爲2700萬用戶供電的大規模智能(néng)電網

爲實現清潔能(néng)源的開(kāi)發(fā)、輸送，電網必須提高其靈活性和兼容性。需要依靠智能(néng)化手段，不斷提高電網的安全防禦能(néng)力和自愈能(néng)力；對(duì)用電設備進(jìn)行智能(néng)控制，減少用電消耗，降低運營成(chéng)本。與傳統電網相比，智能(néng)電網體現出電力流、信息流和業務流高度融合的顯著特點，成(chéng)爲中國(guó)乃至世界電網未來的發(fā)展方向(xiàng)。在智能(néng)電網中，通訊、計算機、自動化等技術在電網中得到廣泛深入的應用，并與傳統電力技術有機融合，極大地提升了電網的智能(néng)化水平。

作爲南方電網中最大的省級電網，廣東電網公司供電客戶數超過(guò)2700萬戶，在智能(néng)電網的建設中一直走在全國(guó)各電力公司的前列。結合廣東省電力業務的實際情況和中長(cháng)期發(fā)展目标，廣東電網在智能(néng)電網的規劃、設計、管理标準、關鍵技術等各方面(miàn)均進(jìn)行了深入的研究，合理地制定出廣東智能(néng)電網的演進(jìn)目标和具體方案。安全、高速、雙向(xiàng)、集成(chéng)的實時通信是實現智能(néng)電網數據獲取、保護和控制的基礎，因此建立安全、高質量的通信系統是邁向(xiàng)智能(néng)電網的第一步。如何爲這(zhè)個大型智能(néng)電網提供全面(miàn)的通信安全保護，是廣東電網需要解決的首要問題。

智能(néng)電網通信系統面(miàn)臨的安全挑戰

廣東智能(néng)電網由調度數據網與綜合信息網組成(chéng)。以發(fā)展多業務傳輸平台（Multi-Service Transfer Platform, MSTP）光通訊爲主，并在此基礎之上發(fā)展數據、語音交換、頻率同步、視頻會議系統等業務。到目前爲止，廣東電網調度數據網與綜合信息網已經(jīng)實現網、省、地三級互聯，部分地區已經(jīng)延伸到縣級單位，通訊資源的共享有效地擴展了各個應用系統的控制範圍，體現了廣東電網一體化的信息發(fā)展思想，同時也使得廣東電網的綜合信息網面(miàn)臨更多安全挑戰。

随著(zhe)廣東電網信息化程度的不斷加深，來自互聯網的安全威脅日益增多。病毒、木馬、DDoS攻擊、APT攻擊層出不窮，綜合信息網面(miàn)臨的安全形勢更加嚴峻。作爲南方最大的省級電網，其穩定運行關系著(zhe)國(guó)計民生，安全性與穩定性尤爲重要。電網通信系統承載的數據量大，對(duì)實時性又有極高的要求。面(miàn)對(duì)複雜的業務，确保信息安全制度與安全管理策略有效執行需要付出很大的努力，維護成(chéng)本居高不下。

簡而言之，廣東智能(néng)電網通信系統需要全面(miàn)、高質量、高性能(néng)、高可靠的安全防護，同時還(hái)要易于管理和使用，适應電網日益增長(cháng)的業務需求。

華爲USG6000下一代防火牆，智能(néng)電網安全的首選

網絡邊界的安全防護是廣東電網的主要訴求。華爲USG6000可識别業界最多的6000+應用識别，通過(guò)與用戶認證系統的聯動，爲網絡雙向(xiàng)提供了精細的訪問控制能(néng)力。結合入侵防禦、反病毒、數據防洩漏等完備的功能(néng)，爲廣東電網的業務提供了全面(miàn)、高質量的保護，也滿足了電力行業信息安全等級保護的基本要求。特别的，由于采用了大數據分析技術，USG6000基于雲端沙箱技術對(duì)可疑流量的行爲進(jìn)行分析和判斷，并據此建立全面(miàn)的信譽體系。快速識别并防禦零日威脅，有效防範各類APT攻擊。

高性能(néng)、高可靠是智能(néng)電網通信系統的基本要求。華爲USG6000通過(guò)優秀的軟硬件設計在這(zhè)方面(miàn)獲得高分。開(kāi)啓全部防禦功能(néng)後(hòu)，整機性能(néng)下降不超過(guò)50%，在所有參與的安全廠商中下降幅度最小。可靠性方面(miàn)，USG6000的電源、風扇、硬盤上均采用冗餘設計，并支持雙機熱備部署。有效降低了每一個環節可能(néng)帶來的業務風險，爲電力業務系統的實時性、連續性提供最佳保障。

簡單的安全管理是USG6000獲得青睐的另一原因。它引入了全新的管理理念，即基于流量學(xué)習的自動化策略配置和優化。在設備上線時通過(guò)預置模闆快速部署策略；上線後(hòu)通過(guò)流量學(xué)習與分析，智能(néng)提出策略優化建議。在穩定運行後(hòu)，通過(guò)對(duì)策略匹配度的分析，智能(néng)找出長(cháng)期不使用的失效策略及作用重複的冗餘策略，爲管理員精簡策略提供依據。

爲保障廣東智能(néng)電網通信系統有效抵禦内外攻擊，能(néng)夠安全、穩定地運行，廣東電網公司對(duì)國(guó)内各廠商安全産品進(jìn)行了嚴格的測試。華爲USG6000系列下一代防火牆在各方面(miàn)均表現優異，被(bèi)廣東電網構建智能(néng)電網信息安全基礎架構所選用。廣東電網高級安全專家評價道(dào)： “在衆多備選的安全産品中，華爲的下一代防火牆在安全能(néng)力、性能(néng)方面(miàn)表現極爲出色，還(hái)有很好(hǎo)的可靠性和可管理性。”

曆經(jīng)考驗，值得信賴

廣東電網基于華爲USG6000下一代防火牆構建了智能(néng)電網信息安全基礎架構。在互聯網出口邊界和綜合信息網的邊界進(jìn)行部署，爲全網提供萬兆級的全面(miàn)威脅防護，有效阻止入侵、防病毒及數據洩漏等各類安全風險。通過(guò)USG6000的智能(néng)策略管理，簡化了安全管理，确保安全的同時有效降低運維成(chéng)本。

USG6000高質量的保障了廣東電網電力業務的安全性和延續性，同時全面(miàn)提升其在電力信息系統安全等級保護上的能(néng)力與水平。在2013年底全國(guó)電力系統的網絡安全專項巡檢中，廣東電網表現最爲出色。通過(guò)USG6000下一代防火牆在電網通信系統中的成(chéng)功應用，華爲安全獲得了廣東電網公司的認可與信任，雙方日後(hòu)在信息安全建設領域還(hái)會有進(jìn)一步的合作。

關于廣東電網

廣東電網公司是中國(guó)南方電網有限責任公司的全資子公司，也是南方電網旗下最大的省級電網公司。前身爲廣東省廣電集團有限公司，2005年3月31日更名爲廣東電網公司，注冊資金360億元。截止到2013年底，公司供電客戶數2700多萬戶，共有在冊員工8萬多人，電網連續安全運行突破17周年。在廣東十大服務行業居民評價、廣東省地方政府公共服務評價中，分别實現7連冠和5連冠。