项目建设概况
随着电力行业的飞速发展,信息化成为了电力行业提升核心竞争力的重要手段。但是甘肃电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行,影响着“数字电力系统”的实现进程。在保证安全、高效、易管理、易扩展的电力网络的要求下,解决电力系统信息安全问题、完善电力数据网防护能力、确保遭受外部攻击时的不间断工作能力、精细控制上层业务,保障关键业务通信效率等信息安全建设成为甘肃电力公司信息化工作的重要内容。
经过甘肃电力省市公司各位专家的考察和讨论,一致认定在各单位局域网核心交换机和出口路由器之间采用传统防火墙和高性能IPS设备搭配组合的模式来为甘肃电力信息网提供2-7层的安全防护是最为合理的解决方案。通过对国际各大品牌安全产品的研究,决定选择H3C IPS产品来提供4-7层的保障。

实施效果
通过部署H3C IPS,甘肃省电力公司网络有效的抵御住了来自应用层的各种新型攻击。同时H3C IPS对甘肃电力公司网络内的路由器、交换机及防火墙等网络设备进行了设备级的防护,有效的抵御住针对网络设备的DDOS攻击,保证网络设备的稳定运行及业务的持续性。