智能電網(wǎng)信息安全的關(guān)鍵挑戰(zhàn)

1、本文格式為Word版，下載可任意編輯智能電網(wǎng)信息安全的關(guān)鍵挑戰(zhàn) 廣東電網(wǎng)的調(diào)度數(shù)據(jù)網(wǎng)與綜合信息網(wǎng)以進展多業(yè)務(wù)傳輸平臺（Multi-ServiceTransferPlatform，MSTP）光通訊為主，并在此基礎(chǔ)之上進展數(shù)據(jù)，語音交換，頻率同步，視頻會議系統(tǒng)等應(yīng)用，到目前為止，廣東電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)與綜合信息網(wǎng)已經(jīng)實現(xiàn)網(wǎng)、省、地三級互聯(lián)，部分地區(qū)已經(jīng)延長到縣級單位，通訊資源的共享有效地擴展了各個應(yīng)用系統(tǒng)的掌握范圍，體現(xiàn)了廣東電網(wǎng)一體化的信息進展思想，同時也使得廣東電網(wǎng)的綜合信息網(wǎng)面臨更多平安挑戰(zhàn)。 來自互聯(lián)網(wǎng)平安威逼更簡單：隨著廣東電網(wǎng)綜合信息網(wǎng)的信息化建設(shè)不斷完善，面對來自互聯(lián)網(wǎng)的平安威逼也加簡單

2、，新的病毒、木馬、DDoS攻擊、APT攻擊等層出不窮，這些新的威逼在綜合信息網(wǎng)內(nèi)部，以及電網(wǎng)調(diào)度自動化、繼電愛護和平安裝置，發(fā)電廠掌握自動化、變電站自動化、配網(wǎng)自動化，電力負荷裝置、電力市場交易、電力用戶信息采集、智能用電等多個領(lǐng)域不斷產(chǎn)生，使得廣東電網(wǎng)綜合信息網(wǎng)面臨外部的平安威逼更加嚴峻。 來自內(nèi)部網(wǎng)絡(luò)平安威逼更多：廣東電網(wǎng)綜合信息網(wǎng)承載電網(wǎng)日常辦公，以及對外電力交易業(yè)務(wù)與應(yīng)用平臺，來自網(wǎng)絡(luò)內(nèi)部非法訪問，網(wǎng)絡(luò)資源濫用，病毒肆意集中，應(yīng)用與系統(tǒng)的漏洞等威逼已經(jīng)嚴峻影響正常業(yè)務(wù)與應(yīng)用的運營，綜合信息網(wǎng)內(nèi)部威逼主要體現(xiàn)在以下幾個方面： 內(nèi)部網(wǎng)絡(luò)終端接入點增多，成為主要的平安隱患及威逼來源，如何實現(xiàn)

3、細粒度網(wǎng)絡(luò)接入掌握與訪問掌握； 如何對辦公網(wǎng)內(nèi)部的敏感數(shù)據(jù)或者信息實現(xiàn)動態(tài)權(quán)限掌握，長久愛護數(shù)據(jù)平安； 綜合信息網(wǎng)內(nèi)部的眾多應(yīng)用系統(tǒng)與業(yè)務(wù)平臺存在不行估計的平安漏洞，來自內(nèi)部蓄意/惡意攻擊時有發(fā)生； 信息平安制度與平安管理策略如何確保有效的執(zhí)行，如何監(jiān)控網(wǎng)絡(luò)應(yīng)用與優(yōu)化流量，提高ICT網(wǎng)絡(luò)資源使用效率，改善統(tǒng)一平安管理與運維。 解決方案： 為了保障廣東電網(wǎng)綜合信息網(wǎng)能夠有效抵擋內(nèi)外攻擊，廣東電網(wǎng)公司對國內(nèi)各廠商平安產(chǎn)品進行了嚴格的測試，華為USG6000系列下一代防火墻在性能和平安力量方面表現(xiàn)優(yōu)異，同時有效保障了牢靠性、擴展性和易管理要求，成為廣東電網(wǎng)構(gòu)建智能電網(wǎng)信息平安基礎(chǔ)架構(gòu)的首選產(chǎn)品，為整

4、個電力綜合信息網(wǎng)供應(yīng)全面網(wǎng)絡(luò)邊界管控與防備。 華為依據(jù)廣東電網(wǎng)綜合信息網(wǎng)防備要求不同的特點，首先采納USG6650下一代防火墻產(chǎn)品，在互聯(lián)網(wǎng)出口邊界和綜合信息網(wǎng)的邊界部署USG6650，供應(yīng)10G全威逼防護，并針對互聯(lián)網(wǎng)出口供應(yīng)強大的NAT地址轉(zhuǎn)換功能。同時全網(wǎng)設(shè)備通過統(tǒng)一管理中心實現(xiàn)調(diào)度管理和報表呈現(xiàn)，為廣東電網(wǎng)構(gòu)建了一套簡潔高效的平安防護體系。 USG6000系列是華為2013年發(fā)布的下一代防火墻新品，在滿意Gartner對NGFW定義要求的基礎(chǔ)上，供應(yīng)6000+應(yīng)用識別和6維平安管控，是業(yè)界管控力量最精細的下一代防火墻。USG6000系列在力量上緊隨ICT進展趨勢和威逼趨勢變化，供應(yīng)基于

5、特征的入侵防護和基于行為的未知威逼防護，為廣東電網(wǎng)供應(yīng)了全面的網(wǎng)絡(luò)平安防護。 客戶價值： 全威逼防備，保障廣東電網(wǎng)辦公業(yè)務(wù)順暢。USG6000系列在供應(yīng)基于特征匹配的入侵防護和病毒防護力量的基礎(chǔ)上，更基于云端沙箱技術(shù)，供應(yīng)對未知威逼的行為特征分析，可有效防范針對辦公業(yè)務(wù)系統(tǒng)的各類未知威逼及APT攻擊。在網(wǎng)絡(luò)雙向供應(yīng)精細的訪問掌握和用戶身份認證，供應(yīng)基于用戶和應(yīng)用權(quán)限管理，即保障了廣東電網(wǎng)辦公業(yè)務(wù)的穩(wěn)定開展，也可滿意電力行業(yè)信息平安等級愛護的基本要求。 高性能防護、高品質(zhì)用戶體驗，支撐大業(yè)務(wù)流量。USG6000系列通過全新的軟硬件設(shè)計，可以做到在全威逼防護開啟狀況下，性能下降小于50%，在全部參

6、加的平安廠商中，性能下降幅度最小。大于10G的全威逼防護性能有力量同時為每一個業(yè)務(wù)系統(tǒng)供應(yīng)全方位的平安防護。 硬件牢靠性設(shè)計，保障業(yè)務(wù)連續(xù)。華為為廣東電網(wǎng)供應(yīng)的解決方案在電源、風(fēng)扇、硬盤上均采納冗余設(shè)計，同時在每個節(jié)點采納雙機熱備冗余部署，有效降低了每一個環(huán)節(jié)可能帶來的業(yè)務(wù)風(fēng)險，為電力業(yè)務(wù)系統(tǒng)的實時性，連續(xù)性供應(yīng)最佳保障。 高效的管理手段，降低TCO。華為USG6000系列在設(shè)計開發(fā)過程中引入了全新的管理理念，即基于流量學(xué)習(xí)的自動化策略配置和優(yōu)化。在設(shè)備上線時通過預(yù)置模板供應(yīng)快速部署；上線后通過流量學(xué)習(xí)與分析，自動生成平安策略建議，不斷的細化平安策略管理。在穩(wěn)定運行后，通過策略學(xué)習(xí)自動精簡冗余策略，提高策略匹配效率。USG6000系列的自動化管理手段讓廣電電網(wǎng)在缺乏專業(yè)平安管理人員狀況下同樣精確開啟了全威逼平安防護，CTO降低30%以上。 華為下一代防火墻成為構(gòu)建廣東智能電網(wǎng)信息平安基礎(chǔ)架構(gòu)的產(chǎn)品之一，在保障電力業(yè)務(wù)平安性和連續(xù)性的同時，嚴格根據(jù)電力行業(yè)信息系統(tǒng)平安等保要求進行方案