建站
咨詢
售后
建站咨詢
新聞中心
云南電網(wǎng)公司營銷系統(tǒng)項(xiàng)目正在實(shí)施之中，此項(xiàng)目的目的是將全省的電力營銷數(shù)據(jù)及應(yīng)用進(jìn)行統(tǒng)一協(xié)調(diào)與管理。這就要求將相關(guān)應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器均集中到專用機(jī)房，省屬各地的電力公司均通過網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程登錄系統(tǒng)。
在項(xiàng)目實(shí)施過程中，項(xiàng)目集成實(shí)施方——云南云電同方科技有限公司發(fā)現(xiàn)：數(shù)據(jù)大集中應(yīng)用的基礎(chǔ)是必需保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全與通暢。而從全省電力系統(tǒng)網(wǎng)絡(luò)鋪設(shè)水平并不平均，有的已經(jīng)建成了內(nèi)部局域網(wǎng)；有的卻沒有。為解決這個(gè)問題，項(xiàng)目實(shí)施方同方云電決定采用VPN（虛擬專網(wǎng)）接入的方式，與各地電力公司進(jìn)行安全連接。
云電同方將整個(gè)VPN網(wǎng)絡(luò)設(shè)計(jì)成星型結(jié)構(gòu)，輻射全省。同時(shí)為了保證VPN鏈路的安全，對VPN服務(wù)器設(shè)置了一主一從兩個(gè)VPN節(jié)點(diǎn)。即在省網(wǎng)公司設(shè)置VPN主節(jié)點(diǎn)；再綜合路由、網(wǎng)絡(luò)管理等諸多因素考慮，又將VPN從屬節(jié)點(diǎn)下移，部署在大理供電局。
大理供電局地處風(fēng)光秀麗的歷史文化名城、“五朵金花”的故鄉(xiāng)大理市，是云南電網(wǎng)公司下屬的經(jīng)營發(fā)電、輸電、配電、電力銷售和電力建設(shè)的直屬企業(yè)，負(fù)責(zé)云南省大理地區(qū)的電力供應(yīng)及電網(wǎng)規(guī)劃、建設(shè)工作。
大理供電局目前在冊職工近1300人；下屬6個(gè)發(fā)供電基層單位，3個(gè)輔業(yè)及多經(jīng)企業(yè)，職工衛(wèi)生所及幼兒園各1所；控股7個(gè)縣級供電有限責(zé)任公司，代管5個(gè)地方電力公司。
由此可以看出，VPN設(shè)備的選擇成為了項(xiàng)目實(shí)施成敗的關(guān)鍵。目前VPN設(shè)備大致有兩類：VPN專用設(shè)備和具備VPN功能的安全網(wǎng)關(guān)設(shè)備（如UTM）。云電同方從投入產(chǎn)出角度考慮，最后決定采用后者。UTM在整體擁有成本方面要優(yōu)于其它解決方案，而且運(yùn)維管理工作量相對低很多。
方案及產(chǎn)品簡介
云電同方經(jīng)過了多次測試，反復(fù)權(quán)衡，最終決定選用SonicWALL公司的NSA2400作為VPN接入的安全網(wǎng)關(guān)設(shè)備。
SonicWALL NSA2400是SonicWALL公司的NSA系列產(chǎn)品中的一款。NSA系列產(chǎn)品采用SonicWALL公司研發(fā)的新一代統(tǒng)一威脅管理（UTM）技術(shù)抵抗各種攻擊，兼?zhèn)淙肭址烙⒎啦《炯胺撮g諜軟件功能和SonicWALL應(yīng)用防火墻的應(yīng)用層控制功能。NSA系列利用路由、全狀態(tài)同步高可用性以及高速VPN技術(shù)讓云南電力的各個(gè)分支機(jī)構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時(shí)還將成本及復(fù)雜程度降到最低。
SonicWALL公司新一代安全產(chǎn)品結(jié)合了更高層次的UTM技術(shù)，集成了入侵防御、網(wǎng)關(guān)防病毒及反間諜軟件以及應(yīng)用防火墻可配置工具套件，以防止數(shù)據(jù)泄漏以及提供細(xì)粒度應(yīng)用控制；可擴(kuò)展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，對并發(fā)連接沒有限制而且網(wǎng)速不減。
NSA 2400沒有支持節(jié)點(diǎn)限制；VPN的3DES/AES吞吐量達(dá)到了300Mpbs，可同時(shí)支持75條點(diǎn)對點(diǎn)VPN隧道；可以抵御22類DoS、 DDoS和掃描攻擊；其操作系統(tǒng)采用SonicOS 5.0增強(qiáng)版中的全狀態(tài)同步高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò)帶寬，保證最大的網(wǎng)絡(luò)正常運(yùn)行時(shí)間，讓您隨時(shí)能訪問關(guān)鍵業(yè)務(wù)資源并且確保VPN隧道及其它網(wǎng)絡(luò)流量在故障切換時(shí)不會中斷。
由于SonicWALL的NSA系列產(chǎn)品采用多核架構(gòu)，較之傳統(tǒng)架構(gòu)產(chǎn)品在處理能力上有了極大提高——極大地增加了吞吐量和并行檢測能力，同時(shí)降低了功耗——因整體擁有成本更低讓用戶提升其競爭能力。
SonicWALL NSA2400采用路由服務(wù)及網(wǎng)絡(luò)功能結(jié)合了網(wǎng)絡(luò)安全技術(shù)，包括802.1q VLAN、WAN/WAN容錯(cuò)功能、基于域和對象的管理、負(fù)載均衡、NAT模式及更多技術(shù)，為您提供靈活的細(xì)粒度配置及全面的安全防護(hù)能力。
此外，SonicWALL NSA2400還采用標(biāo)準(zhǔn)VoIP功能為VoIP基礎(chǔ)架構(gòu)的每一個(gè)單元，從通信設(shè)備到適用于VoIP的設(shè)備，如SIP Proxies、H.323 Gatekeepers以及Call Server，提供最高級別的安全保護(hù)；安全的分布式無線LAN服務(wù)讓設(shè)備能夠起到安全無線交換機(jī)及控制器的作用，它能夠自動偵別并配置SonicPoints，SonicWALL無線訪問點(diǎn)保障了分布式網(wǎng)絡(luò)環(huán)境中的遠(yuǎn)程訪問安全；聯(lián)網(wǎng)服務(wù)質(zhì)量（QoS）特性利用行業(yè)標(biāo)準(zhǔn)的802.1p及差異化服務(wù)編碼點(diǎn)（DSCP）服務(wù)類別（CoS）指示符提供強(qiáng)大靈活的帶寬管理，這對VoIP、多媒體內(nèi)容及關(guān)鍵業(yè)務(wù)應(yīng)用起到至關(guān)重要的作用。
用戶點(diǎn)評
云電同方公司致力于IT產(chǎn)業(yè)與電力高科技產(chǎn)業(yè)的研發(fā)、生產(chǎn)、銷售及其相關(guān)服務(wù)，能源環(huán)保新技術(shù)推廣及相關(guān)設(shè)備的生產(chǎn)與銷售，作為項(xiàng)目的集成方云電同方， SonicWALL產(chǎn)品最后勝出是經(jīng)過多方面考驗(yàn)的結(jié)果——
第一、設(shè)備性價(jià)比高。云電同方在考量產(chǎn)品時(shí)均對產(chǎn)品進(jìn)行了嚴(yán)格測試。在測試過程中發(fā)現(xiàn)，SonicWALL NSA2400采用多核架構(gòu)，較之其它傳統(tǒng)UTM產(chǎn)品，在性能上有顯著提升。如傳統(tǒng)單核UTM一開啟殺毒功能，產(chǎn)品性能將直線下降；而SonicWALL NSA2400同樣開啟殺毒功能，在性能上基本上沒有變化。在產(chǎn)品易用性上，NSA2400也非常符合用戶的需求。正如云電同方項(xiàng)目負(fù)責(zé)人所說：“也有其它老牌品牌參與測試，但其設(shè)備管理時(shí)需要我們學(xué)習(xí)一段時(shí)間，才能掌握管理維護(hù)設(shè)備技術(shù)，SonicWALL的設(shè)備上手很快?！?
第二、產(chǎn)品運(yùn)行穩(wěn)定。云電同方調(diào)查后發(fā)現(xiàn)，SonicWALL產(chǎn)品品質(zhì)很高——有的用戶06年安裝使用部署SonicWALL的產(chǎn)品，一直使用到現(xiàn)在沒有發(fā)生過產(chǎn)品故障，運(yùn)行極為穩(wěn)定。這點(diǎn)是云電同方最為看重的要素之一。
第三、安全服務(wù)貼心。云電同方在與SonicWALL溝通過程中發(fā)現(xiàn)，SonicWALL與很多外企不太一樣——很多企業(yè)一到周六日基本上是找不到工程師解決問題的，雖也有客服電話，但不是沒人接就是解決不了實(shí)際問題。周六周日跟SonicWALL工程師聯(lián)系，基本上是有求必應(yīng)。云電同方項(xiàng)目負(fù)責(zé)人言道：“在合作初期的話，這是非常必需的。像一些遠(yuǎn)程的連調(diào)，在熟悉設(shè)備過程當(dāng)中，也不少麻煩他們的工程師。”
第四、提升用戶的認(rèn)知水平。作為獨(dú)立軟件開發(fā)商，云電同方對信息安全發(fā)展趨勢認(rèn)知不可能與專業(yè)信息安全廠商比。SonicWALL的技術(shù)專家不僅就項(xiàng)目所用設(shè)備與云電同方交流，還就信息安全技術(shù)發(fā)展趨勢與其溝通，這對云電同方的開發(fā)工作起到了一個(gè)事半功倍的作用。正如此項(xiàng)目負(fù)責(zé)人所言：“我們專注的是應(yīng)用系統(tǒng)的開發(fā)，希望借鑒一些成熟的技術(shù)，如加密傳輸、身份認(rèn)證等，這樣讓我們的精力分配更具有針對性。”
網(wǎng)頁題目：SonicWALLNSA2400為云南電力營銷系統(tǒng)VPN網(wǎng)絡(luò)提供安全保證
文章分享：http://www.5511xx.com/article/cddedhc.html
