電力工業(yè)是支撐國民經(jīng)濟和社會發(fā)展的基礎(chǔ)性產(chǎn)業(yè)和公用事業(yè)，隨著我國國民經(jīng)濟的快速發(fā)展和人民生活水平的不斷提高，對電力的依賴程度也越來越高。電力通信網(wǎng)是電網(wǎng)的重要組成部分，是為電力系統(tǒng)提供生產(chǎn)調(diào)度和管理等通信業(yè)務(wù)的專用網(wǎng)絡(luò)，堪稱電網(wǎng)發(fā)展的“生命線”。

　　在電力信息安全建設(shè)快速發(fā)展的今天，智能化是電網(wǎng)的發(fā)展方向，然而隨著在智能化的邁入，電網(wǎng)日益受到來自互聯(lián)網(wǎng)的計算機病毒、邏輯炸彈、木馬的攻擊，下一代網(wǎng)絡(luò)信息安全將面臨更多更嚴峻的挑戰(zhàn)。電力行業(yè)關(guān)乎國計民生和國防安全，在當前信息系統(tǒng)反竊密反滲透的嚴峻形勢下，電力信息設(shè)備的信息安全對國家電力行業(yè)具有重要意義。

　　國家電網(wǎng)東北電力調(diào)控分中心為國家電網(wǎng)公司東北分部（東北電網(wǎng)有限公司）內(nèi)設(shè)機構(gòu)，管轄范圍包括遼寧、吉林、黑龍江省及內(nèi)蒙古東部地區(qū)，供電面積127萬平方公里，占全國13%，供電人口1.21億，占全國9%。按照總部確定的調(diào)度管轄范圍和監(jiān)控范圍，負責(zé)直接調(diào)度500千伏電網(wǎng)輸變電設(shè)備、有關(guān)發(fā)電廠并負責(zé)調(diào)度管轄范圍內(nèi)電力通信的專業(yè)管理和運行管理工作，同時負責(zé)東北電網(wǎng)調(diào)度信息維護與信息安全管理，保障所轄電網(wǎng)安全、優(yōu)質(zhì)、經(jīng)濟運行，調(diào)度生產(chǎn)控制區(qū)網(wǎng)絡(luò)承載電網(wǎng)調(diào)度指揮核心業(yè)務(wù)，對生產(chǎn)控制區(qū)跨區(qū)網(wǎng)絡(luò)邊界進行安全優(yōu)化保證電力二次系統(tǒng)安全防護滿足生產(chǎn)需要。

　　隨著電力行業(yè)智能化的日益迫切，原系統(tǒng)只在網(wǎng)絡(luò)最外層邊界部署防火墻進行保護，由于近幾年電力業(yè)務(wù)迅速增長，網(wǎng)絡(luò)安全形勢不斷變化，以及按照新的國家和企業(yè)網(wǎng)絡(luò)規(guī)劃規(guī)范要求，原有安全防護部署方案已經(jīng)不能滿足用戶需要。原防火墻投運時間較長，已經(jīng)出現(xiàn)多次硬件故障，性能指標也不滿足業(yè)務(wù)的增長要求。原防火墻在規(guī)則庫、病毒防御等軟件方面也需要升級，適應(yīng)目前新的網(wǎng)絡(luò)安全形勢。當前客戶對現(xiàn)網(wǎng)的升級改造有以下幾個方面的需求：

　　1.網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)自助可控和先進性要求；
　　2.設(shè)備高性能、高可靠性的需要；
　　3.工程實施過程中必須保持平滑過渡，業(yè)務(wù)不允許中斷的可靠實施能力的要求；
　　4.調(diào)度業(yè)務(wù)特點決定的7*24售后保障能力要求。

　　中國科學(xué)院沈陽計算技術(shù)研究所為電力用戶提供多年信息系統(tǒng)軟硬件技術(shù)支持服務(wù)，對用戶業(yè)務(wù)系統(tǒng)有深度的了解，針對上述客戶需求，根據(jù)“電力二次系統(tǒng)安全防護規(guī)范”和用戶的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)安全實際需求，結(jié)合華為公司下一代高性能防火墻的技術(shù)特點，與華為公司聯(lián)合為用戶提供了網(wǎng)絡(luò)安全升級改造的整體解決方案。

　　本方案采用兩組華為公司下一代高性能防火墻USG6660，每兩臺設(shè)備組成1套熱備防火墻組，實現(xiàn)萬兆轉(zhuǎn)發(fā)能力的跨區(qū)網(wǎng)絡(luò)互連邊界保護。同時結(jié)合業(yè)務(wù)應(yīng)用進行分區(qū)，除在網(wǎng)絡(luò)最外層邊界處，在內(nèi)部網(wǎng)絡(luò)的不同分區(qū)間也部署防火墻進行防護。

　　在解決方案交付后，可以實現(xiàn)通過對應(yīng)用、用戶、內(nèi)容、威脅、時間、位置6個維度的全面感知，提供精細的業(yè)務(wù)訪問控制和加速。入侵防御（IPS）和防病毒（AV）等應(yīng)用層深度防御與應(yīng)用識別相結(jié)合，有效提高了威脅防御的效率和準確性。同時，采用業(yè)界領(lǐng)先的SmartPolicy技術(shù)，智能地優(yōu)化和精簡已部署安全策略。降低了下一代防火墻的整體運營成本，持續(xù)、簡單、高效地提供下一代網(wǎng)絡(luò)安全。冗余架構(gòu)支持設(shè)備的在線升級，減少停機時間，降低用戶的維護成本。

　　在與華為合作過程中，中科院沈陽計算所意識到項目的成功離不開對客戶現(xiàn)網(wǎng)和需求的了解，雙方各自發(fā)揮自身優(yōu)勢，計算所發(fā)揮自身多年來在電力行業(yè)打拼所積累的經(jīng)驗以及行業(yè)知識，華為則發(fā)揮自身的品牌影響與領(lǐng)先的技術(shù)優(yōu)勢，結(jié)合計算所的行業(yè)服務(wù)優(yōu)勢與華為業(yè)界領(lǐng)先的產(chǎn)品和解決方案，為用戶提供系統(tǒng)性的解決方案，共同得到用戶認可。