华为USG6000下一代防火墙,智能电网安全的首选
网络边界的安全防护是广东电网的主要诉求。华为USG6000可识别业界最多的6000+应用识别,通过与用户认证系统的联动,为网络双向提供了精细的访问控制能力。结合入侵防御、反病毒、数据防泄漏等完备的功能,为广东电网的业务提供了全面、高质量的保护,也满足了电力行业信息安全等级保护的基本要求。特别的,由于采用了大数据分析技术,USG6000基于云端沙箱技术对可疑流量的行为进行分析和判断,并据此建立全面的信誉体系。快速识别并防御零日威胁,有效防范各类APT攻击。
高性能、高可靠是智能电网通信系统的基本要求。华为USG6000通过优秀的软硬件设计在这方面获得高分。开启全部防御功能后,整机性能下降不超过50%,在所有参与的安全厂商中下降幅度最小。可靠性方面,USG6000的电源、风扇、硬盘上均采用冗余设计,并支持双机热备部署。有效降低了每一个环节可能带来的业务风险,为电力业务系统的实时性、连续性提供最佳保障。
简单的安全管理是USG6000获得青睐的另一原因。它引入了全新的管理理念,即基于流量学习的自动化策略配置和优化。在设备上线时通过预置模板快速部署策略;上线后通过流量学习与分析,智能提出策略优化建议。在稳定运行后,通过对策略匹配度的分析,智能找出长期不使用的失效策略及作用重复的冗余策略,为管理员精简策略提供依据。
为保障广东智能电网通信系统有效抵御内外攻击,能够安全、稳定地运行,广东电网公司对国内各厂商安全产品进行了严格的测试。华为USG6000系列下一代防火墙在各方面均表现优异,被广东电网构建智能电网信息安全基础架构所选用。广东电网高级安全专家评价道: “在众多备选的安全产品中,华为的下一代防火墙在安全能力、性能方面表现极为出色,还有很好的可靠性和可管理性。”
历经考验,值得信赖
广东电网基于华为USG6000下一代防火墙构建了智能电网信息安全基础架构。在互联网出口边界和综合信息网的边界进行部署,为全网提供万兆级的全面威胁防护,有效阻止入侵、防病毒及数据泄漏等各类安全风险。通过USG6000的智能策略管理,简化了安全管理,确保安全的同时有效降低运维成本。
USG6000高质量的保障了广东电网电力业务的安全性和延续性,同时全面提升其在电力信息系统安全等级保护上的能力与水平。在2013年底全国电力系统的网络安全专项巡检中,广东电网表现最为出色。通过USG6000下一代防火墙在电网通信系统中的成功应用,华为安全获得了广东电网公司的认可与信任,双方日后在信息安全建设领域还会有进一步的合作。