一、行業背景及需求
隨著計算機技術和通訊技術的飛速發展，網絡極大地改變著人們的工作和生活方式，成為當今社會發展的一個主題。網絡的開放性、互連性、共享性程度的擴大，特別是Internet的出現，使網絡的重要性和對社會的影響也越來越大。隨著網絡辦公、數字化協同、計算中心等新興業務的興起，網絡安全問題變得越來越重要，同時信息安全也變的越來越重要了。

目前，網絡通信技術已在能源行業得到了全面應用，大大提高了業務處理效率和管理水平，促成了各項創新的業務的開展，改善了整個公司的經營環境。但隨著網絡規模的不斷擴大，復雜性不斷增加，異構性不斷提高，辦公人員以及客戶對網絡性能要求的不斷提高，業務系統、信息系統的安全性逐步成為能源行業信息化建設中極為關鍵的部分，如果對網絡安全不能進行高效、統一的管理，管理員對網絡的安全狀況就很難有清楚的認識。

現階段中國能源行業內部整個安全內控體系以孤立的單系統為主、各系統分散管理為主，對安全內控體系的建立主要有以下三大需求。 
■ 從被動防御變主動防御，提升網絡威脅的抵抗能力
■ 從分散管理變為統一管理，加強全局防御及監控能力
■ 進行安全事件分析，加強對企業內控體系的流程記錄及審計系統

二、迪普解決之道
安全系統采用一體化集成設計原則，盡可能減少安全防護設備的數量，盡可能一種安全防護設備能夠完成多種安全防護功能，充當安全保障系統的多種角色，提高設備運維的精度。
網絡安全設計原則：
■ 局部安全
網絡安全更基礎的防護方式是關鍵點安全，即對出現問題的薄弱環節或有可能出現問題的節點部署安全產品，進行2～7層的威脅防范，當前企業絕大部分采用的都是這種單點威脅防御方式。這種局部安全方式簡單有效并有極強的針對性，適合網絡建設已經比較完善而安全因素考慮不足的情況。在這種方式下，通過“集成”來提供更佳的防御效果，即通過在網絡產品上集成安全技術、在安全產品上集成網絡技術以及網絡與安全的插卡集成等方式，實現了安全技術和網絡技術在無縫融合上做出的更佳實踐。
■ 全局安全
由于安全產品種類的不斷豐富，單點威脅防御可以解決企業的基礎網絡安全問題。然而局部安全的防護手段比較孤立，只有通過產品的相互協作，形成整網的安全保護才能抵御日趨嚴重的混合型安全威脅。通過技術和產品的協作，將網絡中的多個網絡設備、安全設備和各組件聯動起來，并通過多層次的安全策略和流程控制，向用戶提供端到端的安全解決方案。這種統一的安全策略下計算機網絡、網絡上的通用操作系統、主機應用系統等企業資源都納入到安全保護的范疇內。在統一的安全策略下，利用各部分組件的協同聯動，保證網絡各端點的安全性與可控性；同時，在統一的平臺上進行安全事件的收集、整理、分析，可以做到整網安全風險的提前預防與及時控制。
■ 智能安全
隨著網絡建設的日趨完善，面向業務的安全已經成為新的發展方向。只有理解業務，將企業的業務需求及流程建設充分融合到網絡安全建設中來，從信息的計算、通信及存儲等信息安全狀態出發，以面向應用的統一安全平臺為基礎，通過安全事件的實時感知、安全策略的動態部署、網絡安全設備的自動響應，將智能的安全融入企業業務流程中，形成開放融合、相互滲透的安全實體，才能實現真正的網絡安全智能化。幫助企業將業務信息的所有狀態都控制在安全管理的范圍內，這樣的需求正是智能安全產生的原動力。
迪普公司整網解決方案拓撲如下：

通過在核心區域部署DPX深度業務交換網關，同時融合性地集防火墻、應用交付、入侵防御、流控與審計功能于一體。通過一臺高性能的核心設備，對流經的數據流提供L2~7層的安全防護。避免了串聯式組網造成的低可靠、高功耗、高成本等問題，從而大大降低網絡的建設、運維成本。
在生產大區、終端區域部署入侵檢測系統、漏洞掃描產品實現了服務器的安全防護。
部署UMC統一管理中心對全網進行可視化、直觀化、圖像化的管理，降低整體運維成本。

三、為什么選擇迪普
■ 智能化統一管理
迪普科技安全統一管理平臺以開放的安全管理平臺為框架，將安全體系中各層次的安全產品、網絡設備、用戶終端、網絡服務等納入一個緊密的統一管理平臺中，通過數據中心、廣域網接入、安全風險管理等策略集中部署，在現有安全設施的基礎上構建一個智能安全防御體系，大幅度提能源行業網絡的整體安全防御能力。
■ 管理、分析、響應一體化
當安全事件發生時，迪普安全管理中心能夠迅速察覺、準確定位，更重要的是能夠及時制定合理的、一致的、完備的安全策略，在現有安全設施的基礎上形成了一個智能的安全防御體系，大幅度提高了能源行業企業網絡的整體安全防御能力。
■ 高速處理能力
方案提供了高達100G的應用處理平臺，支持未來40GE和100GE以太網標準，微秒級處理時延。具備電信級可靠性，確保99.999％的電信級可靠性。能有效解決能源行業整網高密度業務接入帶來的關鍵性能問題，保障能源行業業務的系統。
■ 融合、虛擬化
迪普科技的設備提供VSM虛擬化能力，以資源化方式，將一個個相互獨立的功能單一的物理設備形成一個或多個邏輯對象，所有策略配置和管理均基于邏輯對象進行實施，完全符合能源行業業務系統的設計管理，提高組網能力。