华为助力黑龙江电力信息外网数据安全监控

 一、黑龙江省电力公司背景信息
　　
　　黑龙江省电力公司是国家电网公司全资子公司、国有特大型企业，负责建设、运行维护黑龙江电网和全供电区安全可靠供电。供电营业区域面积47万平方公里，占东北供电区域总面积的59%。公司资产总额471.1亿元，资产负债率70.86%。黑龙江公司所属单位27个，其中地市级供电企业13个，业务支撑和实施单位9个，其他单位5个。代管67个县级农电企业，代管农垦和森工供电企业64个。公司系统现有员工61617人。
　　
　　二、网络安全面临的挑战
　　
　　随着业务规模的日趋壮大、生产技术日趋复杂，国家电网日益依赖信息系统网络支撑更丰富的业务，如办公自动化、管理信息系统、调度生产管理系统、通信系统、视频业务等，并需要将这些业务系统安全、高效、提供差异化服务质量保证的传送，以便提高国家电网的企业综合管理和决策能力，这样对于信息化外网的应用的依赖性已经逐步增强，信息化外网承载的业务也是在逐步的增加和完善，企业应用也越来越多。
　　
　　同时，信息安全总体形势日益严峻:业务越来越依赖信息科技、网络攻击已上升到国家层面、业务连续性保障压力凸显、信息泄密事件时有发生，这些网络中的安全威胁严重的影响着网络应用的信息安全。
　　
　　三、解决方案
　　
　　黑龙江电力公司针对目前企业外网的应用安全也准备进行一次大规模的安全产品测试和分析，目前针对黑龙江电力提出的需求，我们也进行了详细的分析，最终我们根据客户需求，提出具体的测试方案如下：
　　
　　1、在黑龙江省电力公司的数据中心外网的核心数据交换机上旁路部署了一台华为下一代防火墙[注]USG6680。华为SecospaceUSG6680系列下一代防火墙是面向下一代网络环境，基于“ACTUAL”感知，实现安全管理自我优化(+微信关注网络世界)，通过云技术识别未知威胁，高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全产品。
　　
　　2、同时在内网中配备一台eSightLogCenter日志管理软件，提供多类型、大规模日志统一的采集、存储、审计平台，可支持华为及第三方厂商的日志管理功能。提供业界领先的NAT溯源功能及安全事件分析。
　　
　　3、华为RH2285服务器------------承载日志eSightLogCenter日志管理软件服务器。华为RH2285服务器最大支持2颗英特尔®至强®高性能处理器和24个内存插槽，提供极致灵活的硬盘配置和高规格的PCIe扩展能力，适用于互联网、大数据[注]、企业关键应用、云计算[注]、HPC、电信等多种应用场景。
　　
　　四、客户价值
　　
　　本项目虽然是在测试阶段，但是华为产品以其完善的产品功能和优越性能在测试中展现了卓越品质。
　　
　　USG6680是面向下一代网络的安全产品，为客户提供业务感知、WEB信誉、云端沙箱、僵木蠕防护、病毒防护、入侵防御六个层面的安全防护通过LogCenter日志管理组件，提供分布式全网日志审计解决方案，使网络使用行为留下脚印，确保网络资源合法利用。实现大规模、全网设备日志管理;实现全网安全事件分析。
　　
　　本项目华为产品卓越的性能和优势搏得了客户深刻的信任，每天近30G的日志文件和Esight日志软件的有机结合，给客户提供完备的数据采集及分析服务，为客户实施掌握信息化外网的安全状况提供了一个坚实的保障。