能源发电供电行业客户案例集

第1章行业需求分 第2章综合案 云南电网公司迪庆（AC、 电网贵阳（AC、 第3章AC产品案 中国国电3.2电 华东电 第4 产品案 中国电力投资 广西电网 云南电网 江苏阚山发电厂 中国电力投资 大连（ 榆林（ 供电规划设计院（ 云南省曲靖（ 国家核 第5章BM产品案 云南电 第6章AF产品案 6.1电网公 江门6.3电 第7章AD产品案 国家电网大同供电7.2电 第8章客户案例列 釆购多个型号的客 8.2AC设备的客 采购AD设备的客 采购AF设备的客 采购WOC设备的客 釆 设备的客 采购加速设备的客 采购BM设备的客 采购AD设备的客 第1章行业需求分析【加速】电力设计院需求分析指导书【1021更新】第2章综合案例AC存在非业务流量挤占带宽信息存在泄密风险等问题新的形势要求构建规范管控、云南、河北、等公司陆续采用深信服上网行为管理设备。另有部分电厂采用旁路模式部署，这种模式主要用于内网用户上网行为日志。务器部署位置与深信服设备相互即可。IP/MAC、硬件特征码绑等进行分时间段、分用户组管控，人性化封堵，提升办公效率。4、宏观网络应用分析，指导IT并可对相关网络应用流量等进行用户可根据自己所需信息生成宏观分析图表如：内网哪个用户流量最大、哪些网络应用生成流量最大、哪些最多……这样电厂IT、正是深信服上网行为管理方案对大唐国际电厂高度的切合度，以及在中电投在区域电厂进行部署，增强了网络管控性，提高了电厂的竞争力。、理越来越离不开计算机，移动办公、出差和休息期间的急件处理，企业内部OA，内部邮件和特定应用系统的，都迫切需要一个良好的移动办公环境。经过大唐国际内部IT部门的调研和分析，决定采用SSL作为移动办公和接入对接入SSL系统的用户进行强认证。因为企业内部众多业务信息和商业信息，绝不允许用户甚至窃取。通过认证的用户需做到细致的权限控制，并对用户做详细记录。对通过认，统、财务系统，内部门户，生产管理系统等，部署SSL目的是提高员工的工作效率，所以一定要支持公司内部众多IT应用和可预见未来的其他IT应用，如VoIP等。，高安全性、高可靠性、高可用性。SSLIT应用扩展到内部深信服的SSL产品凭借优秀的品质，丰富的功能实现和贴心的服务，满足了大唐国际对SSL 系统的要求，为大唐国际提供了完备的解决方案：多达6种认证的“安全，避免帐号用情况；通过“WEB应用“APP应用“IP应用，支持B/S、C/S等大唐国际的各种应用系统的SSL 安全；通过单点登录、253站点非对称集群等技术，用户和管理员都可以方便使用SSL。迅速，仅需要对所连接的交换机进行端口镜像配置和在上针对深信服SSL 进行端口映射，另一方面对企业原有网络最小，而且达到了用户的要求。大唐国际出差用户，通过深信服SSL网络内部的IT应用，方便、安全、可靠的移动办公，，徐州发电厂前期已经对网络做了整体的规划，大部分的机器同部分的的安全隐患。但是在近些年，华东电厂的IT管理者发现，有大量的用户使用软件，采用的方式上网，这些用户给公司的网络带来了一定的风险。，设备可以对目前流行的所有软件进行识别和封堵并且其内置的策略库可以实时更IT管理部门设定了一些安全策略，凡是不满足安全要求的内网用户，都没有办法外部网络，有效地避免了内部存在安全隐患的计算机接入到。深IT管理者可以直观地了解到哪些服务IT管理者制定出最适合自身组织机构情况和互联网策略,QoS技SSL接入方深信服SSL 设备采用了SSL协议加密建立安全的加密通道。除了使用1024了徐州发电厂对安全方面的高要求。于此同时，深信服SSL设备不仅仅提供对web系迪庆对信息化建设非常看重，各种应用系统的建设日趋完善。随着IT建设步伐的加快，迪庆新的问题浮出水面。局内和员工在外出差办公时，需要随时内部OA系统以便及时上报数据，一套能够保证安全稳定易用的接入方案呼之欲出；为了深信服科技SSL和上网行为管理两条产品线来解决现有问题。一兆SSL部署于内交换机上，为需要在外办公的和员工开启移动，并且使用深信服DKEY认证方式。在通过SSL加密隧道进入内部OA系统前，先经过严格的认方式，保证数据的安全性。同时，一台千兆AC上网行为管理设备部署于迪庆办公区ACP2P等非业务流量进行限制，为关键业务划分合理的出口带宽，保障内网服AC独有的第数据中心，满足了迪庆对海量日志的要求。运用这一技术，迪庆能对员工上网行为进行记录和一旦出现不合适发布到公网上和到电网贵阳（AC、的建设日趋完善。随着IT建设步伐的加快，贵阳新的问题浮出水面。局内和员量控制、上网，也需要一套能管理用户上网的解决方案。DKEY认证方式。在通过SSL加密隧道进入内部OA系统前，先经过严格的认证同时，两台千兆AC上网行为管理设备分别部署于贵阳家属区和办公区内。在家ACACP2P等非业务流量进行限制，为关键业务划分合理的出口带作效率。深信服AC独有的第数据中心，满足了贵阳对海量日志的要求。运用这一技术，贵阳能对员工上网行为进行记录和，一旦出现不合适发布到公贵 信息中 工具。深信服另一条产品线SSL也为单位和部分员工在外办公带来了便利。国电云南小龙潭电厂（设备型号：M5400-AC、M5400-S，项目时间：200710月）便的接入内网处理业务，如公文、文件签发和决策等；内网用户使用BT、电骡等P2P该平台必须支持现有的和未来可能出现的各种IT应用系统。优化带宽资源的使用，尤其管理BT、电骡等P2P对带宽的。降低内网被、ARP、DOS骚扰的可能。P2PAC的流量控制功能，限制其对带宽的占用。小龙潭发电厂启用了AC准入规则功能，内网中不安装杀毒软件、使用不安全软件的用向公网发布的、收发的等行为，满足82要求，规避了法律风险；而通过使用免Key，实现了全面而灵活的上网行为审计。另外通过部署SANGFORSSL有效的解决了出差在外的用户内部各种IT系统第3章AC相约国电造安全内中国国电公司是在原国家电力公司部分企事业单位基础上组建的国有企业，是电力后批准成立的五大性发电企业之一国电公司从事电力资源的开近年来,随着信息化水平快速发展,发挥着越来越重要的作用；对于国电70M的带宽而言，600多人的内网容量，一方面，网络带宽的增加提升了国电互联网应用系统的使用速度，另一方面，泛滥的P2P、流、游戏等与工作无关的互很容易出现问题。作为数字化信息的最重要传输载体，如何保证网络能正常的部分用户带有/木马或者其他不良信息的无法得到全面的事前控制，针对以上要求，国电通过引进深信服科技的上网行为管理产品解决方案解决了目前存在的问题，为打造了安全、可控的内网环境。如下图所示，采用透明模式部署，无需改动任何网络和拓扑架构，AC同时支持硬件和BYPASS功能，完全避免单点故障的出现。IP地址段实现自动分组管理，通过此功能实现一分权上理。P2P软P2PP2P公系统、邮件系统、WEB系统等等，某些部门对网络应用的流畅性要求非常高，比如此外，基于30个大类近500余条应用识别规则也保证了国电可以针对目前的游戏深信服科技可以针对不同用户进行行为记录和审计包括的网页标题以及发可视图表，方便人国电此前并没有相关的网络设备来内部的网络状况也无法针对内部网络进行并且支持、图表等直观分析，可以让网络管理人员方便快速的了解内网使用状况，同时支持独立的日志服务器，能对网络应用日志和数据进行的留存。保证了对内网用在部署了深信服科技提供的上网行为管理产品后国电的内网状况得到了根本的改国电等大型国有电力企业，在未来的日子里，凭借着优秀的产品品质和服务水平，深信全省大规模部署深信服上网行为管理设州电网公司的各类信息系统将要全面覆盖电网公司业务和管理的各个方面和层次彻底实现电网公司业务管理信息化，业务流程精细化。信息化应用的重要的组成部分是互联网应用，此类应用承担了电网公司对外对内理、没有统一应用服务系统（如DNS等）等各种问题，电网公司因此展开“电网互联网统一出口”建设工作，拟实现电网公司所辖各电网信息通信处项目总表示，本工程重点以规范管理、规避风险、节约费统一管理建立全面安全防线，在项目改造前电网公司互联网出口分散，各县二级子公司内部没有统一统一管理。同时各没有配置IDS、URL过滤、防护等高级互联网。，，得尤为重要，经过长期调研，并对多家产品进行实际环境测试电网公司最终选择了国，11台，一台集中，面做一次审计。在实现分布式部署后电网通过上网行为管理设备的集中管理平台实现，二次安全防护准入规则显成效PC必须安全并运行专业的杀毒软件。这一策略信息保护，现代通讯工具相当发达，除了常见的QQ、MSN等即时通讯工具外，BBS发帖、整个电力行业和国家造成很大的损失。因此电网在保护防护非常看重。管理， 使用BT、PPLive等P2P工具等、看电视、看、听歌等，严重吞噬了有限通过AC精细的审计功能，实现用户上网、发帖、邮件收发、IM聊天等内容审AC具有网关杀毒功能，能够识别内网异常流量并进行过滤，弥补了传统在应用 产品案中国电力投资背景介绍SSL中电投在范围上实施自己的核电过程中相关部门工作人员大部分时间都是在和执行，其电投所采用的深信服SSL互联解决方案起到了很大的作用。通过网络领域的厂商中电投方面的洪江一直以来都非常关注前沿技术的IPSec方案而言，SSL更能满足移动办公的需求最主要的原因就在于SSL不需要安装任何客户端程序，直接通过网页浏览器即可建立连接，极大降低了“SSL在速度和认证上的技术特色和优异的性价比，通过严格SSL解决方案，中电投长期在外奔波的工作人员可以方便地登录SSL/IPSec二合一解决方案实际上深信服产品带来的价值远不止这些。由于各区域网络建设情况的不同，中IPSecSSL能够支持。洪江补充说：“深信服IPSec/SSL的技术优势使我们在次年选择了与其再次合作，现在，网络已经成为了中电投总部与二级机构广域网连接的重要补充，用以作为公文流转系统的载体。2006年，我们又一次选择深信服实现分支电厂的管理系统的数据传输IT工程师王峡介绍说：“深信服的硬件特征绑定技术同时兼顾了安全性和易用性，非常适合于大规模网络的部署和使用。”广西电网前已经拥有了OA办公系统，及企业内部邮件和内部等应用系统，内部网使用100MSSL来解决。同时广西电网公司结合自身实际SSL的需求分析考虑到SSLInternet接入公司内部OA、邮件、等系统实现移动办公而。因而针对方便、安全、稳定、多种系统的支持等要求，广西电网对所选SSL 西电网公司以外的用户。因此设备必须能实现免客户端的接入方式。数据通过高强度的加密算法进行底层传输，要确保数据传输具备防，防窜改特性； 移动用户的数量众多，加之繁忙期间大量用户同时操作，必须要求设备能够长期稳定、高效的运行，不影响业务的正常进展。故对设备的容量、性能和稳定性提进步可能使网络环境向更优良的方案改进。因此要求设备必须有很方便的扩展接口5C/S随着SSL承载的应用系统增加，结构复杂，有可能某项应用会使用C/S结构来实DMZ区域或局域网内。SSL100个。/M5400-/

1SSLSSL的一大特点。广泛的兼容性使其可以很方便的部署于网络的任用户使用浏览器广西电网公司，即可方便地建立SSL 2、各种基于TCPSSL广泛的应用支持是深信服SSL 的另一特色。其他SSL设备简单地将HTTP和HTTPS做协议转换和是无法支持所有WEB应用的(详见关键技术说明)。深信服公司的HTML智能重构技术使基于WEB应用的每一项功能都可以实现。而应用转换技术和基于Java的深信服端口技术使FTP、SSH、 SQL、SYBASE、ORACLE、CITRIX、TerminalService、LotusNOTES等等基于TCP协议的3、用户接入的安全认证、CA认证和认证重定深信服SSL具备用户认证重定向功能，能与第认证有效集成。可以从微软域服务器的ActiveDirectory或LDAP3LDAP认证服务器或RADIUS认证服务器有效集成。这样机构就可以保持一套认证体系，简深信服SSL支持导入第CA验证。同时自身还内置了一个CA中心，可深信服SSL对每个用户的控制粒度精确到了URL级别。根据组织的构架，权限设置要求。同时深信服SSL通过行为引擎，对每个接入用户的所有深信服SSL 采用SSL协议加密建立安全的通道，使用1024位的非对称密钥进行认证过程的加密，使用128位的RC4算法和3DES算法保护数据传输的安全。6、集成，有效保护内部服和多数SSL 不同，深信服SSL 集成了高性能的，对外只开放443端口，能有效保护内部服务器免受来自Internet的各种，包括对开放端口的DOS。云南电网场和国外市场。云南电网公司总部设13个、11个直属机构和，下设16个州(市)，包括县级供电单位在内的55个全资子公司、40个控股公司。在较为早期的时候，云南电网调度中心已经使用国外知名品牌的中自带的模块实现的接入办公。通过这套移动办公系统，云南电网调度中心在多次紧急中都得到了较好的快速响应处理，移动办公所带来的效果得到初步彰显。选择合适的技但在使用IPSec 师们发现，仅依靠上内置的IPSec 首先，IPSec在使用过程中，需要给每个安装客户端拨号程序，日常的工，的前端，从而保障最佳的电网运营。对于这套内置的IPSec系统们普遍感觉操作比较复杂，不易上手，使用体验不佳。在发现采用中内置的IPSec模块实，SSL，高效的移动办公一次较为偶然的机会，云南电网到广西电网调研，发现广西电网所使用的深信服 使用方便，速度挺快，还可支持的接入。于是，云南电网开始考虑采用SSL实现调度系统移动接入的可行性。SSL进行了实地测试，参加测试的用户都表示这套移动办公系统较之前那套使用起来更方便，更快速。 子邮箱，们容易上手，并可直接在、PDA等手持移动终端上通过浏览器登录SSL。同时，在使用时再也无需安装客户端软件，也无需因为重装系统需要重新安装、配置客户端软件而烦恼，大大降低了人员对客户端的工作量。而无需安装客户端也度的全局把控。而在使用的时候，深信服SSL支持隧道自愈功能，当SSL连接断线之后将立即进行自动重连，无需像原先使用IPSec IPTunnel加速等技术大大提供了们在业务系统时的速度体验让办公更为顺畅、此套移动办公系统收到测试用户的一直好评，在2009年初，云南电网调度中心正式全面启用深信服SSL作为调度系统移动接入的承载系统。经过一年多的稳定运行，此套SSL移动接入系统表现出的便捷性和高效性为整个云南电网调度工作的提供了不 的使用也从调度中心的接入扩展到多个部门的SSL所支持的不同型号设备的集群通过SSL的良好应用，云南省电网公司对国内厂商产品以及服务的认可度大大提高深信服科技凭借过硬的产品解决方案以及优质的获得了云南省电网相关的江苏阚山发电厂江苏阚山发电厂地处江苏省徐州市境内公司是由电力控股（NBIDSSL20％-30SSL安全领域最重要的SSLLocalDBADRadiusLDAPCARSASecureID、USBKey、SMS认证、HardCA硬件、认证等近十种认证，阚山发电厂得了极大的改善，在节约管理成本和投入成本的同时，大大提升了电厂的竞争力。中国电力投资中国电力投资作为五大发电中重要力量，在信息化建设也走列。随着信息管理，保证整个行政办公流程正常运转，其中还包括致远OA，以及内部报销，内部邮件等应用系统但是对于部分和内部人员来说需要一种安全方便的接入方式。为了让更加方便的使用，所以选择了SSL 大连（大连电业局自1998年被国家电力公司首批命名为“一流供电企业”后，近年来又先后荣获了文明委授予的“创建文明行业先进单位”和国家电力公司“精神文明建设创新奖”。2004年被国家人事部和国有资产监督管理授予“企业先进集体”和“企业先进基层织”两项殊荣。2005年获得“电力行业奖”和“用户、电公司在现有的两种方案中进行选择，一是运营商提供的VPDN，一是商业。通过一段时间的测试及比较，SANGFOR以高安全性、方便、快速投入终生等优SANGFOR、榆林（民的生活供用电任务。目前，榆林辖有12个县（市）电力局，5个农电公司，设有2310大总公司，从事发、供、用、生产及多种经营。榆林对深信服科技的硬件网关系列产品进行了严格的测试，最终选择了DLANM5100了原有的MIS系统，而出差在外也只需要通过SANGFORDKEY的方式，即可实现便自动化(OA)的应用水平生上升至更新的高度，成为业信息化建设的典范。 供电规划设计院成立于1984年，是省广电下属企业，具有国家220kV与资质相对应的建筑工程设计、调度通讯工程设计、计算机控制系统设计及以上工程的工程咨询业务。公司长期从事及电网的电力系统规划、电力工程设计，近年来共完成//

，强管理，增强综合竞争力供电规划设计院管理层企业建立高效的信息化管理平，，市一区省兴义市以及两大铁路动脉——贵昆和南昆电气化铁路滇东段的供电任务，并向输送电能，是“云电东送”的主通道，也是云南东部电网的供电枢纽和电力调度中心。“酬勤”，多年来，曲靖始终以自立、自信在发展中不断求新、求变，紧随时代潮流，用奉献精神和硕果，敲击出时代的强音，冲击着现在，震撼着未来。，随着不断的拓展以及信息化系统在内部的广泛应用，曲靖众多在外员工 的，曲靖最终选择SANGFOR进试，通过严格的测试，最终选择了深信服SSL硬件网关平台采用了深信服科技专利技术之一的多线路优先智能选路技术、了原有的MIS系统，而出差在外也只需要通过SANGFORDKEY的方式，即可实现便国家核电技术公司于2007年5月成立，是管理的53家国有重要骨干企业之一。EasyConnectEasyConnectAppIT600EasyConnect深信服EasyConnect能快速地把原有Windows应用扩展到到移动终端，跨平台各种现有的OA、项目管理等业务系统。因此，国家核电一线员工在项目现场还能通过国家核电员工只需要深信服EasyConnect即可将需要的Windows应用发布到移动App，AppEasyConnectEasyConnect2013第5章BM中国公司成立于2002年底，经营范围为、广西、云南、和海南五省2.3亿人，占总人口的17.8%，并且与东南亚国家接壤，与电网紧密相联，具有独云南电网公司公司的全资子公司，服务全省客户。公新增了带宽很快又显得负荷。长此以往，就形成带宽投资成本不断上涨却无法根治问题其次，伴随着尽几年来网络资源的膨胀和网络的兴起，迅雷/BT等P2P、流媒体等非工作流量如蝗虫一般抢占了有限的带宽资源直接导致了语音和会议、OA、ERP等业务系统运行不稳定，速度变慢。还一点不容忽视的是，眼看着公司的网IT管理人员即无法了解具体的带宽使用、流量分布等情况，也不能为追根求源业界发纵观互联网近几年来的高速发展牵引着信息资源的式由此催生了P2P技术通常会遵循Internet应用识别、流量分类和流量控制三大处理流程；并且普遍都引入了P2P等应用过度占用网络带宽，针对时间、应用种类做优先级控制与优化等。从实际需求和最终效果两个方面来看，流量管理解决方案与云南电海外品牌VS流量管理设备大都是针对于的网络用户设计的在国内复杂的网络环境中难免有些水土SCE设备进行试用后，也体验到该产品虽然功能强大，但是易用性方面相当不足，制非业务应用的带宽占用彻底解决了P2P带宽等问题大幅度提升了业务运行效率；IT决策第6章AF 电网公司公司下属的全资子公司负责省内的电网规 越来越多的应用层行为，如SQL注入、网页篡改等。WAF安全网关，解决省公司互联网出口对外发布应用系统的WEB安全防护问题。根据电网网络环境和需求，深信服下一代应用互联网安全解决方案。通过在交换前端部署在两台深信服下一代应用，将web门户服务器与互联网进行安全，进行有效的管控与安全防护，解决了电网的门户安全问题以、强化的web安全加固。深信服下一代应用为电网对外发布应用系统提供基于web过程的统一安全防护提供针对过程提供完整Web系统安全防护，即针对三步曲即扫描、破坏进行统一的安全防护。有效的保障了电网门户的安全从底层操作系统到发布系统再到web应用程序提供了L2-L7层的web安全加固，减少了web门户的安全风险。、、网应用占用资源，上网缓慢缓慢等问题。通过深信服应用的可视化应、满足有关对Web系统安全的规6.2江门江门已发展为电网公司直属国有大型一类供电企业，共有供电客户206万江门原网络江门本部局域网络与梅州IDC中心通过一台网关路由地址映射：设备做网关部署，做地址映射，用户文件共享服务器需访问提供的IP。：AD域结合设备可以与AD域服务器实现联动实现用户认证和记录，对用户进行认证。：时间、传输哪个文件产生的，并可以用报表导出。并进行通过在城域网出口梅州IDC中心以及本部局域网络之间部署深信服AF-3020，开启IPS模块，WAF模块，AV网关杀毒模块，保证三网通讯的一个安全防护。AD域联动对用户认证。雨，记录报表进行分析。1）防止，获取权限，窃取数据：通过NGAF的防护、服务器防护、病2）精确控务器外联权限：通过NGAF精确的应用识别，放行服务器补丁升级、3）简化组网、降低延时：NGAF具备L2-L7安全防护功能，可以简化组网，减少故障点；通过单次解析引擎减低延时；NGAF高端客户典垄案例1）全面防护，标本兼治：通过NGAF的过滤功能，防止终、、和应用；通过防护防护控件/过滤功能，切断终端的各种技、、；） ）3）精确识别，防止外联：通过NGAF精确的应用识别，放行服务器补丁升级、） ）通过深信服下一代应用在城域网出口的部署，不仅为江门城域网出口7层的流量迚行了有效的。同时为保证IDC中心的安全提供了有利的安全保障，AD域与6.3电电力是()的旗舰附属公司主要较富裕或资源丰富的地区随着电力信息化建设的蓬勃发展和业务市场的不断扩大分布在各地的各项目公司着总部共性系统的需求同时广域网运行效率和稳定与企业的业务关联更加紧安全：项目公司的安全级别低、安全管理松散，容易引入蠕虫、木马、、带宽保障非关键业务或流量占用了有限的广域网带宽资源造成广域网拥塞，深信服解决之，通过信服下代NGAF同能模块的用，组成L2-L7层立体全防御体系实广域安全组网域网量护效果确保域网安全和可用。深信服下代NGAF提供了域网安建设求的集中化全功能求。结合内置IPEC实广域网安组网的时对广域网络层应用进行L7层流量有效的解决了域网上马速扩散及对总部应层的问；为解决广域网带宽资有限的问题NGAF提供基应用的可视化带宽障，保障业正常运行集中管统一解了项目司专安全的问深信广域网安全建设方实现了安的安全略部署L27层的安全护效果效的广网流量视化的量带宽障中管理一部的价值有效解广域网全问题的、通过IPSEC-与总部的ASA-5520进行对接，保证各地项目公司能够安全便捷、总部共性系DNS共性系DNS服务电力总

项目公 项目公

项目公安全组网深信服下一代NGAF- 区域深信服下一代NGAF实现项目公司对总部资源的控制与安全。深信服下一代NGAF控制具有用户与应用属性的优势，与AD域、radius等安全防护：深信服下一代NGAF-IPS-WAF模块实现分支到总部的L2-L7层安全防护。有效防止、注入类、插件等的。流量：深信服下一代NGAF通过网关处木马查杀实现广域网流量清洗。有效防止流量通过互联网快速的风险。、带宽保障：为在资源有限的广域网实现业务的可用性保障，深信服下一代、：深信服下一代集成、安全防护、上控、IPS等功能，一台设备就解决了电力在分支公司组网时的对接安全防护行为管控带宽分配等多个问题！：第7章AD3000万人民和广大电力客户的电力供应任务，肩负为山丰富，省公司下属的大同供电对于网络建设的稳定性和快速性也提出了更高的要求。在信息化建设的初期大同供电的业务系统建设主要是着重于整个系统的连通性随着各营业厅业务量的上升大同供电对与自身业务网络的稳定性和效率方大同供电原先采用5台服务器来响应来自全市各营业厅的接入深信服科技针对其网络现状和应用需求将两台深信服AD应用交付设备以双机热备模式在交两台深信服AD设备采机热备方式，实现设备间备份，当主设备故障时可快速切换深信服AD设备的网络健康检测机制能实时服务器的健康状况，并且能够提供详细、直观智能分析报表，为公司日常的网络以及今后的IT规划提供数据参考，助力管IT建设的决策。。电力成立于2001年8月27日，法定股本100亿港币，是（集十一日，运营权益装机容量达15,755兆瓦，其中40%位于华东地区，21%位于华中地区，20%位于华南地区，10%位于中国东北地区，9%位于华北地区电力之母公司—是。和可靠性，公司部采用了多运营商双线路接入的业务发布方式，部署了两条然而在实际的使用过程中,这种双线路简单接入的方式似乎并不如想象中那么可靠。家负载均衡产品的仔细和严格测试，电力最终选择深信服AD应用交付产品。内AD户DNSInternet深信服AD需要用户将的解析功能导向到深信服AD，由AD来进行的解析。举器、根DNS服务器，最终由深信服AD来进行的解析。然后深信服AD就会通过静态列表Outbound流量主要是由内部用户和服务器主动发起的对公网的，当这部分流量到达深信服AD时，深信服AD会通过预先设定的好策略判断每条条链路的健康状况，并决定将据包发出；响应数据包返回到深信服AD时，深信服AD将目的地址进行转换之后将数据包发深信服AD通过多个Internet站点的可达性，来共同判断一条链路的状况。例如，通过 的TCP80端口，并对检查了ICMP检查的局限性，也避免了单一站点检查带来的单点。第8章客户案例列表国家电网公司-陕西省电力公司AC;AF;SSL(2011-09-30)(西北电建集电网独山县AC;SSL;AF;(2011-10-黄金埠电厂AF;IPSEC;SSL(2011-09-国电云南电力AF;VSP(2011-12-内霍煤鸿骏铝电公司AC;AF(2011-10- 国 电网公司江门AC;AF;APM;SSL(2011-12-任丘热电公司AC;AF(2011-08-中电投东北电力AF;SSL(2012-12-中海油天然气发电AC;AF(2012-04-中电投能源AF;SSL(2012-04-中电投能源AF;SSL(2012-07-中电投电力工程AD;SSL(2013-12-浙江绍兴滨海热电厂AD;SSL(2013-12-电力丰润AC;AF;SSL(2013-11-中电投电力工程AC;SSL(2013-11-福建闽兴水电AC;AF(2013-11-内华宁热电AC;AF(2013-05-浙江浙能兰溪发电限公司AC;AF(2013-09-神华国华孟津发电AC;SSL(2013-09-黄金埠电厂AC;SSL(2013-05-省电力公司AC;AF(2013-02-新电气AC;SSL(2013-03-国电库车发电AC;AD;AF;APM;SG;SSL;VSP(2012-12-国电内电力AC;SSL(2012-06-电网公司输电运行检修AC;SSL;WOC(2012-02-电网AC;IPSEC;SG;SSL(2012-08-内康巴什热电厂AC;AF(2012-08-中国核电AC;SSL;VSP;WOC(2012-02-电网公司江门AC;AF;APM;SSL(2011-12-任丘热电公司AC;AF(2011-08-中海油天然气发电AC;AF(2012-04-05)中国电力投资省AC;AD(2012-06-25)华电国际山东AC;SSL(2012-04-14)川投燃气发电公司AD;SG;SSL(2011-10-福建省能源公司AD;SSL(2012-06-中电投AD;SSL;WOC(2012-03-国电库车发电AC;AD;AF;APM;SG;SSL;VSP(2012-12-东莞AD;SG(2011-08-中国电力投资省AC;AD;APM;SSL;WOC(2012-10-技术学院AC;AD;APM(2013-03-22)青岛热电AC;AD;AF;APM(2013-06-17)中国国电AD;SSL(2013-07-10)中国水电建SSL实现内部应用系统的办行为管理管理SC现集中管理；-Q用于组建与各的专广M5800-实名制上网，ACAD合安AC专注于流控、审计，改善内网状况,SSL使用KEY保证安全，每个出差办公人员配发一个M5600-主要做审计，与AD认石家庄粤电沙角A湛江电大唐国际发电陡河发电M5500-AC+M5100-S+50动办华电福建发电有公漕泾电办M5400-AC+M5100-S+30动用于解决内部员工移动办公问办云南大唐国际红发电公权限管理，流控，审计用途，移动公办华电连江可门火厂M5400-AC+M5100-S+50移靖远第二发电有公M5400-AC+M5100-红海湾发电有限司M5400-AC+M5100-8.2AC设备的客项目名项目名 产品名 深信服AC-1300上网行为管理网关中铝能源六盘山热电厂 深信服AC-1300上网行为管理网关 深信服AC-1150上网行为管理网关山东电力公司AC(2013-12-03)深信服AC-1600上网行为管理网关江苏淮阴发电AC(2013-11-19)深信服AC-1600上网行为管理网关闽东水 深信服AC-1200上网行为管理网 深信服AC-1600上网行为管理网关福建福清核电发电AC(2013-08-27)深信服AC-1800上网行为管理网关 深信服AC-2200上网行为管理网关辽宁电力AC(2013-10-28) 深信服AC-4000上网行为管理网关 深信服AC-1200上网行为管理网关神华国能宝清煤电化

AC-2000 深信服AC-1800上网行为管理网 深信服AC-1100上网行为管理网阳西海滨电力发展深信服AC-1300上网行为管理网关华电省AC(2013-10-12)深信服AC-1600上网行为管理网关华电发电AC(2013-11-05)深信服AC-1600上网行为管理网关京能内AC(2013-09-22)深信服AC-1300上网行为管理网神华国华孟津发电AC;SSL(2013-神华国能宝清煤电化露天煤市广深沙角B电

AC-1300AC-H4700深信服AC-2000上网行为管理网关电 深信服AC-1200上网行为管理网中国压输电公司AC(2013-05-16)深信服AC-2200上网行为管理网关中电启深信服AC-1600上网行为管理网关山西地方电力柳林AC(2013-09-

AC-1600梧州桂江电力AC(2013-09-06) 深信服AC-H3500上网行为管理网关 深信服AC-1600上网行为管理网关黔桂发电公司AC(2013-08-21)深信服AC-1800上网行为管理网关 深信服AC-1200上网行为管理网关 深信服AC-1200上网行为管理网北方联合电力公司AC(2013-07-18)深信服AC-1800上网行为管理网关 深信服AC-H3500上网行为管理网关电投公司AC(2013-07-01) 深信服AC-1600上网行为管理网关 深信服AC-2200上网行为管理网关国电哈密能源开发深信服AC-1200上网行为管理网关大唐国际怒江上游水电开发深信服AC-1300上网行为管理网关福建省鸿山热电公司 深信服AC-1200上网行为管理网关中国压输电公司AC(2011-09-23)深信服AC-8000上网行为管理网关江西省电力科学AC(2012-03-26)深信服AC-H4300上网行为管理网 深信服AC-1100上网行为管理网关山东电力公 深信服AC-1600上网行为管理网能源开发深信服AC-1200上网行为管理网关赛昂电 深信服AC-1200上网行为管理网 深信服AC-1600上网行为管理网关新能源AC(2011-12-08) 深信服AC-1300上网行为管理网关清远电创AC(2012-01-06) 深信服AC-1600上网行为管理网关 深信服AC-1200上网行为管理网关电神华国华粤电台M5900-广州办M5800-AC+M5400-对内网用户做不同的权限管理，流量控制，上网M5800-M5800-对内网用户进行P2P流控，对用户网络行为进审M5800-大唐国际发电有公M5600-办浙江国华浙能发电有公M5600-华东电M5600-"一期总部情况：为满家电网对地电网/电司的统一化网络监测/优化/管理平台的建设标准要SOV09为规范，尤其流量分析与审计/流量控制。在现有100+0M人互联网优化的果。二期下属分电厂情：华东电网总部为完善其管辖下的各电厂的信息化建设，要求各抵偿与总部做同样的上理。办M5600-办M5600-办M5600-M5600-茂名电M5500-M5500-M5500-河唐国际王滩发电M5500-办M5500-M5500-办神华国华绥中发电有公M5500-办M5500-M5400-AC加点全省均已部署AC，主要用于内网用户M5400-M5400-大唐国际盘山发公M5400-办云南文山电力有公M5400-AC+URL对P2P流量进行控制对员工网络行为进行审计M5400-福建大唐国际宁德发M5400-办浙江大唐乌沙山发电M5400-办福建大唐国际宁德发M5400-办M5400-办大唐国际发电有M5400-办浙江大唐乌沙山发电M5400-办M5400-国电龙M5400-黄冈市大别山发电有M5400-，，公M5400-大唐国际潮州发公M5400-M5400-鄂州电M5400-长泰供M5100-M5100-国电电力大连开发区电M5100-广西长洲水电开发有公M5100-惠来电M5100-M5100-M5100-光照电M5100-M5100-M5100-国电电力大连开发区电M5100-浑南热M5100-M5100-龙源电M5100-贾汪电M5100-漳泽电M5100-M5100-M5000-乌江电M5000-国电六澜栋开远水力电M5000