電力工業(yè)是支撐國民經(jīng)濟(jì)和社會(huì)發(fā)展的基礎(chǔ)性產(chǎn)業(yè)和公用事業(yè)，隨著我國國民經(jīng)濟(jì)的快速發(fā)展和人民生活水平的不斷提高，對電力的依賴程度也越來越高。電力通信網(wǎng)是電網(wǎng)的重要組成部分，是為電力系統(tǒng)提供生產(chǎn)調(diào)度和管理等通信業(yè)務(wù)的專用網(wǎng)絡(luò)，堪稱電網(wǎng)發(fā)展的“生命線”。
在電力信息安全建設(shè)快速發(fā)展的今天，智能化是電網(wǎng)的發(fā)展方向，然而隨著在智能化的邁入，電網(wǎng)日益受到來自互聯(lián)網(wǎng)的計(jì)算機(jī)病毒、邏輯炸彈、木馬的攻擊，下一代網(wǎng)絡(luò)信息安全將面臨更多更嚴(yán)峻的挑戰(zhàn)。電力行業(yè)關(guān)乎國計(jì)民生和國防安全，在當(dāng)前信息系統(tǒng)反竊密反滲透的嚴(yán)峻形勢下，電力信息設(shè)備的信息安全對國家電力行業(yè)具有重要意義。
國家電網(wǎng)東北電力調(diào)控分中心為國家電網(wǎng)公司東北分部（東北電網(wǎng)有限公司）內(nèi)設(shè)機(jī)構(gòu)，管轄范圍包括遼寧、吉林、黑龍江省及內(nèi)蒙古東部地區(qū)，供電面積127萬平方公里，占全國13%，供電人口1.21億，占全國9%。按照總部確定的調(diào)度管轄范圍和監(jiān)控范圍，負(fù)責(zé)直接調(diào)度500千伏電網(wǎng)輸變電設(shè)備、有關(guān)發(fā)電廠并負(fù)責(zé)調(diào)度管轄范圍內(nèi)電力通信的專業(yè)管理和運(yùn)行管理工作，同時(shí)負(fù)責(zé)東北電網(wǎng)調(diào)度信息維護(hù)與信息安全管理，保障所轄電網(wǎng)安全、優(yōu)質(zhì)、經(jīng)濟(jì)運(yùn)行，調(diào)度生產(chǎn)控制區(qū)網(wǎng)絡(luò)承載電網(wǎng)調(diào)度指揮核心業(yè)務(wù)，對生產(chǎn)控制區(qū)跨區(qū)網(wǎng)絡(luò)邊界進(jìn)行安全優(yōu)化保證電力二次系統(tǒng)安全防護(hù)滿足生產(chǎn)需要。
隨著電力行業(yè)智能化的日益迫切，原系統(tǒng)只在網(wǎng)絡(luò)最外層邊界部署防火墻進(jìn)行保護(hù)，由于近幾年電力業(yè)務(wù)迅速增長，網(wǎng)絡(luò)安全形勢不斷變化，以及按照新的國家和企業(yè)網(wǎng)絡(luò)規(guī)劃規(guī)范要求，原有安全防護(hù)部署方案已經(jīng)不能滿足用戶需要。原防火墻投運(yùn)時(shí)間較長，已經(jīng)出現(xiàn)多次硬件故障，性能指標(biāo)也不滿足業(yè)務(wù)的增長要求。原防火墻在規(guī)則庫、病毒防御等軟件方面也需要升級，適應(yīng)目前新的網(wǎng)絡(luò)安全形勢。當(dāng)前客戶對現(xiàn)網(wǎng)的升級改造有以下幾個(gè)方面的需求：
1.網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)自助可控和先進(jìn)性要求；
2.設(shè)備高性能、高可靠性的需要；
3.工程實(shí)施過程中必須保持平滑過渡，業(yè)務(wù)不允許中斷的可靠實(shí)施能力的要求；
4.調(diào)度業(yè)務(wù)特點(diǎn)決定的7*24售后保障能力要求。
2.設(shè)備高性能、高可靠性的需要；
3.工程實(shí)施過程中必須保持平滑過渡，業(yè)務(wù)不允許中斷的可靠實(shí)施能力的要求；
4.調(diào)度業(yè)務(wù)特點(diǎn)決定的7*24售后保障能力要求。
中國科學(xué)院沈陽計(jì)算技術(shù)研究所為電力用戶提供多年信息系統(tǒng)軟硬件技術(shù)支持服務(wù)，對用戶業(yè)務(wù)系統(tǒng)有深度的了解，針對上述客戶需求，根據(jù)“電力二次系統(tǒng)安全防護(hù)規(guī)范”和用戶的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)安全實(shí)際需求，結(jié)合華為公司下一代高性能防火墻的技術(shù)特點(diǎn)，與華為公司聯(lián)合為用戶提供了網(wǎng)絡(luò)安全升級改造的整體解決方案。
本方案采用兩組華為公司下一代高性能防火墻USG6660，每兩臺(tái)設(shè)備組成1套熱備防火墻組，實(shí)現(xiàn)萬兆轉(zhuǎn)發(fā)能力的跨區(qū)網(wǎng)絡(luò)互連邊界保護(hù)。同時(shí)結(jié)合業(yè)務(wù)應(yīng)用進(jìn)行分區(qū)，除在網(wǎng)絡(luò)最外層邊界處，在內(nèi)部網(wǎng)絡(luò)的不同分區(qū)間也部署防火墻進(jìn)行防護(hù)。
在解決方案交付后，可以實(shí)現(xiàn)通過對應(yīng)用、用戶、內(nèi)容、威脅、時(shí)間、位置6個(gè)維度的全面感知，提供精細(xì)的業(yè)務(wù)訪問控制和加速。入侵防御（IPS）和防病毒（AV）等應(yīng)用層深度防御與應(yīng)用識別相結(jié)合，有效提高了威脅防御的效率和準(zhǔn)確性。同時(shí)，采用業(yè)界領(lǐng)先的SmartPolicy技術(shù)，智能地優(yōu)化和精簡已部署安全策略。降低了下一代防火墻的整體運(yùn)營成本，持續(xù)、簡單、高效地提供下一代網(wǎng)絡(luò)安全。冗余架構(gòu)支持設(shè)備的在線升級，減少停機(jī)時(shí)間，降低用戶的維護(hù)成本。
在與華為合作過程中，中科院沈陽計(jì)算所意識到項(xiàng)目的成功離不開對客戶現(xiàn)網(wǎng)和需求的了解，雙方各自發(fā)揮自身優(yōu)勢，計(jì)算所發(fā)揮自身多年來在電力行業(yè)打拼所積累的經(jīng)驗(yàn)以及行業(yè)知識，華為則發(fā)揮自身的品牌影響與領(lǐng)先的技術(shù)優(yōu)勢，結(jié)合計(jì)算所的行業(yè)服務(wù)優(yōu)勢與華為業(yè)界領(lǐng)先的產(chǎn)品和解決方案，為用戶提供系統(tǒng)性的解決方案，共同得到用戶認(rèn)可。
