腾蒙科技NRS系统为北京电力应用案例-安全管理解决方案.doc

腾蒙科技 NRS 系统为北京电力应用案例 -安全管理解决方案 客户背景 北京电力公司成立于 1958 年，前身是 1905 年创建的京师华商电灯股份有限公司。北京电力公司是由华北电网有限公司法人授权经营的特大型供电企业，公司现有职工 10394 人，负责北京地区 1.68 万平方公里的电力供应、销售和输电、变电、配电设施的建设运行，肩负着为党中央、国务院等上级机关安全供电和保证首都政治活动安全供电的任务。 北京电力公司现有 16 个职能部门：总经理工作部、政治工作部、综合计划部、战略规划部、人力资源部、财务部、审计部、安全监督部、生产技术部、电网建设部、市场营销部、科技信息部、行政管理部、农电工作部、监察室、保卫部。下辖 33 个单位：其中 16 个区域供电公司， 17 个生产运行单位。 北京电力网络安全系统管理中的问题与障碍 在使用腾蒙 NRS 系统前，北京电力已经购买了近百台 Juniper 防火墙设备，用来保护整个企业近千台电脑的网络安全。北京电力的企业规模很大，内部网络管理工作非常复杂而繁重，因此这项工作实际 是采用外包维护方式，外包公司来进行管理和维护。由于有近百台防火墙设备，每台设备每天都会产生大量的日志信息，总的记录信息量大到惊人。如果单独用人工来对这些海量的数据进行分析和统计，那将会需要大量的人力，花费大量的时间来完成，而且由于数据太过庞大，出错率也一直高居不下，这在成本和效率上都是完全不可取的。因此如何有效地管理和统计这些数据，成了北京电力 IT 部及其 IT 外包公司共同面临的一大难题。 在经过多次的讨论和分析后，北京电力决定，要完成所有网络安全设备信息的统计和分析，需要选用一套既能与 Juniper 防火 墙完美兼容，又能灵活设定并输出中文分析报表的网络安全设备报表系统。 北电对网络安全设备报表系统的要求 能够同时管理近百台 Juniper 防火墙设备； 能提供图形化的统计图表； 能按时间、攻击种类、攻击来源来分析事件； 能按时间、按来源 IP、按目的 IP、通讯协定来分析流量； 能对某一用户或公司部门之流量进行统计； 能一次检视多台硬件设备； 能提供流量警示及攻击事件的即时警示。 具体解决方案 经过综合的评估和全面的比较分析之后，北京电力选择了腾蒙科技的 NRS（ Network Report Sonic 网络安全设备中文报表）系统。 NRS