中科院沈陽計算所與華為合作升級東北電網
華佳慧科技訊：在電力信息安全建設迅速發展的今天，隨著智能化的邁入，電網逐漸受到互聯網的計算機病毒、邏輯炸彈、木馬的攻擊，下一代網絡信息安全將面臨更多更嚴峻的挑戰。電力行業關乎國民建設和國防安全，在當前信息系統反竊密反滲透的形勢下，電力信息設備的安全對國家電力行業具有意義。
國網東北電力調控分中心是國網公司東北分部的內設機構，管轄范圍包括遼寧、吉林、黑龍江省及內蒙古東部地區，供電面積達127萬平方公里，占供電全國供電面積的13%，供電人口達1.21億，占全國9%。按照國網總部確定的調度管轄范圍和監控范圍，負責直接調度500千伏電網輸變電設備、有關發電廠并負責管轄范圍內電力通信的專業管理和運行管理工作，同時負責東北電網調度信息維護與信息安全管理等相關工作，保障所轄電網安全運行，調度生產控制區網絡承載電網調度指揮核心業務，對生產控制區跨區網絡邊界進行安全優化保證及電力二次系統安全防護滿足生產需要。
隨著電力行業智能化的日益迫切，當前客戶對現網的升級改造有以下幾個方面的需求：
1) 網絡安全領域的技術自助可控和先進性要求;
2) 設備高性能、高可靠性的需要;
3) 工程實施過程中必須保持平滑過渡，不允許業務中斷的要求。
4) 調度業務特點決定的7*24售后保障能力要求。
中科院沈陽計算所為電力用戶提供多年信息系統軟硬件技術支持服務，對用戶業務系統有深入的了解，針對以上客戶需求，根據“電力二次系統安全防護規范”和用戶的業務系統、網絡安全實際需求，結合華為公司下一代高性能防火墻的技術特點，與華為公司共同為用戶提供了網絡安全升級改造的整體解決方案。
此方案采用兩組華為公司下一代高性能防火墻USG6660，每兩臺設備組成1套熱備防火墻組，實現萬兆轉發能力的跨區網絡互連邊界保護。同時結合業務應用進行分區，除在網絡最外層邊界處，在內部網絡的不同分區間也部署防火墻進行防護。
在解決方案無成后，可實現通過對應用、用戶、內容、威脅、時間、位置6個維度的全面感知，提供業務訪問控制和加速。入侵防御(IPS)和防病毒(AV)等應用層深度防御與應用識別相結合，有效提高了威脅防御的效率和準確性。同時，采用業界領先的Smart Policy技術，智能地優化和精簡已部署的安全策略。降低了下一代防火墻的整體運營成本，持續、簡單、高效地提供下一代網絡安全。并減少停機時間，降低用戶的維護成本。
在與華為合作過程中，中科院沈陽計算所意識到項目的成功離不開對客戶現網和需求的了解，雙方各自發揮自身優勢，為用戶提供系統性的解決方案，共同得到用戶認可。
