能源發(fā)電供電行業(yè)客戶案例集

第1章行業(yè)需求分 第2章綜合案 云南電網(wǎng)公司迪慶（AC、 電網(wǎng)貴陽（AC、 第3章AC產(chǎn)品案 中國國電3.2電 華東電 第4 產(chǎn)品案 中國電力投資 廣西電網(wǎng) 云南電網(wǎng) 江蘇闞山發(fā)電廠 中國電力投資 大連（ 榆林（ 供電規(guī)劃設計院（ 云南省曲靖（ 國家核 第5章BM產(chǎn)品案 云南電 第6章AF產(chǎn)品案 6.1電網(wǎng)公 江門6.3電 第7章AD產(chǎn)品案 國家電網(wǎng)大同供電7.2電 第8章客戶案例列 釆購多個型號的客 8.2AC設備的客 采購AD設備的客 采購AF設備的客 采購WOC設備的客 釆 設備的客 采購加速設備的客 采購BM設備的客 采購AD設備的客 第1章行業(yè)需求分析【加速】電力設計院需求分析指導書【1021更新】第2章綜合案例AC存在非業(yè)務流量擠占帶寬信息存在泄密風險等問題新的形勢要求構建規(guī)范管控、云南、河北、等公司陸續(xù)采用深信服上網(wǎng)行為管理設備。另有部分電廠采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志。務器部署位置與深信服設備相互即可。IP/MAC、硬件特征碼綁等進行分時間段、分用戶組管控，人性化封堵，提升辦公效率。4、宏觀網(wǎng)絡應用分析，指導IT并可對相關網(wǎng)絡應用流量等進行用戶可根據(jù)自己所需信息生成宏觀分析圖表如：內(nèi)網(wǎng)哪個用戶流量最大、哪些網(wǎng)絡應用生成流量最大、哪些最多……這樣電廠IT、正是深信服上網(wǎng)行為管理方案對大唐國際電廠高度的切合度，以及在中電投在區(qū)域電廠進行部署，增強了網(wǎng)絡管控性，提高了電廠的競爭力。、理越來越離不開計算機，移動辦公、出差和休息期間的急件處理，企業(yè)內(nèi)部OA，內(nèi)部郵件和特定應用系統(tǒng)的，都迫切需要一個良好的移動辦公環(huán)境。經(jīng)過大唐國際內(nèi)部IT部門的調(diào)研和分析，決定采用SSL作為移動辦公和接入對接入SSL系統(tǒng)的用戶進行強認證。因為企業(yè)內(nèi)部眾多業(yè)務信息和商業(yè)信息，絕不允許用戶甚至竊取。通過認證的用戶需做到細致的權限控制，并對用戶做詳細記錄。對通過認，統(tǒng)、財務系統(tǒng)，內(nèi)部門戶，生產(chǎn)管理系統(tǒng)等，部署SSL目的是提高員工的工作效率，所以一定要支持公司內(nèi)部眾多IT應用和可預見未來的其他IT應用，如VoIP等。，高安全性、高可靠性、高可用性。SSLIT應用擴展到內(nèi)部深信服的SSL產(chǎn)品憑借優(yōu)秀的品質(zhì)，豐富的功能實現(xiàn)和貼心的服務，滿足了大唐國際對SSL 系統(tǒng)的要求，為大唐國際提供了完備的解決方案：多達6種認證的“安全，避免帳號用情況；通過“WEB應用“APP應用“IP應用，支持B/S、C/S等大唐國際的各種應用系統(tǒng)的SSL 安全；通過單點登錄、253站點非對稱集群等技術，用戶和管理員都可以方便使用SSL。迅速，僅需要對所連接的交換機進行端口鏡像配置和在上針對深信服SSL 進行端口映射，另一方面對企業(yè)原有網(wǎng)絡最小，而且達到了用戶的要求。大唐國際出差用戶，通過深信服SSL網(wǎng)絡內(nèi)部的IT應用，方便、安全、可靠的移動辦公，，徐州發(fā)電廠前期已經(jīng)對網(wǎng)絡做了整體的規(guī)劃，大部分的機器同部分的的安全隱患。但是在近些年，華東電廠的IT管理者發(fā)現(xiàn)，有大量的用戶使用軟件，采用的方式上網(wǎng)，這些用戶給公司的網(wǎng)絡帶來了一定的風險。，設備可以對目前流行的所有軟件進行識別和封堵并且其內(nèi)置的策略庫可以實時更IT管理部門設定了一些安全策略，凡是不滿足安全要求的內(nèi)網(wǎng)用戶，都沒有辦法外部網(wǎng)絡，有效地避免了內(nèi)部存在安全隱患的計算機接入到。深IT管理者可以直觀地了解到哪些服務IT管理者制定出最適合自身組織機構情況和互聯(lián)網(wǎng)策略,QoS技SSL接入方深信服SSL 設備采用了SSL協(xié)議加密建立安全的加密通道。除了使用1024了徐州發(fā)電廠對安全方面的高要求。于此同時，深信服SSL設備不僅僅提供對web系迪慶對信息化建設非?？粗?，各種應用系統(tǒng)的建設日趨完善。隨著IT建設步伐的加快，迪慶新的問題浮出水面。局內(nèi)和員工在外出差辦公時，需要隨時內(nèi)部OA系統(tǒng)以便及時上報數(shù)據(jù)，一套能夠保證安全穩(wěn)定易用的接入方案呼之欲出；為了深信服科技SSL和上網(wǎng)行為管理兩條產(chǎn)品線來解決現(xiàn)有問題。一兆SSL部署于內(nèi)交換機上，為需要在外辦公的和員工開啟移動，并且使用深信服DKEY認證方式。在通過SSL加密隧道進入內(nèi)部OA系統(tǒng)前，先經(jīng)過嚴格的認方式，保證數(shù)據(jù)的安全性。同時，一臺千兆AC上網(wǎng)行為管理設備部署于迪慶辦公區(qū)ACP2P等非業(yè)務流量進行限制，為關鍵業(yè)務劃分合理的出口帶寬，保障內(nèi)網(wǎng)服AC獨有的第數(shù)據(jù)中心，滿足了迪慶對海量日志的要求。運用這一技術，迪慶能對員工上網(wǎng)行為進行記錄和一旦出現(xiàn)不合適發(fā)布到公網(wǎng)上和到電網(wǎng)貴陽（AC、的建設日趨完善。隨著IT建設步伐的加快，貴陽新的問題浮出水面。局內(nèi)和員量控制、上網(wǎng)，也需要一套能管理用戶上網(wǎng)的解決方案。DKEY認證方式。在通過SSL加密隧道進入內(nèi)部OA系統(tǒng)前，先經(jīng)過嚴格的認證同時，兩臺千兆AC上網(wǎng)行為管理設備分別部署于貴陽家屬區(qū)和辦公區(qū)內(nèi)。在家ACACP2P等非業(yè)務流量進行限制，為關鍵業(yè)務劃分合理的出口帶作效率。深信服AC獨有的第數(shù)據(jù)中心，滿足了貴陽對海量日志的要求。運用這一技術，貴陽能對員工上網(wǎng)行為進行記錄和，一旦出現(xiàn)不合適發(fā)布到公貴 信息中 工具。深信服另一條產(chǎn)品線SSL也為單位和部分員工在外辦公帶來了便利。國電云南小龍?zhí)峨姀S（設備型號：M5400-AC、M5400-S，項目時間：200710月）便的接入內(nèi)網(wǎng)處理業(yè)務，如公文、文件簽發(fā)和決策等；內(nèi)網(wǎng)用戶使用BT、電騾等P2P該平臺必須支持現(xiàn)有的和未來可能出現(xiàn)的各種IT應用系統(tǒng)。優(yōu)化帶寬資源的使用，尤其管理BT、電騾等P2P對帶寬的。降低內(nèi)網(wǎng)被、ARP、DOS騷擾的可能。P2PAC的流量控制功能，限制其對帶寬的占用。小龍?zhí)栋l(fā)電廠啟用了AC準入規(guī)則功能，內(nèi)網(wǎng)中不安裝殺毒軟件、使用不安全軟件的用向公網(wǎng)發(fā)布的、收發(fā)的等行為，滿足82要求，規(guī)避了法律風險；而通過使用免Key，實現(xiàn)了全面而靈活的上網(wǎng)行為審計。另外通過部署SANGFORSSL有效的解決了出差在外的用戶內(nèi)部各種IT系統(tǒng)第3章AC相約國電造安全內(nèi)中國國電公司是在原國家電力公司部分企事業(yè)單位基礎上組建的國有企業(yè)，是電力后批準成立的五大性發(fā)電企業(yè)之一國電公司從事電力資源的開近年來,隨著信息化水平快速發(fā)展,發(fā)揮著越來越重要的作用；對于國電70M的帶寬而言，600多人的內(nèi)網(wǎng)容量，一方面，網(wǎng)絡帶寬的增加提升了國電互聯(lián)網(wǎng)應用系統(tǒng)的使用速度，另一方面，泛濫的P2P、流、游戲等與工作無關的互很容易出現(xiàn)問題。作為數(shù)字化信息的最重要傳輸載體，如何保證網(wǎng)絡能正常的部分用戶帶有/木馬或者其他不良信息的無法得到全面的事前控制，針對以上要求，國電通過引進深信服科技的上網(wǎng)行為管理產(chǎn)品解決方案解決了目前存在的問題，為打造了安全、可控的內(nèi)網(wǎng)環(huán)境。如下圖所示，采用透明模式部署，無需改動任何網(wǎng)絡和拓撲架構，AC同時支持硬件和BYPASS功能，完全避免單點故障的出現(xiàn)。IP地址段實現(xiàn)自動分組管理，通過此功能實現(xiàn)一分權上理。P2P軟P2PP2P公系統(tǒng)、郵件系統(tǒng)、WEB系統(tǒng)等等，某些部門對網(wǎng)絡應用的流暢性要求非常高，比如此外，基于30個大類近500余條應用識別規(guī)則也保證了國電可以針對目前的游戲深信服科技可以針對不同用戶進行行為記錄和審計包括的網(wǎng)頁標題以及發(fā)可視圖表，方便人國電此前并沒有相關的網(wǎng)絡設備來內(nèi)部的網(wǎng)絡狀況也無法針對內(nèi)部網(wǎng)絡進行并且支持、圖表等直觀分析，可以讓網(wǎng)絡管理人員方便快速的了解內(nèi)網(wǎng)使用狀況，同時支持獨立的日志服務器，能對網(wǎng)絡應用日志和數(shù)據(jù)進行的留存。保證了對內(nèi)網(wǎng)用在部署了深信服科技提供的上網(wǎng)行為管理產(chǎn)品后國電的內(nèi)網(wǎng)狀況得到了根本的改國電等大型國有電力企業(yè)，在未來的日子里，憑借著優(yōu)秀的產(chǎn)品品質(zhì)和服務水平，深信全省大規(guī)模部署深信服上網(wǎng)行為管理設州電網(wǎng)公司的各類信息系統(tǒng)將要全面覆蓋電網(wǎng)公司業(yè)務和管理的各個方面和層次徹底實現(xiàn)電網(wǎng)公司業(yè)務管理信息化，業(yè)務流程精細化。信息化應用的重要的組成部分是互聯(lián)網(wǎng)應用，此類應用承擔了電網(wǎng)公司對外對內(nèi)理、沒有統(tǒng)一應用服務系統(tǒng)（如DNS等）等各種問題，電網(wǎng)公司因此展開“電網(wǎng)互聯(lián)網(wǎng)統(tǒng)一出口”建設工作，擬實現(xiàn)電網(wǎng)公司所轄各電網(wǎng)信息通信處項目總表示，本工程重點以規(guī)范管理、規(guī)避風險、節(jié)約費統(tǒng)一管理建立全面安全防線，在項目改造前電網(wǎng)公司互聯(lián)網(wǎng)出口分散，各縣二級子公司內(nèi)部沒有統(tǒng)一統(tǒng)一管理。同時各沒有配置IDS、URL過濾、防護等高級互聯(lián)網(wǎng)。，，得尤為重要，經(jīng)過長期調(diào)研，并對多家產(chǎn)品進行實際環(huán)境測試電網(wǎng)公司最終選擇了國，11臺，一臺集中，面做一次審計。在實現(xiàn)分布式部署后電網(wǎng)通過上網(wǎng)行為管理設備的集中管理平臺實現(xiàn)，二次安全防護準入規(guī)則顯成效PC必須安全并運行專業(yè)的殺毒軟件。這一策略信息保護，現(xiàn)代通訊工具相當發(fā)達，除了常見的QQ、MSN等即時通訊工具外，BBS發(fā)帖、整個電力行業(yè)和國家造成很大的損失。因此電網(wǎng)在保護防護非常看重。管理， 使用BT、PPLive等P2P工具等、看電視、看、聽歌等，嚴重吞噬了有限通過AC精細的審計功能，實現(xiàn)用戶上網(wǎng)、發(fā)帖、郵件收發(fā)、IM聊天等內(nèi)容審AC具有網(wǎng)關殺毒功能，能夠識別內(nèi)網(wǎng)異常流量并進行過濾，彌補了傳統(tǒng)在應用 產(chǎn)品案中國電力投資背景介紹SSL中電投在范圍上實施自己的核電過程中相關部門工作人員大部分時間都是在和執(zhí)行，其電投所采用的深信服SSL互聯(lián)解決方案起到了很大的作用。通過網(wǎng)絡領域的廠商中電投方面的洪江一直以來都非常關注前沿技術的IPSec方案而言，SSL更能滿足移動辦公的需求最主要的原因就在于SSL不需要安裝任何客戶端程序，直接通過網(wǎng)頁瀏覽器即可建立連接，極大降低了“SSL在速度和認證上的技術特色和優(yōu)異的性價比，通過嚴格SSL解決方案，中電投長期在外奔波的工作人員可以方便地登錄SSL/IPSec二合一解決方案實際上深信服產(chǎn)品帶來的價值遠不止這些。由于各區(qū)域網(wǎng)絡建設情況的不同，中IPSecSSL能夠支持。洪江補充說：“深信服IPSec/SSL的技術優(yōu)勢使我們在次年選擇了與其再次合作，現(xiàn)在，網(wǎng)絡已經(jīng)成為了中電投總部與二級機構廣域網(wǎng)連接的重要補充，用以作為公文流轉系統(tǒng)的載體。2006年，我們又一次選擇深信服實現(xiàn)分支電廠的管理系統(tǒng)的數(shù)據(jù)傳輸IT工程師王峽介紹說：“深信服的硬件特征綁定技術同時兼顧了安全性和易用性，非常適合于大規(guī)模網(wǎng)絡的部署和使用?！睆V西電網(wǎng)前已經(jīng)擁有了OA辦公系統(tǒng)，及企業(yè)內(nèi)部郵件和內(nèi)部等應用系統(tǒng)，內(nèi)部網(wǎng)使用100MSSL來解決。同時廣西電網(wǎng)公司結合自身實際SSL的需求分析考慮到SSLInternet接入公司內(nèi)部OA、郵件、等系統(tǒng)實現(xiàn)移動辦公而。因而針對方便、安全、穩(wěn)定、多種系統(tǒng)的支持等要求，廣西電網(wǎng)對所選SSL 西電網(wǎng)公司以外的用戶。因此設備必須能實現(xiàn)免客戶端的接入方式。數(shù)據(jù)通過高強度的加密算法進行底層傳輸，要確保數(shù)據(jù)傳輸具備防，防竄改特性； 移動用戶的數(shù)量眾多，加之繁忙期間大量用戶同時操作，必須要求設備能夠長期穩(wěn)定、高效的運行，不影響業(yè)務的正常進展。故對設備的容量、性能和穩(wěn)定性提進步可能使網(wǎng)絡環(huán)境向更優(yōu)良的方案改進。因此要求設備必須有很方便的擴展接口5C/S隨著SSL承載的應用系統(tǒng)增加，結構復雜，有可能某項應用會使用C/S結構來實DMZ區(qū)域或局域網(wǎng)內(nèi)。SSL100個。/M5400-/

1SSLSSL的一大特點。廣泛的兼容性使其可以很方便的部署于網(wǎng)絡的任用戶使用瀏覽器廣西電網(wǎng)公司，即可方便地建立SSL 2、各種基于TCPSSL廣泛的應用支持是深信服SSL 的另一特色。其他SSL設備簡單地將HTTP和HTTPS做協(xié)議轉換和是無法支持所有WEB應用的(詳見關鍵技術說明)。深信服公司的HTML智能重構技術使基于WEB應用的每一項功能都可以實現(xiàn)。而應用轉換技術和基于Java的深信服端口技術使FTP、SSH、 SQL、SYBASE、ORACLE、CITRIX、TerminalService、LotusNOTES等等基于TCP協(xié)議的3、用戶接入的安全認證、CA認證和認證重定深信服SSL具備用戶認證重定向功能，能與第認證有效集成。可以從微軟域服務器的ActiveDirectory或LDAP3LDAP認證服務器或RADIUS認證服務器有效集成。這樣機構就可以保持一套認證體系，簡深信服SSL支持導入第CA驗證。同時自身還內(nèi)置了一個CA中心，可深信服SSL對每個用戶的控制粒度精確到了URL級別。根據(jù)組織的構架，權限設置要求。同時深信服SSL通過行為引擎，對每個接入用戶的所有深信服SSL 采用SSL協(xié)議加密建立安全的通道，使用1024位的非對稱密鑰進行認證過程的加密，使用128位的RC4算法和3DES算法保護數(shù)據(jù)傳輸?shù)陌踩?、集成，有效保護內(nèi)部服和多數(shù)SSL 不同，深信服SSL 集成了高性能的，對外只開放443端口，能有效保護內(nèi)部服務器免受來自Internet的各種，包括對開放端口的DOS。云南電網(wǎng)場和國外市場。云南電網(wǎng)公司總部設13個、11個直屬機構和，下設16個州(市)，包括縣級供電單位在內(nèi)的55個全資子公司、40個控股公司。在較為早期的時候，云南電網(wǎng)調(diào)度中心已經(jīng)使用國外知名品牌的中自帶的模塊實現(xiàn)的接入辦公。通過這套移動辦公系統(tǒng)，云南電網(wǎng)調(diào)度中心在多次緊急中都得到了較好的快速響應處理，移動辦公所帶來的效果得到初步彰顯。選擇合適的技但在使用IPSec 師們發(fā)現(xiàn)，僅依靠上內(nèi)置的IPSec 首先，IPSec在使用過程中，需要給每個安裝客戶端撥號程序，日常的工，的前端，從而保障最佳的電網(wǎng)運營。對于這套內(nèi)置的IPSec系統(tǒng)們普遍感覺操作比較復雜，不易上手，使用體驗不佳。在發(fā)現(xiàn)采用中內(nèi)置的IPSec模塊實，SSL，高效的移動辦公一次較為偶然的機會，云南電網(wǎng)到廣西電網(wǎng)調(diào)研，發(fā)現(xiàn)廣西電網(wǎng)所使用的深信服 使用方便，速度挺快，還可支持的接入。于是，云南電網(wǎng)開始考慮采用SSL實現(xiàn)調(diào)度系統(tǒng)移動接入的可行性。SSL進行了實地測試，參加測試的用戶都表示這套移動辦公系統(tǒng)較之前那套使用起來更方便，更快速。 子郵箱，們?nèi)菀咨鲜?，并可直接在、PDA等手持移動終端上通過瀏覽器登錄SSL。同時，在使用時再也無需安裝客戶端軟件，也無需因為重裝系統(tǒng)需要重新安裝、配置客戶端軟件而煩惱，大大降低了人員對客戶端的工作量。而無需安裝客戶端也度的全局把控。而在使用的時候，深信服SSL支持隧道自愈功能，當SSL連接斷線之后將立即進行自動重連，無需像原先使用IPSec IPTunnel加速等技術大大提供了們在業(yè)務系統(tǒng)時的速度體驗讓辦公更為順暢、此套移動辦公系統(tǒng)收到測試用戶的一直好評，在2009年初，云南電網(wǎng)調(diào)度中心正式全面啟用深信服SSL作為調(diào)度系統(tǒng)移動接入的承載系統(tǒng)。經(jīng)過一年多的穩(wěn)定運行，此套SSL移動接入系統(tǒng)表現(xiàn)出的便捷性和高效性為整個云南電網(wǎng)調(diào)度工作的提供了不 的使用也從調(diào)度中心的接入擴展到多個部門的SSL所支持的不同型號設備的集群通過SSL的良好應用，云南省電網(wǎng)公司對國內(nèi)廠商產(chǎn)品以及服務的認可度大大提高深信服科技憑借過硬的產(chǎn)品解決方案以及優(yōu)質(zhì)的獲得了云南省電網(wǎng)相關的江蘇闞山發(fā)電廠江蘇闞山發(fā)電廠地處江蘇省徐州市境內(nèi)公司是由電力控股（NBIDSSL20％-30SSL安全領域最重要的SSLLocalDBADRadiusLDAPCARSASecureID、USBKey、SMS認證、HardCA硬件、認證等近十種認證，闞山發(fā)電廠得了極大的改善，在節(jié)約管理成本和投入成本的同時，大大提升了電廠的競爭力。中國電力投資中國電力投資作為五大發(fā)電中重要力量，在信息化建設也走列。隨著信息管理，保證整個行政辦公流程正常運轉，其中還包括致遠OA，以及內(nèi)部報銷，內(nèi)部郵件等應用系統(tǒng)但是對于部分和內(nèi)部人員來說需要一種安全方便的接入方式。為了讓更加方便的使用，所以選擇了SSL 大連（大連電業(yè)局自1998年被國家電力公司首批命名為“一流供電企業(yè)”后，近年來又先后榮獲了文明委授予的“創(chuàng)建文明行業(yè)先進單位”和國家電力公司“精神文明建設創(chuàng)新獎”。2004年被國家人事部和國有資產(chǎn)監(jiān)督管理授予“企業(yè)先進集體”和“企業(yè)先進基層織”兩項殊榮。2005年獲得“電力行業(yè)獎”和“用戶、電公司在現(xiàn)有的兩種方案中進行選擇，一是運營商提供的VPDN，一是商業(yè)。通過一段時間的測試及比較，SANGFOR以高安全性、方便、快速投入終生等優(yōu)SANGFOR、榆林（民的生活供用電任務。目前，榆林轄有12個縣（市）電力局，5個農(nóng)電公司，設有2310大總公司，從事發(fā)、供、用、生產(chǎn)及多種經(jīng)營。榆林對深信服科技的硬件網(wǎng)關系列產(chǎn)品進行了嚴格的測試，最終選擇了DLANM5100了原有的MIS系統(tǒng)，而出差在外也只需要通過SANGFORDKEY的方式，即可實現(xiàn)便自動化(OA)的應用水平生上升至更新的高度，成為業(yè)信息化建設的典范。 供電規(guī)劃設計院成立于1984年，是省廣電下屬企業(yè)，具有國家220kV與資質(zhì)相對應的建筑工程設計、調(diào)度通訊工程設計、計算機控制系統(tǒng)設計及以上工程的工程咨詢業(yè)務。公司長期從事及電網(wǎng)的電力系統(tǒng)規(guī)劃、電力工程設計，近年來共完成//

，強管理，增強綜合競爭力供電規(guī)劃設計院管理層企業(yè)建立高效的信息化管理平，，市一區(qū)省興義市以及兩大鐵路動脈——貴昆和南昆電氣化鐵路滇東段的供電任務，并向輸送電能，是“云電東送”的主通道，也是云南東部電網(wǎng)的供電樞紐和電力調(diào)度中心?！俺昵凇?，多年來，曲靖始終以自立、自信在發(fā)展中不斷求新、求變，緊隨時代潮流，用奉獻精神和碩果，敲擊出時代的強音，沖擊著現(xiàn)在，震撼著未來。，隨著不斷的拓展以及信息化系統(tǒng)在內(nèi)部的廣泛應用，曲靖眾多在外員工 的，曲靖最終選擇SANGFOR進試，通過嚴格的測試，最終選擇了深信服SSL硬件網(wǎng)關平臺采用了深信服科技專利技術之一的多線路優(yōu)先智能選路技術、了原有的MIS系統(tǒng)，而出差在外也只需要通過SANGFORDKEY的方式，即可實現(xiàn)便國家核電技術公司于2007年5月成立，是管理的53家國有重要骨干企業(yè)之一。EasyConnectEasyConnectAppIT600EasyConnect深信服EasyConnect能快速地把原有Windows應用擴展到到移動終端，跨平臺各種現(xiàn)有的OA、項目管理等業(yè)務系統(tǒng)。因此，國家核電一線員工在項目現(xiàn)場還能通過國家核電員工只需要深信服EasyConnect即可將需要的Windows應用發(fā)布到移動App，AppEasyConnectEasyConnect2013第5章BM中國公司成立于2002年底，經(jīng)營范圍為、廣西、云南、和海南五省2.3億人，占總人口的17.8%，并且與東南亞國家接壤，與電網(wǎng)緊密相聯(lián)，具有獨云南電網(wǎng)公司公司的全資子公司，服務全省客戶。公新增了帶寬很快又顯得負荷。長此以往，就形成帶寬投資成本不斷上漲卻無法根治問題其次，伴隨著盡幾年來網(wǎng)絡資源的膨脹和網(wǎng)絡的興起，迅雷/BT等P2P、流媒體等非工作流量如蝗蟲一般搶占了有限的帶寬資源直接導致了語音和會議、OA、ERP等業(yè)務系統(tǒng)運行不穩(wěn)定，速度變慢。還一點不容忽視的是，眼看著公司的網(wǎng)IT管理人員即無法了解具體的帶寬使用、流量分布等情況，也不能為追根求源業(yè)界發(fā)縱觀互聯(lián)網(wǎng)近幾年來的高速發(fā)展牽引著信息資源的式由此催生了P2P技術通常會遵循Internet應用識別、流量分類和流量控制三大處理流程；并且普遍都引入了P2P等應用過度占用網(wǎng)絡帶寬，針對時間、應用種類做優(yōu)先級控制與優(yōu)化等。從實際需求和最終效果兩個方面來看，流量管理解決方案與云南電海外品牌VS流量管理設備大都是針對于的網(wǎng)絡用戶設計的在國內(nèi)復雜的網(wǎng)絡環(huán)境中難免有些水土SCE設備進行試用后，也體驗到該產(chǎn)品雖然功能強大，但是易用性方面相當不足，制非業(yè)務應用的帶寬占用徹底解決了P2P帶寬等問題大幅度提升了業(yè)務運行效率；IT決策第6章AF 電網(wǎng)公司公司下屬的全資子公司負責省內(nèi)的電網(wǎng)規(guī) 越來越多的應用層行為，如SQL注入、網(wǎng)頁篡改等。WAF安全網(wǎng)關，解決省公司互聯(lián)網(wǎng)出口對外發(fā)布應用系統(tǒng)的WEB安全防護問題。根據(jù)電網(wǎng)網(wǎng)絡環(huán)境和需求，深信服下一代應用互聯(lián)網(wǎng)安全解決方案。通過在交換前端部署在兩臺深信服下一代應用，將web門戶服務器與互聯(lián)網(wǎng)進行安全，進行有效的管控與安全防護，解決了電網(wǎng)的門戶安全問題以、強化的web安全加固。深信服下一代應用為電網(wǎng)對外發(fā)布應用系統(tǒng)提供基于web過程的統(tǒng)一安全防護提供針對過程提供完整Web系統(tǒng)安全防護，即針對三步曲即掃描、破壞進行統(tǒng)一的安全防護。有效的保障了電網(wǎng)門戶的安全從底層操作系統(tǒng)到發(fā)布系統(tǒng)再到web應用程序提供了L2-L7層的web安全加固，減少了web門戶的安全風險。、、網(wǎng)應用占用資源，上網(wǎng)緩慢緩慢等問題。通過深信服應用的可視化應、滿足有關對Web系統(tǒng)安全的規(guī)6.2江門江門已發(fā)展為電網(wǎng)公司直屬國有大型一類供電企業(yè)，共有供電客戶206萬江門原網(wǎng)絡江門本部局域網(wǎng)絡與梅州IDC中心通過一臺網(wǎng)關路由地址映射：設備做網(wǎng)關部署，做地址映射，用戶文件共享服務器需訪問提供的IP。：AD域結合設備可以與AD域服務器實現(xiàn)聯(lián)動實現(xiàn)用戶認證和記錄，對用戶進行認證。：時間、傳輸哪個文件產(chǎn)生的，并可以用報表導出。并進行通過在城域網(wǎng)出口梅州IDC中心以及本部局域網(wǎng)絡之間部署深信服AF-3020，開啟IPS模塊，WAF模塊，AV網(wǎng)關殺毒模塊，保證三網(wǎng)通訊的一個安全防護。AD域聯(lián)動對用戶認證。雨，記錄報表進行分析。1）防止，獲取權限，竊取數(shù)據(jù)：通過NGAF的防護、服務器防護、病2）精確控務器外聯(lián)權限：通過NGAF精確的應用識別，放行服務器補丁升級、3）簡化組網(wǎng)、降低延時：NGAF具備L2-L7安全防護功能，可以簡化組網(wǎng)，減少故障點；通過單次解析引擎減低延時；NGAF高端客戶典壟案例1）全面防護，標本兼治：通過NGAF的過濾功能，防止終、、和應用；通過防護防護控件/過濾功能，切斷終端的各種技、、；） ）3）精確識別，防止外聯(lián)：通過NGAF精確的應用識別，放行服務器補丁升級、） ）通過深信服下一代應用在城域網(wǎng)出口的部署，不僅為江門城域網(wǎng)出口7層的流量迚行了有效的。同時為保證IDC中心的安全提供了有利的安全保障，AD域與6.3電電力是()的旗艦附屬公司主要較富?；蛸Y源豐富的地區(qū)隨著電力信息化建設的蓬勃發(fā)展和業(yè)務市場的不斷擴大分布在各地的各項目公司著總部共性系統(tǒng)的需求同時廣域網(wǎng)運行效率和穩(wěn)定與企業(yè)的業(yè)務關聯(lián)更加緊安全：項目公司的安全級別低、安全管理松散，容易引入蠕蟲、木馬、、帶寬保障非關鍵業(yè)務或流量占用了有限的廣域網(wǎng)帶寬資源造成廣域網(wǎng)擁塞，深信服解決之，通過信服下代NGAF同能模塊的用，組成L2-L7層立體全防御體系實廣域安全組網(wǎng)域網(wǎng)量護效果確保域網(wǎng)安全和可用。深信服下代NGAF提供了域網(wǎng)安建設求的集中化全功能求。結合內(nèi)置IPEC實廣域網(wǎng)安組網(wǎng)的時對廣域網(wǎng)絡層應用進行L7層流量有效的解決了域網(wǎng)上馬速擴散及對總部應層的問；為解決廣域網(wǎng)帶寬資有限的問題NGAF提供基應用的可視化帶寬障，保障業(yè)正常運行集中管統(tǒng)一解了項目司專安全的問深信廣域網(wǎng)安全建設方實現(xiàn)了安的安全略部署L27層的安全護效果效的廣網(wǎng)流量視化的量帶寬障中管理一部的價值有效解廣域網(wǎng)全問題的、通過IPSEC-與總部的ASA-5520進行對接，保證各地項目公司能夠安全便捷、總部共性系DNS共性系DNS服務電力總

項目公 項目公

項目公安全組網(wǎng)深信服下一代NGAF- 區(qū)域深信服下一代NGAF實現(xiàn)項目公司對總部資源的控制與安全。深信服下一代NGAF控制具有用戶與應用屬性的優(yōu)勢，與AD域、radius等安全防護：深信服下一代NGAF-IPS-WAF模塊實現(xiàn)分支到總部的L2-L7層安全防護。有效防止、注入類、插件等的。流量：深信服下一代NGAF通過網(wǎng)關處木馬查殺實現(xiàn)廣域網(wǎng)流量清洗。有效防止流量通過互聯(lián)網(wǎng)快速的風險。、帶寬保障：為在資源有限的廣域網(wǎng)實現(xiàn)業(yè)務的可用性保障，深信服下一代、：深信服下一代集成、安全防護、上控、IPS等功能，一臺設備就解決了電力在分支公司組網(wǎng)時的對接安全防護行為管控帶寬分配等多個問題！：第7章AD3000萬人民和廣大電力客戶的電力供應任務，肩負為山豐富，省公司下屬的大同供電對于網(wǎng)絡建設的穩(wěn)定性和快速性也提出了更高的要求。在信息化建設的初期大同供電的業(yè)務系統(tǒng)建設主要是著重于整個系統(tǒng)的連通性隨著各營業(yè)廳業(yè)務量的上升大同供電對與自身業(yè)務網(wǎng)絡的穩(wěn)定性和效率方大同供電原先采用5臺服務器來響應來自全市各營業(yè)廳的接入深信服科技針對其網(wǎng)絡現(xiàn)狀和應用需求將兩臺深信服AD應用交付設備以雙機熱備模式在交兩臺深信服AD設備采機熱備方式，實現(xiàn)設備間備份，當主設備故障時可快速切換深信服AD設備的網(wǎng)絡健康檢測機制能實時服務器的健康狀況，并且能夠提供詳細、直觀智能分析報表，為公司日常的網(wǎng)絡以及今后的IT規(guī)劃提供數(shù)據(jù)參考，助力管IT建設的決策。。電力成立于2001年8月27日，法定股本100億港幣，是（集十一日，運營權益裝機容量達15,755兆瓦，其中40%位于華東地區(qū)，21%位于華中地區(qū)，20%位于華南地區(qū)，10%位于中國東北地區(qū)，9%位于華北地區(qū)電力之母公司—是。和可靠性，公司部采用了多運營商雙線路接入的業(yè)務發(fā)布方式，部署了兩條然而在實際的使用過程中,這種雙線路簡單接入的方式似乎并不如想象中那么可靠。家負載均衡產(chǎn)品的仔細和嚴格測試，電力最終選擇深信服AD應用交付產(chǎn)品。內(nèi)AD戶DNSInternet深信服AD需要用戶將的解析功能導向到深信服AD，由AD來進行的解析。舉器、根DNS服務器，最終由深信服AD來進行的解析。然后深信服AD就會通過靜態(tài)列表Outbound流量主要是由內(nèi)部用戶和服務器主動發(fā)起的對公網(wǎng)的，當這部分流量到達深信服AD時，深信服AD會通過預先設定的好策略判斷每條條鏈路的健康狀況，并決定將據(jù)包發(fā)出；響應數(shù)據(jù)包返回到深信服AD時，深信服AD將目的地址進行轉換之后將數(shù)據(jù)包發(fā)深信服AD通過多個Internet站點的可達性，來共同判斷一條鏈路的狀況。例如，通過 的TCP80端口，并對檢查了ICMP檢查的局限性，也避免了單一站點檢查帶來的單點。第8章客戶案例列表國家電網(wǎng)公司-陜西省電力公司AC;AF;SSL(2011-09-30)(西北電建集電網(wǎng)獨山縣AC;SSL;AF;(2011-10-黃金埠電廠AF;IPSEC;SSL(2011-09-國電云南電力AF;VSP(2011-12-內(nèi)霍煤鴻駿鋁電公司AC;AF(2011-10- 國 電網(wǎng)公司江門AC;AF;APM;SSL(2011-12-任丘熱電公司AC;AF(2011-08-中電投東北電力AF;SSL(2012-12-中海油天然氣發(fā)電AC;AF(2012-04-中電投能源AF;SSL(2012-04-中電投能源AF;SSL(2012-07-中電投電力工程AD;SSL(2013-12-浙江紹興濱海熱電廠AD;SSL(2013-12-電力豐潤AC;AF;SSL(2013-11-中電投電力工程AC;SSL(2013-11-福建閩興水電AC;AF(2013-11-內(nèi)華寧熱電AC;AF(2013-05-浙江浙能蘭溪發(fā)電限公司AC;AF(2013-09-神華國華孟津發(fā)電AC;SSL(2013-09-黃金埠電廠AC;SSL(2013-05-省電力公司AC;AF(2013-02-新電氣AC;SSL(2013-03-國電庫車發(fā)電AC;AD;AF;APM;SG;SSL;VSP(2012-12-國電內(nèi)電力AC;SSL(2012-06-電網(wǎng)公司輸電運行檢修AC;SSL;WOC(2012-02-電網(wǎng)AC;IPSEC;SG;SSL(2012-08-內(nèi)康巴什熱電廠AC;AF(2012-08-中國核電AC;SSL;VSP;WOC(2012-02-電網(wǎng)公司江門AC;AF;APM;SSL(2011-12-任丘熱電公司AC;AF(2011-08-中海油天然氣發(fā)電AC;AF(2012-04-05)中國電力投資省AC;AD(2012-06-25)華電國際山東AC;SSL(2012-04-14)川投燃氣發(fā)電公司AD;SG;SSL(2011-10-福建省能源公司AD;SSL(2012-06-中電投AD;SSL;WOC(2012-03-國電庫車發(fā)電AC;AD;AF;APM;SG;SSL;VSP(2012-12-東莞AD;SG(2011-08-中國電力投資省AC;AD;APM;SSL;WOC(2012-10-技術學院AC;AD;APM(2013-03-22)青島熱電AC;AD;AF;APM(2013-06-17)中國國電AD;SSL(2013-07-10)中國水電建SSL實現(xiàn)內(nèi)部應用系統(tǒng)的辦行為管理管理SC現(xiàn)集中管理；-Q用于組建與各的專廣M5800-實名制上網(wǎng)，ACAD合安AC專注于流控、審計，改善內(nèi)網(wǎng)狀況,SSL使用KEY保證安全，每個出差辦公人員配發(fā)一個M5600-主要做審計，與AD認石家莊粵電沙角A湛江電大唐國際發(fā)電陡河發(fā)電M5500-AC+M5100-S+50動辦華電福建發(fā)電有公漕涇電辦M5400-AC+M5100-S+30動用于解決內(nèi)部員工移動辦公問辦云南大唐國際紅發(fā)電公權限管理，流控，審計用途，移動公辦華電連江可門火廠M5400-AC+M5100-S+50移靖遠第二發(fā)電有公M5400-AC+M5100-紅海灣發(fā)電有限司M5400-AC+M5100-8.2AC設備的客項目名項目名 產(chǎn)品名 深信服AC-1300上網(wǎng)行為管理網(wǎng)關中鋁能源六盤山熱電廠 深信服AC-1300上網(wǎng)行為管理網(wǎng)關 深信服AC-1150上網(wǎng)行為管理網(wǎng)關山東電力公司AC(2013-12-03)深信服AC-1600上網(wǎng)行為管理網(wǎng)關江蘇淮陰發(fā)電AC(2013-11-19)深信服AC-1600上網(wǎng)行為管理網(wǎng)關閩東水 深信服AC-1200上網(wǎng)行為管理網(wǎng) 深信服AC-1600上網(wǎng)行為管理網(wǎng)關福建福清核電發(fā)電AC(2013-08-27)深信服AC-1800上網(wǎng)行為管理網(wǎng)關 深信服AC-2200上網(wǎng)行為管理網(wǎng)關遼寧電力AC(2013-10-28) 深信服AC-4000上網(wǎng)行為管理網(wǎng)關 深信服AC-1200上網(wǎng)行為管理網(wǎng)關神華國能寶清煤電化

AC-2000 深信服AC-1800上網(wǎng)行為管理網(wǎng) 深信服AC-1100上網(wǎng)行為管理網(wǎng)陽西海濱電力發(fā)展深信服AC-1300上網(wǎng)行為管理網(wǎng)關華電省AC(2013-10-12)深信服AC-1600上網(wǎng)行為管理網(wǎng)關華電發(fā)電AC(2013-11-05)深信服AC-1600上網(wǎng)行為管理網(wǎng)關京能內(nèi)AC(2013-09-22)深信服AC-1300上網(wǎng)行為管理網(wǎng)神華國華孟津發(fā)電AC;SSL(2013-神華國能寶清煤電化露天煤市廣深沙角B電

AC-1300AC-H4700深信服AC-2000上網(wǎng)行為管理網(wǎng)關電 深信服AC-1200上網(wǎng)行為管理網(wǎng)中國壓輸電公司AC(2013-05-16)深信服AC-2200上網(wǎng)行為管理網(wǎng)關中電啟深信服AC-1600上網(wǎng)行為管理網(wǎng)關山西地方電力柳林AC(2013-09-

AC-1600梧州桂江電力AC(2013-09-06) 深信服AC-H3500上網(wǎng)行為管理網(wǎng)關 深信服AC-1600上網(wǎng)行為管理網(wǎng)關黔桂發(fā)電公司AC(2013-08-21)深信服AC-1800上網(wǎng)行為管理網(wǎng)關 深信服AC-1200上網(wǎng)行為管理網(wǎng)關 深信服AC-1200上網(wǎng)行為管理網(wǎng)北方聯(lián)合電力公司AC(2013-07-18)深信服AC-1800上網(wǎng)行為管理網(wǎng)關 深信服AC-H3500上網(wǎng)行為管理網(wǎng)關電投公司AC(2013-07-01) 深信服AC-1600上網(wǎng)行為管理網(wǎng)關 深信服AC-2200上網(wǎng)行為管理網(wǎng)關國電哈密能源開發(fā)深信服AC-1200上網(wǎng)行為管理網(wǎng)關大唐國際怒江上游水電開發(fā)深信服AC-1300上網(wǎng)行為管理網(wǎng)關福建省鴻山熱電公司 深信服AC-1200上網(wǎng)行為管理網(wǎng)關中國壓輸電公司AC(2011-09-23)深信服AC-8000上網(wǎng)行為管理網(wǎng)關江西省電力科學AC(2012-03-26)深信服AC-H4300上網(wǎng)行為管理網(wǎng) 深信服AC-1100上網(wǎng)行為管理網(wǎng)關山東電力公 深信服AC-1600上網(wǎng)行為管理網(wǎng)能源開發(fā)深信服AC-1200上網(wǎng)行為管理網(wǎng)關賽昂電 深信服AC-1200上網(wǎng)行為管理網(wǎng) 深信服AC-1600上網(wǎng)行為管理網(wǎng)關新能源AC(2011-12-08) 深信服AC-1300上網(wǎng)行為管理網(wǎng)關清遠電創(chuàng)AC(2012-01-06) 深信服AC-1600上網(wǎng)行為管理網(wǎng)關 深信服AC-1200上網(wǎng)行為管理網(wǎng)關電神華國華粵電臺M5900-廣州辦M5800-AC+M5400-對內(nèi)網(wǎng)用戶做不同的權限管理，流量控制，上網(wǎng)M5800-M5800-對內(nèi)網(wǎng)用戶進行P2P流控，對用戶網(wǎng)絡行為進審M5800-大唐國際發(fā)電有公M5600-辦浙江國華浙能發(fā)電有公M5600-華東電M5600-"一期總部情況：為滿家電網(wǎng)對地電網(wǎng)/電司的統(tǒng)一化網(wǎng)絡監(jiān)測/優(yōu)化/管理平臺的建設標準要SOV09為規(guī)范，尤其流量分析與審計/流量控制。在現(xiàn)有100+0M人互聯(lián)網(wǎng)優(yōu)化的果。二期下屬分電廠情：華東電網(wǎng)總部為完善其管轄下的各電廠的信息化建設，要求各抵償與總部做同樣的上理。辦M5600-辦M5600-辦M5600-M5600-茂名電M5500-M5500-M5500-河唐國際王灘發(fā)電M5500-辦M5500-M5500-辦神華國華綏中發(fā)電有公M5500-辦M5500-M5400-AC加點全省均已部署AC，主要用于內(nèi)網(wǎng)用戶M5400-M5400-大唐國際盤山發(fā)公M5400-辦云南文山電力有公M5400-AC+URL對P2P流量進行控制對員工網(wǎng)絡行為進行審計M5400-福建大唐國際寧德發(fā)M5400-辦浙江大唐烏沙山發(fā)電M5400-辦福建大唐國際寧德發(fā)M5400-辦M5400-辦大唐國際發(fā)電有M5400-辦浙江大唐烏沙山發(fā)電M5400-辦M5400-國電龍M5400-黃岡市大別山發(fā)電有M5400-，，公M5400-大唐國際潮州發(fā)公M5400-M5400-鄂州電M5400-長泰供M5100-M5100-國電電力大連開發(fā)區(qū)電M5100-廣西長洲水電開發(fā)有公M5100-惠來電M5100-M5100-M5100-光照電M5100-M5100-M5100-國電電力大連開發(fā)區(qū)電M5100-渾南熱M5100-M5100-龍源電M5100-賈汪電M5100-漳澤電M5100-M5100-M5000-烏江電M5000-國電六瀾棟開遠水力電M5000