华为USG6000下一代防火墙为广东电网构建了一套简洁高效的安全防护体系，保护广东电网公司智能电网通信系统，确保其能够有效抵御来自内外的安全威胁，为2700万用户提供安全的智能电网服务。保障电力业务安全、高效的运行。广东电网高级安全专家评价： “在众多备选的安全产品中，华为的下一代防火墙在安全能力、性能方面表现极为出色，还有很好的可靠性和可管理性。”

为2700万用户供电的大规模智能电网

为实现清洁能源的开发、输送，电网必须提高其灵活性和兼容性。需要依靠智能化手段，不断提高电网的安全防御能力和自愈能力；对用电设备进行智能控制，减少用电消耗，降低运营成本。与传统电网相比，智能电网体现出电力流、信息流和业务流高度融合的显著特点，成为中国乃至世界电网未来的发展方向。在智能电网中，通讯、计算机、自动化等技术在电网中得到广泛深入的应用，并与传统电力技术有机融合，极大地提升了电网的智能化水平。

作为南方电网中最大的省级电网，广东电网公司供电客户数超过2700万户，在智能电网的建设中一直走在全国各电力公司的前列。结合广东省电力业务的实际情况和中长期发展目标，广东电网在智能电网的规划、设计、管理标准、关键技术等各方面均进行了深入的研究，合理地制定出广东智能电网的演进目标和具体方案。安全、高速、双向、集成的实时通信是实现智能电网数据获取、保护和控制的基础，因此建立安全、高质量的通信系统是迈向智能电网的第一步。如何为这个大型智能电网提供全面的通信安全保护，是广东电网需要解决的首要问题。

智能电网通信系统面临的安全挑战

广东智能电网由调度数据网与综合信息网组成。以发展多业务传输平台（Multi-Service Transfer Platform, MSTP）光通讯为主，并在此基础之上发展数据、语音交换、频率同步、视频会议系统等业务。到目前为止，广东电网调度数据网与综合信息网已经实现网、省、地三级互联，部分地区已经延伸到县级单位，通讯资源的共享有效地扩展了各个应用系统的控制范围，体现了广东电网一体化的信息发展思想，同时也使得广东电网的综合信息网面临更多安全挑战。

随着广东电网信息化程度的不断加深，来自互联网的安全威胁日益增多。病毒、木马、DDoS攻击、APT攻击层出不穷，综合信息网面临的安全形势更加严峻。作为南方最大的省级电网，其稳定运行关系着国计民生，安全性与稳定性尤为重要。电网通信系统承载的数据量大，对实时性又有极高的要求。面对复杂的业务，确保信息安全制度与安全管理策略有效执行需要付出很大的努力，维护成本居高不下。

简而言之，广东智能电网通信系统需要全面、高质量、高性能、高可靠的安全防护，同时还要易于管理和使用，适应电网日益增长的业务需求。

华为USG6000下一代防火墙，智能电网安全的首选

网络边界的安全防护是广东电网的主要诉求。华为USG6000可识别业界最多的6000+应用识别，通过与用户认证系统的联动，为网络双向提供了精细的访问控制能力。结合入侵防御、反病毒、数据防泄漏等完备的功能，为广东电网的业务提供了全面、高质量的保护，也满足了电力行业信息安全等级保护的基本要求。特别的，由于采用了大数据分析技术，USG6000基于云端沙箱技术对可疑流量的行为进行分析和判断，并据此建立全面的信誉体系。快速识别并防御零日威胁，有效防范各类APT攻击。

高性能、高可靠是智能电网通信系统的基本要求。华为USG6000通过优秀的软硬件设计在这方面获得高分。开启全部防御功能后，整机性能下降不超过50%，在所有参与的安全厂商中下降幅度最小。可靠性方面，USG6000的电源、风扇、硬盘上均采用冗余设计，并支持双机热备部署。有效降低了每一个环节可能带来的业务风险，为电力业务系统的实时性、连续性提供最佳保障。

简单的安全管理是USG6000获得青睐的另一原因。它引入了全新的管理理念，即基于流量学习的自动化策略配置和优化。在设备上线时通过预置模板快速部署策略；上线后通过流量学习与分析，智能提出策略优化建议。在稳定运行后，通过对策略匹配度的分析，智能找出长期不使用的失效策略及作用重复的冗余策略，为管理员精简策略提供依据。

为保障广东智能电网通信系统有效抵御内外攻击，能够安全、稳定地运行，广东电网公司对国内各厂商安全产品进行了严格的测试。华为USG6000系列下一代防火墙在各方面均表现优异，被广东电网构建智能电网信息安全基础架构所选用。广东电网高级安全专家评价道： “在众多备选的安全产品中，华为的下一代防火墙在安全能力、性能方面表现极为出色，还有很好的可靠性和可管理性。”

历经考验，值得信赖

广东电网基于华为USG6000下一代防火墙构建了智能电网信息安全基础架构。在互联网出口边界和综合信息网的边界进行部署，为全网提供万兆级的全面威胁防护，有效阻止入侵、防病毒及数据泄漏等各类安全风险。通过USG6000的智能策略管理，简化了安全管理，确保安全的同时有效降低运维成本。

USG6000高质量的保障了广东电网电力业务的安全性和延续性，同时全面提升其在电力信息系统安全等级保护上的能力与水平。在2013年底全国电力系统的网络安全专项巡检中，广东电网表现最为出色。通过USG6000下一代防火墙在电网通信系统中的成功应用，华为安全获得了广东电网公司的认可与信任，双方日后在信息安全建设领域还会有进一步的合作。