一、客户背景

黑龙江省电力公司是国家电网公司全资子公司、国有特大型企业，负责建设、运行维护黑龙江电网和全供电区安全可靠供电。供电营业区域面积47万平方公里，占东北供电区域总面积的59%。公司资产总额471.1亿元，资产负债率70.86%。黑龙江公司所属单位27个，其中地市级供电企业13个，业务支撑和实施单位9个，其他单位5个。代管67个县级农电企业，代管农垦和森工供电企业64个。公司系统现有员工61617人。

随着业务规模的日趋壮大、生产技术日趋复杂，国家电网日益依赖信息系统网络支撑更丰富的业务，如办公自动化、管理信息系统、调度生产管理系统、通信系统、视频业务等，并需要将这些业务系统安全、高效、提供差异化服务质量保证的传送，以便提高国家电网的企业综合管理和决策能力，这样对于信息化外网的应用的依赖性已经逐步增强，信息化外网承载的业务也是在逐步的增加和完善，企业应用也越来越多。

二、面临的挑战

随着办公和生产系统逐步完善和升级，信息安全总体形势日益严峻:业务越来越依赖信息科技,网络攻击已上升到国家层面,业务连续性保障压力凸显,信息泄密事件时有发生，这些都对生产和办公网络的数据安全造构成强大的威胁。

三、解决方案

黑龙江电力公司针对目前企业外网的应用安全也准备进行一次大规模的安全产品测试和分析，目前针对黑龙江电力提出的需求，我们也进行了详细的分析，由于本网络属于电力公司外网办公网络，承载着VPN等外地市办公网络的接入，同时，内部终端需要浏览很多互联网的信息，整个网络开放性很强，但是这样就对网络安全要求提出很高的要求，最终我们根据客户需求，提出具体的测试方案如下：

1、在黑龙江省电力公司的数据中心外网的核心交换机上旁路部署了一台华为下一代防火墙USG6680。这样就可以在不改变原有网络架构的条件下保障整网的安全。华为Secospace USG6680系列下一代防火墙是面向下一代网络环境，基于“ACTUAL”感知，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全。将外网出口所有的数据都镜像到防火墙上，由防火墙对三层以上的数据进行逐一的分析和排查，包括提供防火墙和行为管理等功能。

2、同时在内网中配备一台eSight LogCenter日志管理组件服务器，提供多类型、大规模日志统一的采集、存储、审计平台，可支持华为及第三方厂商的日志管理功能。提供业界领先的NAT溯源功能及安全事件分析。日志挂历服务器将防火墙统计上来的数据逐一进行记录，并形成各类分析表格供网管人员分析，数据包括每条数据的来龙去脉，是什么样的行为，攻击点的位置和类型等等。

四、客户价值

USG6680是面向下一代网络的安全产品，为客户提供业务感知、WEB信誉、云端沙箱、僵木蠕防护、病毒防护、入侵防御六个层面的安全防护通过LogCenter日志管理组件，提供分布式全网日志审计解决方案，使网络使用行为留下脚印，确保网络资源合法利用。实现大规模、全网设备日志管理；实现全网安全事件分析。

本项目华为产品卓越的性能和优势搏得了客户的信任，每天近30G的日志文件和Esight日志软件的有机结合，给客户提供完备的数据采集及分析服务，为客户实施掌握信息化外网的安全状况提供了一个坚实的保障。