2024年4月6日发(作者：)

成功案例　

计算机与网络创新生活　

打造坚盾，瑞星护航　

福建电力网信息防御方案　

项目概况　

福建省电力有限公司是２０００年　

瑞星公司针对福建电力复杂的　

网络特性与很高的网络安全需求，经　

过详细的分析，认为福建电力的整体　

方案必须兼顾以上两方面需求，并还　

要保证整体系统的高效性与实时性。　

由于福建电力网络的复杂性与多样　

合；多产品之间的兼容和连动；服务　

的方便性上有着无法替代的优势。　

６月２６曰正式组建的国家电力公司　

全资子公司，国有特大型电力企业。　

产品部署效果　

在比较了多种方案之后。福建电　

力最终选择了瑞星的整体安全解决　

方案。　

具体方案实施：　

１．在总公司与ＩＮＴＥＲＮＥＴ之间，　

福建电力除了包括本身的１７个部　

门，还包括直属单位３３个、二级单位　

８个、视同直属的合资联营单位１８　

个，正式员工约２．３万人；有多种经　

营企业２３８个：与全省６１个趸售县　

（市、区）的供电企业签订代管协议，　

实现代管６０个。　

性，对网络安全有多方面的需求，而　

如果采用多种类安全产品混合安装，　

又会有以下几个问题：　

由于品牌不同，产品之间存在冲　

突的可能性比较大，很可能会产生系　

统崩溃、资料丢失等严重届果；各个　

产品之间完全独立，无法实现产品之　

间的联动。使防护效率无法进一步提　

高；各个产品单独运行会大量占用内　

存．造成资源效率低下；多种产品组　

合势必会使产品采购价格上升，而且　

一

总公司与各个电业局之间全部安装　

瑞星杀毒软件网络版，以防止病毒的　

入侵。　

福建电力的机构庞大，网络拓扑　

结构复杂。总公司与各个电业局之间　

的网络通过微波设备进行资料传输。　

中心路由器作为各个电业局路由器　

２．在各个主要的网关，配置瑞星　

应用级防火墙，以进行全面的节点防　

护。因为瑞星的防火墙可以提供从协　

议层到应用层的双向过滤，这样就有　

组群的中心路由设备进行每个网段　

的管理与控制。　

总公司拥有Ｗｅｂ服务器、Ｍａｉｌ服　

效地节省了网络的带宽，大幅度地提　

高了网络效率。　

３．由于ＷＥＢ服务器最容易受到　

旦产品出现问题，无法立刻确定是　

务器、ＤＮＳ服务器、数据库服务器等　

多种专业服务器，其中ＤＮＳ服务器　

在Ｉｎｔｅｍｅｔ注册。用于解析福建电力　

网络系统对外公开的域名。各个电业　

局也拥有单独的多种服务器，并拥有　

合法的域名和Ｍｘ记录。　

哪个产品出现问题，使得维护效率低　

下。　

网页病毒，在此服务器上采用了瑞星　

公司专ｌ＇ｑ针对此网络进行了网页监　

控优化的防毒模块，使之防毒效率更　

高。　

而瑞星公司可以提供全面的信　

息安全产品，在反病毒，防黑的结　

由以上可以看出，福建电力的网　

络层次繁多，子网与主机数量庞大，　

必须经过非常严密的分析才可能提　

供安全的解决方案。　

解决方案　

传统上，由于电力系统的业务结　

构相对封闭，因此多采用网络物理隔　

离等模式来进行控制。但是，随着近　

年来与外界接口的增加，特别是与银　

行等合作单位中间业务的接口，网上　

电力服务、三网融合、数据大集中，　

应用、内部各系统间的互联互通等需　

求的发展，电力系统的安全问题开始　

跨越网络出现。　

《计算机与阿络》２０１１年第１１期　

成功案例　

计算机与网络创新生活　

５９　

Ｆｕｓｉｏｎ—ｉｏ助力任务关键性数据访问和分析　

共享数据分散的性能和节能性满足了战时和灾难响应环境下的关键需求　

共享数据分散的下一代存储内　

够提升海军关键素质的技术．ＣＷＩＤ　

的重要。通过我们对ＣＷＩＤ的参与，　

存平台的开拓企业Ｆｕｓｉｏｎ—ｉｏ于今天　提供了一种独特的评估方式。今年我　

我们的军事领导人就能够确定我们　

公布，其将参与“联合勇士互操作演　们测试的几项技术都支持ＳＳＣ太平　

的技术如何为我们的国家，以及联盟　

示（ＣＷＩＤ）”盛会。该年度大会关注于　洋执行总监的节能战略，并有可能显　

的防御和灾难相关的响应事件做出　

一

些尖端信息技术，而这些技术能弥　著削减海陆应用的能耗。”　

显著的贡献。”　

补作战指挥官和政府机构在战役中　对作战者和首先到达战区的人　Ｆｕｓｉｏｎ—ｉｏ的存储内存平台提供　

的缺陷。　

员来讲，部署采用数据分散技术的　

了大量好处，有助于快速分析数据以　

Ｆｕｓｉｏｎ－ｉｏ的存储内存技术使服务　

Ｆｕｓｉｏｎ—ｉｏ存储设备，其具有大型　确保现场决策的成功：　

器更为快速地处理数据，并提供对服　ＳＡＮ网络的性能。但所消耗的空间　实时应用和数据库性能提高３—　

务器内关键数据的本地访问。Ｆｕｓｉｏｎ－ｉｏ　只相当于一张网络卡片大小．从而削　

１Ｏ倍，更进一步提升信息能力和任　

将向ＣＷＩＤ的与会者展示该技术如何　

减了部署系统的重量、耗能和散热需　

务成功的几率。　

减少能耗并提高智能响应速度。满足　求。对于分支机构或中央站点的分析　显著提升系统的可靠性。Ｆｕｓｉｏｎ—　

作战者、首先到达战区的人员、分析师　师或数据中心操作员来说，Ｆｕｓｉｏｎ—ｉｏ　

ｉｏ采用非一易失性ＮＡＮＤ闪存层，　

和数据中心操作员的需求。　

的技术能够使性能密集型应用或数　

减少了数据中心数百个故障点且替　

按照参谋长联席会议主席的指　据库在一个较小的空间内运行。从而　换了不稳定、易出错的内存技术。　

示，ＣＷＩＤ在该次年度盛会将选择并　

降低了其复杂性。　减少基础设施需求。将比例从３：　

认同某些技术．因为这些技术具有新　

Ｆｕｓｉｏｎ—ｉｏ　Ｆｅｄｅｒａｌ　Ｓｙｓｔｅｍｓ的总监　

１降到１０：１。即使对大型系统而言，　

的信息共享能力，或有可能提高系统　

Ｆｒｅｄ　Ｖａｓｏｆｓｋｙ表示，“更重要的是，现　

也能够轻松满足预算的需求和能源　

现有的功能。这次展示主要关注于技　实世界内多点数据的快速释义。对战　

举措。　

术搜索、风险降低和联合的协作性。　

区环境意味着士兵和平民的生死。　

对那些要求抗震性、无移动部件　

ＣＷＩＤ的项目经理兼海军基地　

Ｆｕｓｉｏｎ－ｉｏ明白，快速和准确地破译　且有低能耗且低散热需求的部署系　

负责人ＪａＹ　Ｉａｎｎａｃｉｔｏ表示：“就这些能　

现场数据对作战者和分析师是多么　

统而言，Ｆｕｓｉｏｎ—ｉｏ技术是理想之选。　

４．在电业局与供电局，电业局与　

６．在内部网段，由于最可能受到　

用户评价　

下属电厂之间属于内联网，这层网　的是来自内部人员的攻击和内檀木　瑞星除了针对需求提供定制研　

络即是中间层也是联结层．它的安　马病毒的攻击，所以在网间采用了　

发方案之外，在方案实施过程中，从　

全与效率将直接影响内网的安全与　瑞星入侵检测系统，随时检测内部　

安装调试到技术支持，都提供了详　

效率，所以选用性能稳定的内置安　的网络威胁，在主机之间采用了瑞　

细、周到的服务，在方案实施之后，　

全模块（包括瑞星杀毒软件，防火　

星最新的多中心、多层次的反病毒　

瑞星的售后服务体系在系统的稳定　

墙，入侵检测系统模块），嵌于网络　软件网络版，以进行木马病毒、内存　

运行与完善实施方面又做了细致的　

内部，进行无缝防毒。　病毒等病毒的高层防护。　

工作。由于瑞星的所有软件产品都　

５．邮件服务是企业中最重要的　

整个方案充分利用了瑞星安全　

具有完全自主的知识产权，而且产　

环节，对于邮件服务器，瑞星采取了　

防护体系的特点。利用杀毒软件网　

品用模块化进行开发，不但保证了　

重点防护策略，采用瑞星成熟的　

络版、瑞星防火墙、瑞星入侵检测系　

系统本身的安全，而且可扩充性也　

ＥＸＣＨＡＮＧ邮件服务器防毒模块．从　

统各自在安全与管理上的强大功能　非常好。　

协议层上进行邮件病毒的双向过　与它们之间的联动优势，建立了一　

事实证明，整个方案是科学、有　

滤，既有效地进行了防毒，又不损失　个集防毒、反黑、监测于一体的全方　

效的，我们开始设定的目标都得到　

运行效率。　位网络安全防护体系。　

了完满的解决。　

２０１１年第１１期《计算杌与网络》