电调网安全审计流量调度解决方案-企业行业-流量镜像_服务链_流量编排

电调网安全审计流量调度解决方案

在电力调度网中，数据安全是重中之重，要求审计流量只能按需旁路，不能所有流量全给。而传统方式下，不同安全设备，从网络中不同位置获取旁路流量，管理难度巨大。审计设备从接入交换机获取流量，对接线路多，需要定制化多端口容量的审计设备，成本高且不安全，无法保证接入交换机端口安全，管理难度大。

点击查看大图

需求背景

电网调度是电力工业生产的一种特定组织方式，对电力系统安全，稳定运行起着至关重要的作用。随着电网调度信息化工作快速发展，促进和提升了电网调度的可靠性、安全性、规范化。但同时也给电网调度带来了一定的信息安全风险，对现有电网调度的信息安全管理提出了更高的要求。因此需要根据现有电网调度信息系统发展和信息安全审计现状进行分析，通过全面采用各种技术措施和严密的管理手段，有效抵御黑客，病毒等通过电网调度信息系统的管理或技术漏洞对电网发起的破坏和攻击。

解决方案

为了解决传统流量镜像方式带来的端口有限、配置有限、性能受损、功能单一等问题，创网提出了智能流量镜像解决方案。
智能流量镜像系统，部署于端口镜像或分光器与监测设备之间，汇聚全网镜像流量，分析设备以旁挂方式接入智能流量镜像系统，作为旁路监测设备的统一流量调度平台。核心目标就是镜像流量统一规划，一次流量镜像，按需精准转发，旁路设备无限延展。提供了丰富的策略，包含流量复制、汇聚、映射、过滤、等基础功能。能匹配各种流量业务调度需求，将流量精确转发给旁路审计、分析设备。策略中还具备许多高级特性，像报文截断，截取特定字节报头信息，进一步为精细化流量调度做支撑。让流量采集和分发告别复杂的操作、捉襟见肘的资源限制和功能制约，在统一平台中实现更为高效的精细化管理。

方案价值

										
											汇聚旁路流量
										
											集中采集：一次镜像，无线延展，极大降低基础网络设备性能压力；
										
											统一管理平台
										
											统一规划：极大提升调度网中流量调度管理效率，提升管理流量源的安全性；
										
											全图形化管理
										
											简单管理：界面化管理，傻瓜式操作，降低运维难度；
										
											精准流量调度
										
											精确调度：实现按需调度，极大降低旁路审计、分析设备性能要求；

成功案例

: 国网江苏电力

国网江苏电力是国家电网公司系统规模最大的省级电网公司之一。江苏公司现有13个市、56个县（市）供电分公司。电调网中部署了大量专业安全设备进行监测（如：网络防护、入侵监测、主机防护、状态监测等等），来全面深入地掌握网络运行状态，面临错综复杂的流量调度需求，而一套统一的流量调度管理系统就成为了迫切需要。创网

了解更多

What are you looking for?