产品最佳实践

迪普科技为五凌电力网络安全建设护航

发布日期:2017-02-07

五凌电力有限公司为中国五大发电集团之一——国家电力投资集团公司的在湘二级单位,是一家同时拥有水电  、火电、风电 、光伏发电的综合性能源集团 。作为传统能源行业大型企业,五凌电力积极响应国家信息化的发展要求,努力建设网络基础设施和业务信息系统 ,其中网络安全更是近几年的建设重点 。


五凌电力整网分为两个区域:办公区和服务器区  ,满足内网用户办公上网需求的同时还对外提供服务业务  。然而随着网络的发展 ,现有网络中的应用日趋复杂,如何合理利用有限的互联网出口带宽资源对流量进行精细化管理 ,是五凌电力互联网出口建设亟需解决的问题。同时,针对互联网中日益频繁的非法访问、病毒、木马、漏洞攻击等威胁  ,五凌电力在网络安全建设方面也面临着更高的挑战 。


根据五凌电力互联网出口安全防护要求 ,基于对电力行业网络安全建设需求的理解 ,迪普科技利用自身的技术优势为客户构建了一个安全 、可靠,可扩展 、易维护、管理精细化的互联网出口一体化安全解决方案 。


该方案以迪普科技DPX8000深度业务安全网关产品为基础 ,通过VSM虚拟化技术 ,将两台DPX8000设备虚拟成一台逻辑设备 ,只需一个管理IP和管理界面,简化管理与组网 。DPX8000深度业务安全网关通过提供应用防火墙 、入侵防御、上网行为管理与流控、漏洞扫描和web应用防护等功能,实现对各种互联网攻击的防护以及业务流量的精细化管理及控制。


通过采用迪普科技互联网出口一体化安全解决方案 ,能够为五凌电力带来如下价值 :


■ 全面的安全防护

通过部署迪普科技的DPX8000深度业务交换网关 ,一体化地实现了防火墙 、入侵防御 、漏洞扫描和web应用防护等多种安全功能,提供L2~7的全面安全防御,有效防范了来自互联网的非法访问 、病毒 、木马、漏洞攻击等威胁,同时提供漏洞扫描功能对整网进行健康检查,及时发现潜在的风险 。


■ 流量资源合理分配

DPX8000深度业务交换网关融合流控和行为审计功能,可从多维度对应用进行识别 ,对于关键业务的带宽提供保障 ,保证带宽价值得到最大发挥;可从多个维度对上网行为进行全面的日志记录,为运维管理工作提供分析数据,并可满足公安部82号令要求 ,为日后的网络行为审计提供基础 。


■ 高可靠性保障

DPX8000以多安全板卡融合部署的方式 ,与传统串联部署多台安全设备方式相比  ,很好的解决了传统的糖葫芦喘式组网造成的单点故障较多、运维复杂的问题 ,提高网络可靠性  。


■ 持续扩容能力

当出口设备遇到性能瓶颈时,传统盒式设备性能升级必须替换设备 ,会造成资源浪费加大建设成本。而采用一体化安全网关方案在升级时只需购买一块相同的业务板卡插入到DPX8000深度业务交换网关中与原有的板卡性能进行叠加  ,避免了资源浪费,节约了建设成本 。


五凌电力在此次安全改造项目中 ,经过多次考察 、层层筛选 ,最终选择与迪普科技合作 ,采用融合一体化 、流量可视化、应用可控化的“一体化互联网出口安全解决方案”,方案自上线以来已有效的拦截了数万次攻击。习主席曾说过“没有网络安全就没有国家安全” ,网络安全已上升到一个非常重要的地位,五凌电力未来在新建或者升级业务系统时,也会更多的从信息安全的角度做规划和设计 。迪普科技安全产品也将一如既往为的五凌电力的信息化安全建设保驾护航。