欢迎user
近日,H3C IPS产品中标湖南电力调度二次安全防护项目。H3C遵照国家经贸委《电网和电厂计算机监控系统及调度数据网络安全防护规定》([2002]第30号令)和国调中心发布的“全国电力二次系统安全防护总体方案”的相关要求,同时结合湖南电力的实际需求,基于H3C在电力调度网丰富的安全实践经验,采用H3C“边界防护解决方案”为湖南电力进行电力调度二次安全防护,在湖南省调度数据网的每个地调各部署两台千兆IPSSecPath T1000-S,共14个地区电业局及3个直属电厂,一共34台千兆IPS产品SecPath T1000-S。
利用H3C IPS的多路防御特性,在各地调的安全Ⅰ区联交换机和调度数据网的纵向路由器之间部署一路IPS,用于实时阻止网络异常行为、分析潜在威胁以及事后安全审计,保证安全Ⅰ区的安全威胁不会纵向传播。在安全Ⅱ区也同样部署相应的安全策略。通过纵向及横向的全面部署,大大加强了整网的主动安全防御能力,通过在省调部署统一的IPS管理系统,可远程进行升级、管理及维护,大大降低了本次的投资及后期维护管理的成本。
系统自运行以来,H3C IPS运行稳定可靠,无任何故障,有效阻断了病毒、蠕虫及恶意程序在调度网的扩散及传播,有力地保证了整网的安全性,主动加强了整网的安全防御能力;H3C结合了用户的实际需求及H3C IPS的特性,创造性地提出了纵向及横向全面部署的方案,既降低了投资,也大大加强了整网的安全防御能力。