1. 客户概况
湖南省电力公司是国有大型电网经营企业，作为湖南省电力基础产业的主要企业，在国民经济发展中具有很强的控制力、影响力和带动力，对冶炼、化工、建材、制造等行业的发展有较大影响，公司本身也是国民经济发展的重要力量。
2. 需求分析
随着电力系统“SG186”项目的开展，电力业务系统开始向资源业务整网集中、统一协同、快速响应过渡。随着蠕虫、病毒、木马、漏洞攻击等应用层威胁不断增多，传统隔离装置及防火墙对这些安全威胁已无能为力，特别是病毒及蠕虫对整网的稳定运行和应用安全造成了较大的威胁和不良影响，已经成为了湖南地区电业局网络及应用的主要威胁。因此，现有地区电业局（包括直属电厂）的安全防护体系急需二次加固，以满足业务系统安全防护的最新要求。
3. H3C解决方案
图1 湖南电力地调二次防护拓扑图
入侵防御系统T1000-S是华三公司开发的业界领先的IPS产品，以二层透明的方式（不影响网络现有逻辑拓扑）部署在客户网络的关键路径上，通过对流经该关键路径上的网络数据流进行2～7层的深度分析，从而为电力调
度数据网络提供三大保护功能：应用程序防护、网络架构防护与性能保护。
4. 方案优势
4.1 基于网络的攻击与检测技术
H3C独创的UCIE(Universal Content Inspection Engine，统一内容检测引擎)创新性的融合了多种内容识别技术。
4.2 专业病毒检测与防御
H3C入侵检测与防御系统具有病毒防御能力，可以实现对病毒威胁的在线检测，使威胁检测更加准确、全面。
4.3 多重高可靠性
IPS的多重高可靠性（MHA）面向业务传送的所有层面进行高可靠保护，使得在任何情况下业务都不会因为IPS的故障而中断。
4.4 灵活的管理功能
IPS Manager可以对网络中多个IPS设备集中管理，对事件信息集中收集并分析。
5. 运行效果
H3C结合了用户的实际需求及H3C IPS的特性，创造性地提出了纵向及横向全面部署的方案，既降低了投资，也大大加强了整网的安全防御能力。H3C IPS运行稳定可靠，无任何故障，有效阻断了病毒、蠕虫及恶意程序在调度网的扩散及传播，有力地保证了整网的安全性，主动加强了整网的安全防御能力。
