云南電網(wǎng)公司營銷系統(tǒng)項目正在實施之中，此項目的目的是將全省的電力營銷數(shù)據(jù)及應用進行統(tǒng)一協(xié)調(diào)與管理。這就要求將相關應用服務器和數(shù)據(jù)庫服務器均集中到專用機房，省屬各地的電力公司均通過網(wǎng)絡進行遠程登錄系統(tǒng)。   

在項目實施過程中，項目集成實施方——云南云電同方科技有限公司發(fā)現(xiàn)：數(shù)據(jù)大集中應用的基礎是必需保證網(wǎng)絡傳輸數(shù)據(jù)的安全與通暢。而從全省電力系統(tǒng)網(wǎng)絡鋪設水平并不平均，有的已經(jīng)建成了內(nèi)部局域網(wǎng)；有的卻沒有。為解決這個問題，項目實施方同方云電決定采用VPN（虛擬專網(wǎng)）接入的方式，與各地電力公司進行安全連接。   

云電同方將整個VPN網(wǎng)絡設計成星型結構，輻射全省。同時為了保證VPN鏈路的安全，對VPN服務器設置了一主一從兩個VPN節(jié)點。即在省網(wǎng)公司設置VPN主節(jié)點；再綜合路由、網(wǎng)絡管理等諸多因素考慮，又將VPN從屬節(jié)點下移，部署在大理供電局。   

大理供電局地處風光秀麗的歷史文化名城、“五朵金花”的故鄉(xiāng)大理市，是云南電網(wǎng)公司下屬的經(jīng)營發(fā)電、輸電、配電、電力銷售和電力建設的直屬企業(yè)，負責云南省大理地區(qū)的電力供應及電網(wǎng)規(guī)劃、建設工作。   

大理供電局目前在冊職工近1300人；下屬6個發(fā)供電基層單位，3個輔業(yè)及多經(jīng)企業(yè)，職工衛(wèi)生所及幼兒園各1所；控股7個縣級供電有限責任公司，代管5個地方電力公司。   

由此可以看出，VPN設備的選擇成為了項目實施成敗的關鍵。目前VPN設備大致有兩類：VPN專用設備和具備VPN功能的安全網(wǎng)關設備（如UTM）。云電同方從投入產(chǎn)出角度考慮，最后決定采用后者。UTM在整體擁有成本方面要優(yōu)于其它解決方案，而且運維管理工作量相對低很多。

方案及產(chǎn)品簡介   

云電同方經(jīng)過了多次測試，反復權衡，最終決定選用SonicWALL公司的NSA2400作為VPN接入的安全網(wǎng)關設備。   

SonicWALL NSA2400是SonicWALL公司的NSA系列產(chǎn)品中的一款。NSA系列產(chǎn)品采用SonicWALL公司研發(fā)的新一代統(tǒng)一威脅管理（UTM）技術抵抗各種攻擊，兼?zhèn)淙肭址烙⒎啦《炯胺撮g諜軟件功能和SonicWALL應用防火墻的應用層控制功能。NSA系列利用先進的路由、全狀態(tài)同步高可用性以及高速VPN技術讓云南電力的各個分支機構、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡倍添安全性、可靠性、功能性及生產(chǎn)力，同時還將成本及復雜程度降到最低。  

SonicWALL公司新一代安全產(chǎn)品結合了更高層次的UTM技術，集成了入侵防御、網(wǎng)關防病毒及反間諜軟件以及應用防火墻可配置工具套件，以防止數(shù)據(jù)泄漏以及提供細粒度應用控制；可擴展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，對并發(fā)連接沒有限制而且網(wǎng)速不減。   

NSA 2400沒有支持節(jié)點限制；VPN的3DES/AES吞吐量達到了300Mpbs，可同時支持75條點對點VPN隧道；可以抵御22類DoS、 DDoS和掃描攻擊；其操作系統(tǒng)采用SonicOS 5.0增強版中的全狀態(tài)同步高可用性及負載均衡功能可充分利用網(wǎng)絡帶寬，保證最大的網(wǎng)絡正常運行時間，讓您隨時能訪問關鍵業(yè)務資源并且確保VPN隧道及其它網(wǎng)絡流量在故障切換時不會中斷。    

由于SonicWALL的NSA系列產(chǎn)品采用多核架構，較之傳統(tǒng)架構產(chǎn)品在處理能力上有了極大提高——極大地增加了吞吐量和并行檢測能力，同時降低了功耗——因整體擁有成本更低讓用戶提升其競爭能力。   

SonicWALL NSA2400采用先進的路由服務及網(wǎng)絡功能結合了先進的網(wǎng)絡安全技術，包括802.1q VLAN、WAN/WAN容錯功能、基于域和對象的管理、負載均衡、先進的NAT模式及更多技術，為您提供靈活的細粒度配置及全面的安全防護能力。    

此外，SonicWALL NSA2400還采用標準VoIP功能為VoIP基礎架構的每一個單元，從通信設備到適用于VoIP的設備，如SIP Proxies、H.323 Gatekeepers以及Call Server，提供最高級別的安全保護；安全的分布式無線LAN服務讓設備能夠起到安全無線交換機及控制器的作用，它能夠自動偵別并配置SonicPoints，SonicWALL無線訪問點保障了分布式網(wǎng)絡環(huán)境中的遠程訪問安全；聯(lián)網(wǎng)服務質(zhì)量（QoS）特性利用行業(yè)標準的802.1p及差異化服務編碼點（DSCP）服務類別（CoS）指示符提供強大靈活的帶寬管理，這對VoIP、多媒體內(nèi)容及關鍵業(yè)務應用起到至關重要的作用。

用戶點評   

云電同方公司致力于IT產(chǎn)業(yè)與電力高科技產(chǎn)業(yè)的研發(fā)、生產(chǎn)、銷售及其相關服務，能源環(huán)保新技術推廣及相關設備的生產(chǎn)與銷售，作為項目的集成方云電同方， SonicWALL產(chǎn)品最后勝出是經(jīng)過多方面考驗的結果——   

第一、設備性價比高。云電同方在考量產(chǎn)品時均對產(chǎn)品進行了嚴格測試。在測試過程中發(fā)現(xiàn)，SonicWALL NSA2400采用多核架構，較之其它傳統(tǒng)UTM產(chǎn)品，在性能上有顯著提升。如傳統(tǒng)單核UTM一開啟殺毒功能，產(chǎn)品性能將直線下降；而SonicWALL NSA2400同樣開啟殺毒功能，在性能上基本上沒有變化。在產(chǎn)品易用性上，NSA2400也非常符合用戶的需求。正如云電同方項目負責人所說：“也有其它知名品牌參與測試，但其設備管理時需要我們學習一段時間，才能掌握管理維護設備技術，SonicWALL的設備上手很快?！?   

第二、產(chǎn)品運行穩(wěn)定。云電同方調(diào)查后發(fā)現(xiàn)，SonicWALL產(chǎn)品品質(zhì)很高——有的用戶06年安裝使用部署SonicWALL的產(chǎn)品，一直使用到現(xiàn)在沒有發(fā)生過產(chǎn)品故障，運行極為穩(wěn)定。這點是云電同方最為看重的要素之一。   

第三、安全服務貼心。云電同方在與SonicWALL溝通過程中發(fā)現(xiàn)，SonicWALL與很多外企不太一樣——很多企業(yè)一到周六日基本上是找不到工程師解決問題的，雖也有客服電話，但不是沒人接就是解決不了實際問題。周六周日跟SonicWALL工程師聯(lián)系，基本上是有求必應。云電同方項目負責人言道：“在合作初期的話，這是非常必需的。像一些遠程的連調(diào)，在熟悉設備過程當中，也不少麻煩他們的工程師?！?   

第四、提升用戶的認知水平。作為獨立軟件開發(fā)商，云電同方對信息安全發(fā)展趨勢認知不可能與專業(yè)信息安全廠商比。SonicWALL的技術專家不僅就項目所用設備與云電同方交流，還就信息安全技術發(fā)展趨勢與其溝通，這對云電同方的開發(fā)工作起到了一個事半功倍的作用。正如此項目負責人所言：“我們專注的是應用系統(tǒng)的開發(fā)，希望借鑒一些成熟的技術，如加密傳輸、身份認證等，這樣讓我們的精力分配更具有針對性。”