云南電網(wǎng)公司營銷系統(tǒng)項目正在實施之中，此項目的目的是將全省的電力營銷數(shù)據(jù)及應(yīng)用進行統(tǒng)一協(xié)調(diào)與管理。這就要求將相關(guān)應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器均集中到專用機房，省屬各地的電力公司均通過網(wǎng)絡(luò)進行遠程登錄系統(tǒng)。   

在項目實施過程中，項目集成實施方——云南云電同方科技有限公司發(fā)現(xiàn)：數(shù)據(jù)大集中應(yīng)用的基礎(chǔ)是必需保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全與通暢。而從全省電力系統(tǒng)網(wǎng)絡(luò)鋪設(shè)水平并不平均，有的已經(jīng)建成了內(nèi)部局域網(wǎng)；有的卻沒有。為解決這個問題，項目實施方同方云電決定采用VPN（虛擬專網(wǎng)）接入的方式，與各地電力公司進行安全連接。   

云電同方將整個VPN網(wǎng)絡(luò)設(shè)計成星型結(jié)構(gòu)，輻射全省。同時為了保證VPN鏈路的安全，對VPN服務(wù)器設(shè)置了一主一從兩個VPN節(jié)點。即在省網(wǎng)公司設(shè)置VPN主節(jié)點；再綜合路由、網(wǎng)絡(luò)管理等諸多因素考慮，又將VPN從屬節(jié)點下移，部署在大理供電局。   

大理供電局地處風光秀麗的歷史文化名城、“五朵金花”的故鄉(xiāng)大理市，是云南電網(wǎng)公司下屬的經(jīng)營發(fā)電、輸電、配電、電力銷售和電力建設(shè)的直屬企業(yè)，負責云南省大理地區(qū)的電力供應(yīng)及電網(wǎng)規(guī)劃、建設(shè)工作。   

大理供電局目前在冊職工近1300人；下屬6個發(fā)供電基層單位，3個輔業(yè)及多經(jīng)企業(yè)，職工衛(wèi)生所及幼兒園各1所；控股7個縣級供電有限責任公司，代管5個地方電力公司。   

由此可以看出，VPN設(shè)備的選擇成為了項目實施成敗的關(guān)鍵。目前VPN設(shè)備大致有兩類：VPN專用設(shè)備和具備VPN功能的安全網(wǎng)關(guān)設(shè)備（如UTM）。云電同方從投入產(chǎn)出角度考慮，最后決定采用后者。UTM在整體擁有成本方面要優(yōu)于其它解決方案，而且運維管理工作量相對低很多。

方案及產(chǎn)品簡介   

云電同方經(jīng)過了多次測試，反復(fù)權(quán)衡，最終決定選用SonicWALL公司的NSA2400作為VPN接入的安全網(wǎng)關(guān)設(shè)備。   

SonicWALL NSA2400是SonicWALL公司的NSA系列產(chǎn)品中的一款。NSA系列產(chǎn)品采用SonicWALL公司研發(fā)的新一代統(tǒng)一威脅管理（UTM）技術(shù)抵抗各種攻擊，兼?zhèn)淙肭址烙⒎啦《炯胺撮g諜軟件功能和SonicWALL應(yīng)用防火墻的應(yīng)用層控制功能。NSA系列利用先進的路由、全狀態(tài)同步高可用性以及高速VPN技術(shù)讓云南電力的各個分支機構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時還將成本及復(fù)雜程度降到最低。  

SonicWALL公司新一代安全產(chǎn)品結(jié)合了更高層次的UTM技術(shù)，集成了入侵防御、網(wǎng)關(guān)防病毒及反間諜軟件以及應(yīng)用防火墻可配置工具套件，以防止數(shù)據(jù)泄漏以及提供細粒度應(yīng)用控制；可擴展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，對并發(fā)連接沒有限制而且網(wǎng)速不減。   

NSA 2400沒有支持節(jié)點限制；VPN的3DES/AES吞吐量達到了300Mpbs，可同時支持75條點對點VPN隧道；可以抵御22類DoS、 DDoS和掃描攻擊；其操作系統(tǒng)采用SonicOS 5.0增強版中的全狀態(tài)同步高可用性及負載均衡功能可充分利用網(wǎng)絡(luò)帶寬，保證最大的網(wǎng)絡(luò)正常運行時間，讓您隨時能訪問關(guān)鍵業(yè)務(wù)資源并且確保VPN隧道及其它網(wǎng)絡(luò)流量在故障切換時不會中斷。    

由于SonicWALL的NSA系列產(chǎn)品采用多核架構(gòu)，較之傳統(tǒng)架構(gòu)產(chǎn)品在處理能力上有了極大提高——極大地增加了吞吐量和并行檢測能力，同時降低了功耗——因整體擁有成本更低讓用戶提升其競爭能力。   

SonicWALL NSA2400采用先進的路由服務(wù)及網(wǎng)絡(luò)功能結(jié)合了先進的網(wǎng)絡(luò)安全技術(shù)，包括802.1q VLAN、WAN/WAN容錯功能、基于域和對象的管理、負載均衡、先進的NAT模式及更多技術(shù)，為您提供靈活的細粒度配置及全面的安全防護能力。    

此外，SonicWALL NSA2400還采用標準VoIP功能為VoIP基礎(chǔ)架構(gòu)的每一個單元，從通信設(shè)備到適用于VoIP的設(shè)備，如SIP Proxies、H.323 Gatekeepers以及Call Server，提供最高級別的安全保護；安全的分布式無線LAN服務(wù)讓設(shè)備能夠起到安全無線交換機及控制器的作用，它能夠自動偵別并配置SonicPoints，SonicWALL無線訪問點保障了分布式網(wǎng)絡(luò)環(huán)境中的遠程訪問安全；聯(lián)網(wǎng)服務(wù)質(zhì)量（QoS）特性利用行業(yè)標準的802.1p及差異化服務(wù)編碼點（DSCP）服務(wù)類別（CoS）指示符提供強大靈活的帶寬管理，這對VoIP、多媒體內(nèi)容及關(guān)鍵業(yè)務(wù)應(yīng)用起到至關(guān)重要的作用。

用戶點評   

云電同方公司致力于IT產(chǎn)業(yè)與電力高科技產(chǎn)業(yè)的研發(fā)、生產(chǎn)、銷售及其相關(guān)服務(wù)，能源環(huán)保新技術(shù)推廣及相關(guān)設(shè)備的生產(chǎn)與銷售，作為項目的集成方云電同方， SonicWALL產(chǎn)品最后勝出是經(jīng)過多方面考驗的結(jié)果——   

第一、設(shè)備性價比高。云電同方在考量產(chǎn)品時均對產(chǎn)品進行了嚴格測試。在測試過程中發(fā)現(xiàn)，SonicWALL NSA2400采用多核架構(gòu)，較之其它傳統(tǒng)UTM產(chǎn)品，在性能上有顯著提升。如傳統(tǒng)單核UTM一開啟殺毒功能，產(chǎn)品性能將直線下降；而SonicWALL NSA2400同樣開啟殺毒功能，在性能上基本上沒有變化。在產(chǎn)品易用性上，NSA2400也非常符合用戶的需求。正如云電同方項目負責人所說：“也有其它知名品牌參與測試，但其設(shè)備管理時需要我們學(xué)習一段時間，才能掌握管理維護設(shè)備技術(shù)，SonicWALL的設(shè)備上手很快。”    

第二、產(chǎn)品運行穩(wěn)定。云電同方調(diào)查后發(fā)現(xiàn)，SonicWALL產(chǎn)品品質(zhì)很高——有的用戶06年安裝使用部署SonicWALL的產(chǎn)品，一直使用到現(xiàn)在沒有發(fā)生過產(chǎn)品故障，運行極為穩(wěn)定。這點是云電同方最為看重的要素之一。   

第三、安全服務(wù)貼心。云電同方在與SonicWALL溝通過程中發(fā)現(xiàn)，SonicWALL與很多外企不太一樣——很多企業(yè)一到周六日基本上是找不到工程師解決問題的，雖也有客服電話，但不是沒人接就是解決不了實際問題。周六周日跟SonicWALL工程師聯(lián)系，基本上是有求必應(yīng)。云電同方項目負責人言道：“在合作初期的話，這是非常必需的。像一些遠程的連調(diào)，在熟悉設(shè)備過程當中，也不少麻煩他們的工程師?！?   

第四、提升用戶的認知水平。作為獨立軟件開發(fā)商，云電同方對信息安全發(fā)展趨勢認知不可能與專業(yè)信息安全廠商比。SonicWALL的技術(shù)專家不僅就項目所用設(shè)備與云電同方交流，還就信息安全技術(shù)發(fā)展趨勢與其溝通，這對云電同方的開發(fā)工作起到了一個事半功倍的作用。正如此項目負責人所言：“我們專注的是應(yīng)用系統(tǒng)的開發(fā)，希望借鑒一些成熟的技術(shù)，如加密傳輸、身份認證等，這樣讓我們的精力分配更具有針對性。”