科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道为2700万用户提供安全的智能电网服务

为2700万用户提供安全的智能电网服务

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

华为下一代防火墙保护广东电智能电网通信系统

来源:ZDNet安全频道 2015年4月16日

关键字: 华为成功故事

  • 评论
  • 分享微博
  • 分享邮件

华为USG6000下一代防火墙为广东电网构建了一套简洁高效的安全防护体系,保护广东电网公司智能电网通信系统,确保其能够有效抵御来自内外的安全威胁,为2700万用户提供安全的智能电网服务。保障电力业务安全、高效的运行。广东电网高级安全专家评价: “在众多备选的安全产品中,华为的下一代防火墙在安全能力、性能方面表现极为出色,还有很好的可靠性和可管理性。”

为2700万用户供电的大规模智能电网

为实现清洁能源的开发、输送,电网必须提高其灵活性和兼容性。需要依靠智能化手段,不断提高电网的安全防御能力和自愈能力;对用电设备进行智能控制,减少用电消耗,降低运营成本。与传统电网相比,智能电网体现出电力流、信息流和业务流高度融合的显著特点,成为中国乃至世界电网未来的发展方向。在智能电网中,通讯、计算机、自动化等技术在电网中得到广泛深入的应用,并与传统电力技术有机融合,极大地提升了电网的智能化水平。

作为南方电网中最大的省级电网,广东电网公司供电客户数超过2700万户,在智能电网的建设中一直走在全国各电力公司的前列。结合广东省电力业务的实际情况和中长期发展目标,广东电网在智能电网的规划、设计、管理标准、关键技术等各方面均进行了深入的研究,合理地制定出广东智能电网的演进目标和具体方案。安全、高速、双向、集成的实时通信是实现智能电网数据获取、保护和控制的基础,因此建立安全、高质量的通信系统是迈向智能电网的第一步。如何为这个大型智能电网提供全面的通信安全保护,是广东电网需要解决的首要问题。

智能电网通信系统面临的安全挑战

广东智能电网由调度数据网与综合信息网组成。以发展多业务传输平台(Multi-Service Transfer Platform, MSTP)光通讯为主,并在此基础之上发展数据、语音交换、频率同步、视频会议系统等业务。到目前为止,广东电网调度数据网与综合信息网已经实现网、省、地三级互联,部分地区已经延伸到县级单位,通讯资源的共享有效地扩展了各个应用系统的控制范围,体现了广东电网一体化的信息发展思想,同时也使得广东电网的综合信息网面临更多安全挑战。

随着广东电网信息化程度的不断加深,来自互联网的安全威胁日益增多。病毒、木马、DDoS攻击、APT攻击层出不穷,综合信息网面临的安全形势更加严峻。作为南方最大的省级电网,其稳定运行关系着国计民生,安全性与稳定性尤为重要。电网通信系统承载的数据量大,对实时性又有极高的要求。面对复杂的业务,确保信息安全制度与安全管理策略有效执行需要付出很大的努力,维护成本居高不下。

简而言之,广东智能电网通信系统需要全面、高质量、高性能、高可靠的安全防护,同时还要易于管理和使用,适应电网日益增长的业务需求。

华为USG6000下一代防火墙,智能电网安全的首选

网络边界的安全防护是广东电网的主要诉求。华为USG6000可识别业界最多的6000+应用识别,通过与用户认证系统的联动,为网络双向提供了精细的访问控制能力。结合入侵防御、反病毒、数据防泄漏等完备的功能,为广东电网的业务提供了全面、高质量的保护,也满足了电力行业信息安全等级保护的基本要求。特别的,由于采用了大数据分析技术,USG6000基于云端沙箱技术对可疑流量的行为进行分析和判断,并据此建立全面的信誉体系。快速识别并防御零日威胁,有效防范各类APT攻击。

高性能、高可靠是智能电网通信系统的基本要求。华为USG6000通过优秀的软硬件设计在这方面获得高分。开启全部防御功能后,整机性能下降不超过50%,在所有参与的安全厂商中下降幅度最小。可靠性方面,USG6000的电源、风扇、硬盘上均采用冗余设计,并支持双机热备部署。有效降低了每一个环节可能带来的业务风险,为电力业务系统的实时性、连续性提供最佳保障。

简单的安全管理是USG6000获得青睐的另一原因。它引入了全新的管理理念,即基于流量学习的自动化策略配置和优化。在设备上线时通过预置模板快速部署策略;上线后通过流量学习与分析,智能提出策略优化建议。在稳定运行后,通过对策略匹配度的分析,智能找出长期不使用的失效策略及作用重复的冗余策略,为管理员精简策略提供依据。

为保障广东智能电网通信系统有效抵御内外攻击,能够安全、稳定地运行,广东电网公司对国内各厂商安全产品进行了严格的测试。华为USG6000系列下一代防火墙在各方面均表现优异,被广东电网构建智能电网信息安全基础架构所选用。广东电网高级安全专家评价道: “在众多备选的安全产品中,华为的下一代防火墙在安全能力、性能方面表现极为出色,还有很好的可靠性和可管理性。”

历经考验,值得信赖

广东电网基于华为USG6000下一代防火墙构建了智能电网信息安全基础架构。在互联网出口边界和综合信息网的边界进行部署,为全网提供万兆级的全面威胁防护,有效阻止入侵、防病毒及数据泄漏等各类安全风险。通过USG6000的智能策略管理,简化了安全管理,确保安全的同时有效降低运维成本。

USG6000高质量的保障了广东电网电力业务的安全性和延续性,同时全面提升其在电力信息系统安全等级保护上的能力与水平。在2013年底全国电力系统的网络安全专项巡检中,广东电网表现最为出色。通过USG6000下一代防火墙在电网通信系统中的成功应用,华为安全获得了广东电网公司的认可与信任,双方日后在信息安全建设领域还会有进一步的合作。

 

4折票,仅售10天 | 报名智能合约与区块链培训讲座,获世界智能大会参会特权

科技行者:每条内容都是头条的新闻客户端 扫码立即下载

    • 评论
    • 分享微博
    • 分享邮件
        邮件订阅

        如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

        往期文章
        最新文章