远为软件成功承建云南电网2018年终端安全防护建设及优化项目

2018年6月,远为软件中标云南电网2018年终端安全防护建设及优化项目。中国南方电网公司于2002年12月29日正式挂牌成立并开始运作。做为国家两大电网之一,南方电网公司经营范围为广东、广西、云南、贵州、海南五省区和港澳地区,负责投资、建设和经营管理南方区域电网,以及相关的输配电业务。

“网络安全并不遥远,它就在每个员工的U盘里、鼠标下、行动中”,在2018年3月,南方电网公司召开网络安全和信息化领导小组会议,集体学习习近平总书记关于网络安全及信息化工作等系列重要讲话精神,审议并制定了《公司“十三五”网络安全专项规划(2018-2020)》方案。要求建立健全网络安全保障体系,实现“网络链路隔离”和“终端数据隔离”目标。彻底将业务专网(综合办公网)和互联网隔离,杜绝商业秘密泄密事件。

远为软件是国内知名的商业秘密保护解决方案提供商,为实现云南电网“一台终端一根网线两个VLAN(内外网)”的终端网络链路隔离和高/底密数据隔离目标,我方采用了独有的基于硬件虚拟化的终端虚拟机技术,将终端物理计算机虚拟成两台相互完全隔离并独立运行的虚拟机,并对其现有物理网络进行终端动态VLAN方式(支持思科、华为、H3C、锐捷、中兴等交换机)改造,当终端在不同等级的网络切换时,对应不同的VLAN接入网络。通过“网络链路VLAN隔离”、“办公终端虚拟化隔离”相互协作,实现真正的“云、管、端”三位一体完全完整隔离。

目前,项目已经成功部署,系统运行良好,用户在一台终端上,既可以进行便捷的互联网访问,又可以进行安全的内网业务操作,解决了商业秘密保护中最核心的问题,即数据的安全性和业务的开放性之间的矛盾。