【51CTO.com綜合報道】隨著IT技術(shù)的迅猛發(fā)展，企業(yè)信息化、網(wǎng)絡(luò)化成為企業(yè)發(fā)展的主流。據(jù)預(yù)測，2011年中國能源行業(yè)IT投資規(guī)模將為182.15億元人民幣，比2010年增長17.4%，保持著高速增長的態(tài)勢。綜合來看，生產(chǎn)管理控制系統(tǒng)、辦公自動化和綜合管理信息系統(tǒng)是能源行業(yè)信息建設(shè)的重點。在能源行業(yè)信息化建設(shè)由低端的系統(tǒng)集成向高端的應(yīng)用集成方向發(fā)展的同時，對信息安全的需求也越來越高。

來自能源行業(yè)的特殊挑戰(zhàn)

能源行業(yè)作為國家支柱產(chǎn)業(yè)，在信息安全建設(shè)工程實施上一直走在前列，而能源行業(yè)本身存在的生產(chǎn)、銷售、管理較為分散的特性，也成為該行業(yè)信息安全建設(shè)中的特殊挑戰(zhàn)。大型的能源企業(yè)由于管理系統(tǒng)網(wǎng)絡(luò)點數(shù)眾多、空前龐大，網(wǎng)絡(luò)中只要一個地方出現(xiàn)了安全問題，那么整個網(wǎng)絡(luò)都是不安全的。這就要求在網(wǎng)絡(luò)安全方案設(shè)計上，主要考慮網(wǎng)絡(luò)的分布、功能、性能等，從安全體系入手部署安全功能，實現(xiàn)防止外部網(wǎng)（Internet）對內(nèi)部網(wǎng)的安全威脅的目的。

確切地說，中國能源企業(yè)廣域網(wǎng)的網(wǎng)絡(luò)狀況與安全風(fēng)險的現(xiàn)狀是——面臨著黑客、蠕蟲病毒、網(wǎng)絡(luò)入侵、不良內(nèi)容、垃圾郵件等的攻擊。因此，需要使用專門的安全產(chǎn)品，從網(wǎng)絡(luò)隔離、病毒防護、入侵檢測、內(nèi)容過濾等各方面進行全方位的保護。在企業(yè)廣域網(wǎng)出口處應(yīng)配置應(yīng)用級防火墻來加強訪問控制，并部署入侵監(jiān)控系統(tǒng)，杜絕可能存在的安全隱患，來保證網(wǎng)絡(luò)安全可靠的正常運行。

如果在企業(yè)廣域網(wǎng)出口分別部署防火墻、防病毒網(wǎng)關(guān)、入侵檢測系統(tǒng)、內(nèi)容過濾、VPN等一系列安全產(chǎn)品，采購產(chǎn)品成本及將來的維護成本過高。使用飛塔的新一代硬件綜合安全網(wǎng)關(guān) FortiGate 防火墻，在企業(yè)廣域網(wǎng)網(wǎng)關(guān)處形成綜合安全防護體系，提供當(dāng)前最高的性價比。出于網(wǎng)絡(luò)高可用性的考慮，并考慮到成本問題，如果在每個區(qū)域網(wǎng)絡(luò)中心部署一臺FortiGate 400，與FortiGate 3000 做相同的設(shè)置，進行冷備份，一旦區(qū)域網(wǎng)絡(luò)中心使用的FortiGate 3000 出現(xiàn)故障無法使用，及時用備份的FortiGate 400替換，保證網(wǎng)絡(luò)的正常運行。

飛塔VPN組網(wǎng)響應(yīng)扁平化管理需求

由于能源企業(yè)經(jīng)營著眾多業(yè)務(wù)，并且隨著未來應(yīng)用的不斷擴展，在保證廣域網(wǎng)安全的同時，也要控制內(nèi)部網(wǎng)用戶使用網(wǎng)絡(luò)資源，并要求VPN網(wǎng)絡(luò)也應(yīng)該具備良好的可擴展性，以便靈活方便的增減站點。同時應(yīng)具有一套完整的網(wǎng)管系統(tǒng)，可方便配置、管理、維護整個VPN網(wǎng)絡(luò)，并進行全面的監(jiān)控。

使用飛塔的 IPSec VPN技術(shù)可為站點和企業(yè)內(nèi)部網(wǎng)之間的數(shù)據(jù)傳輸提供加密中心。VPN 平臺使用兩臺 FortiGate 3810A 作為核心 IPSec VPN 接入設(shè)FortiGate 3810A 可支持 64,000 個 IPSec VPN并發(fā)隧道，為企業(yè)站點的逐步接入提供了良好的擴展性。兩臺 FortiGate  3810A 采用 HA 方式部署，分別接入兩臺 20M 專線。兩線為一主一備。通過FortiGate 3810A上配置不同Distance值的兩條路由實使用接口模式 IPSec VPN接入。FortiGate 3810A上只需配置一條包含站點的IP 地址網(wǎng)段的 IPSec VPN靜態(tài)路由。當(dāng)一個站點連接到核心 VP臺后，在 FortiGate  3810A 上將自動生成一條針對該站點 IP 地址段的路由，以保證站點與企業(yè)內(nèi)部網(wǎng)間的正常通訊。

服務(wù)套餐構(gòu)建立體化安全體系

飛塔提供的產(chǎn)品綜合性能極強，除了FortiGate病毒防火墻系統(tǒng)，為了提供可靠的安全服務(wù)套餐，飛塔還提供FortiManager集中式管理工具，高性能集成化地解決問題，同時還易操作，對帶有多個辦公地點的大型企業(yè)客戶，則降低了每一地點的成本，高效、環(huán)保。SSL VPN解決方案則可以并正在為國內(nèi)外客戶提供全面的遠程應(yīng)用訪問，實現(xiàn)了高度的安全性、端點控制和統(tǒng)一策略管理，同時大大簡化操作，讓員工可在任何地方使用任何設(shè)備安全訪問所需資源，而且無需安裝客戶端軟件，從而極大地提高了用戶的工作效率。

能源產(chǎn)業(yè)一直是飛塔于國內(nèi)市場的重點拓展領(lǐng)域，比如在加油站數(shù)據(jù)采集等系統(tǒng)的大規(guī)模部署上，飛塔的產(chǎn)品均體現(xiàn)出相當(dāng)大的優(yōu)勢。除了提供優(yōu)質(zhì)的產(chǎn)品，飛塔還擁有一個立體化的網(wǎng)絡(luò)安全構(gòu)建與維護體系，對于一些高端的特別是能源和電信企業(yè)的重點客戶，配備一個24*7及時響應(yīng)團隊，由頂尖的技術(shù)工程師隨時提供電話支持和現(xiàn)場服務(wù)等全方位的服務(wù)支持。

目前在國內(nèi)能源行業(yè)，與飛塔合作的有中國石化、中國石油、湖南石化、長慶油田等多家大型企業(yè)。飛塔副總裁兼CTO謝華在接受采訪時表示，作為安全行業(yè)里面唯一一個自己投資做芯片的公司，飛塔將繼續(xù)發(fā)力下一代防火墻產(chǎn)品及應(yīng)用控制功能，做業(yè)界領(lǐng)先的防火墻，以更好地滿足企業(yè)及市場不斷增長的安全需求，全面助力客戶享用高效、環(huán)保、節(jié)能的領(lǐng)先高端技術(shù)。