精簡(jiǎn)已部署安全策略。降低了下一代防火墻的整體運營(yíng)成本，持續、簡(jiǎn)單、高效地提供下一代網(wǎng)絡(luò )安全。冗余架構支持設備的在線(xiàn)升級，減少停機時(shí)間，降低用戶(hù)的維護成本。
在與華為合作過(guò)程中，中科院沈陽(yáng)計算所意識到項目的成功離不開(kāi)對客戶(hù)現網(wǎng)和需求的了解，雙方各自發(fā)揮自身優(yōu)勢，計算所發(fā)揮自身多年來(lái)在電力行業(yè)打拼所積累的經(jīng)驗以及行業(yè)知識，華為則發(fā)揮自身的品牌影響與領(lǐng)先的技術(shù)優(yōu)勢，結合計算所的行業(yè)服務(wù)優(yōu)勢與華為業(yè)界領(lǐng)先的產(chǎn)品和解決方案，為用戶(hù)提供系統性的解決方案，共同得到用戶(hù)認可。
