项目背景

中国石油化工集团公司是1998年7月国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团。2000年初，中国石化开始制定ERP总体规划，2001年1月，中国石化党组正式批准了《中国石化ERP系统总体规划》，并明确提出先行试点，再进行推广，努力构架从上到下、集成一体化的中国石化ERP系统的推进策略。经过多年的建设及优化，中国石化ERP系统的使用已具规模，但是在使用过程中的遇到的网络安全问题却一直困扰着用户，尤其是对日益复杂的网络环境的统一管理，已成为本次建设的重中之重。

方案介绍

针对客户需求，H3C为中国石化的本次网络安全建设设计了三个层面的防护方案。首先使用高端千兆防火墙SecPath F1000-A部署在互联网出口，进行来自局域网外部的访问控制与攻击防御。其次，为了简化网络部署结构，H3C在中国石化办公网络的两台核心交换机上部署了万兆性能的SecBlade防火墙模块，虚拟防火墙技术可以对不同安全区域进行独立的安全策略防护。最后，对于用户最关心的安全管理问题，H3C SecCenter安全管理中心能够实施监控整网安全信息，同时支持网络中非H3C产品的日志统计与分析，大大简化管理。

实施效果

通过H3C安全产品的部署，中国石化的ERP系统的安全性得到极大改善，尤其SecCenter统一管理使IT及安全管理员脱离繁琐的管理工作，极大提高工作效率，能够集中精力关注核心业务。安全稳定的网络环境为中国石化ERP系统后期的使用提供了坚实的基础。