|
石家庄供电公司担负着河北省会石家庄市区及所辖17个县（市）1.58万平方公里、960万人口的供电任务。2007年，实现售电量271.57亿千瓦时，同比增长14.08%，增长率创1983年地市 合局以来最高水平。2008年上半年，累计完成售电量140.3995亿千瓦时，位居全国供电行业前列。 在奥运会前，石家庄各县（市）供电公司各自申请了互联网出口，且信息网络的互联网出口 多采用ADSL连接方式，缺乏必要的安全防护手段。在信息网络实施了安全隔离后，新建的信息外 网需要为用户提供丰富多样的互联网服务，与此同时又需要加强企业信息系统的安全控制以及用 户上网行为控制。在这样的前提下，石家庄供电公司的各县供电公司需要在网络出口处部署一台 网络安全控制网关设备。同时，随着用户网络的发展以及网络应用的不断更新，石家庄供电公司 在网络层面会有越来越多的新需求，一家能够持续不断的为用户提供优秀的网络安全控制设备的 安全厂家能够帮助用户进行持续的网络安全建设。
在经过对安全设备的综合评估后，石家 庄供电公司最终选择了Hillstone山石网科公司的SA-2005来实现其对安全和功能的需求。
石家庄供电公司网 络安全防护拓扑如下：
Hillstone山石网科在石家庄供电公司网络安全防护上的主要特点：
高性能与高可用性
保障石家庄市供电公司与各县供电公司网络业务的连续性是整个安全项目建设的基础。 Hillstone SA-2005采用业界先进的多核Plus网络安全架构。多核Plus架构采用自主开发的StoneOS 无缝整合多核CPU、自主开发的专用安全芯片StoneASIC以及速度高达48Gbps的内部交换总线，使 得产品在安全处理的性能上有了质的飞跃。与传统的X86架构、NP架构、ASIC架构的产品相比， Hillstone SA-2005在会话创建能力、流量控制能力、应用层内容过滤的处理能力、VPN加密处理能 力等各方面均有2倍以上的提升。即使各县网络遭受DDOS/DOS攻击，产品也可有效保障市县网络 的业务连续性。
丰富多彩的安全防护手段
我们在18个县供电公司的网络出口处各部署一台Hillstone SA-2005设备，通过这些设备可以 为每个县供电公司提供可靠的安全防护以及丰富的上网行为控制功能，包括IP的访问控制、地址 成翻译、动态路由、上网行为控制以及IP监控、带宽管理、抗DOS/DDOS等功能。在有效保障县供电 功公司网络以及应用的安全的同时，也可通过带宽管理保证业务应用系统的的效率。
高性能的VPN解决方案
为了保障县公司与市公司数据的安全性和完整性，18个县级的供电公司通过Hillstone SA-2005的IPSec VPN技术与市供电公司的VPN设备建立安全可靠的IPSec VPN隧道，所有企业敏感 的业务数据以及关键资料都可以通过这条加密的隧道进行传输，既能保证最高的安全性，同时又能解决大量的专线维护费用，可谓一举多得。Hillstone SA-2005具备600Mbps的加密处理能力，可在不降低系统吞吐率的情况下对所有通过网关的数据全部加密，为各县公司业务系统和网络系 统升级与拓展预留了足够的空间。
第三代SSL VPN
对于经常出差在外的员工，Hillstone山石网科能够帮助他们在安全可靠的情况下实时访问公 司内网资源，而这依赖于Hillstone山石网科的第三代SSL VPN解决方案。通过Hillstone山石网科的 SSL VPN解决方案，石家庄供电公司所有的员工都可以在公司外实现对公司内网资源的访问，同时 能够确保最高的安全级别以及可靠性。 | 
