方正方御防火墙在某电力公司的应用

电力18讯：    方正方御解决方案是在深入研究互联网+安全现状之后提出的一套基于中国国情、全部自主开发、具有领先优势的解决方案。它是一套整体的集群平台，可以解决企业最为关切的安全性、高可靠性、可扩展性和易于远程管理等问题。目前这套方案已经得到国家有关部门的大力支持，被国家经贸委列为国家创新计划项目之一，还得到了国家“863”计划的肯定与支持。

方正方御防火墙是方正方御安全解决方案中的主要安全产品之一。方正方御防火墙凭借其独特的技术优势，在保证系统自身安全性的同时又保证了其运行效率。方正方御防火墙中还融入了入侵检测技术，可以有效地防范攻击企图的试探。由于采用了先进的智能IP识别技术，方正方御防火墙可以有效防止DDoS攻击。除防火墙之外，方正数码有限公司还向用户提供VPN、安全扫描系统、入侵检测系统（IDS）、防病毒系统等安全产品及解决方案，从多层次、多角度的全方位保护用户的网络。目前，安全产品已广泛地应用于政府、公安、金融、电信、教育、能源等行业，并赢得用户的广泛赞誉。

某电力公司是国家电力公司直属子公司，电力信息网已基本覆盖了所有电力生产、施工、建设、设计、经营等几十家单位，信息网的深度已触及到用电营业所和变电所。在信息网上运行着财务、物资、用电、生产、安全监察、计划统计、电网实时信息等子系统和领导综合信息查询、办公自动化、Web、邮件系统等应用。

2003年年初，国内外知名网络安全产品提供商齐聚该电力公司，竞标电力公司电力网络安全采购项目，项目涉及三十余台防火墙和VPN，经过严格的评审和测试，北京方正数码有限公司凭借优秀的方案、出色的产品和完善的服务最终中标，成为该电力公司惟一指定的网络安全集成商，最终赢得客户的好评。

作为省电力公司本部局域网，向上与国家电力公司连接，向下与各级分支机构互联，并且整个网络直接接入Internet。所有应用系统的安全可靠运行首先必须建立在安全可靠的网络系统基础之上，其网络安全需求主要表现在以下几个方面：单位内部网络的安全性、与外部连结的安全性、内部各单位网络之间的安全性。

在该公司的网络系统建设中，除了在各重要节点采用了方正方御防火墙外，还考虑到数据传输的机密性，选用了方正数码公司开发的内嵌VPN， 网络拓扑结构如图1所示。


在网络中通过访问规则策略的设置和内置入侵检测功能使得用户可以方便地控制网络内部资源对外的开放程度；通过包过滤、IP地址与MAC地址的绑定、客户端认证等规则的应用，可以确定不同的内部用户享受不同的访问外部资源的级别；为了提高系统的可靠性，在不能停机的关键节点相应做了双机热备，有效地提高了系统的稳定性和可靠性；网络还支持多种工作模式，在企业内部可以只需要“桥接”，而对于Internet出口，则需NAT功能; 还有强大的H.323支持功能可以用于进行视频会话、电视会议功能，这是方正方御在国内安全厂商中首次在此方面实现的突破。

另外，方御防火墙在设计之初就充分考虑到防火墙自身的局限性，提供了很强的扩展性，可以直接在防火墙内扩展VPN功能，通过VPN的数据隧道加密技术，对数据的传输进行加密，保证数据在传输过程中无法被窃听、篡改，从而保证了数据传输层面的安全。