金盾抗拒绝服务系统应用于某电力公司

面临的挑战 ：

电力工业是国民经济生长中最主要的基础能源工业，是国民经济的第一基础工业，更是关系国计民生的基础工业。电力在人类社会生产和生涯中的主要职位无可替换，为保障电力系统稳固高效的运行，先进的网络信息系统是整个电力行业不行或缺的主要组成部门。由于电力系统的营业结构相对关闭，因此之前大多接纳网络物理隔离等模式来举行控制。可是，随着信息化的深入生长，近年来，电力公司的营业系统与外网的接口不停增添，特殊是与银行等互助单元中心营业的接口，网上电力服务、三网融合、数据大集中，应用、内部各系统间的互联互通等需求的生长，电力系统的宁静问题最先跨越网络泛起。网络内外的恶意攻击流量，已经成为电力系统网络不行忽视的威胁泉源。该公司网络系统面临的风险主要来自于： 

· 来自Internet的外在威胁，大量的异常流量攻击，例如DOS/DDOS攻击，Web应用服务攻击，严重影响的营业系统的正常运行。 
　　· 针对互助同伴和下属公司用户的会见控制不力，来自内网的异常攻击流量，将直接影响到数据中央的应用服务器群。 　　 

方案部署：

针对上述问题，该电力公司接纳了金盾抗拒绝服务系统，与原先网络中已部署的抗拒绝服务系统等宁静装备相联合，合理有用的为营业系统提供了更完善的宁静防护方案。 
　　金盾抗拒绝服务系统GFW7180接纳串联模式部署在网络出口处，即插即用，极大利便了用户的使用和治理。同时，两台GFW7100接纳双机热备部署在数据中央前端，接纳主备方式，纵然在一台装备泛起故障时，另一台装备也能马上替换事情，保证网络通畅和宁静系统的完整性。

应用效果：

在网络出口处，抗拒绝服务系统前部署GFW7180系列的金盾抗拒绝服务系统，从网络源头过滤来自互联网的大量流量型攻击，既保障了网络传输的通畅，同时也减轻了抗拒绝服务系统和内部网络装备的处置惩罚性能压力。极大的提高了网络的使用率。 金盾抗拒绝服务系统内置的web防护插件和应用层协议掩护模块，有用的针对应用服务攻击做出防御处置惩罚。 在数据中央，应用服务器群前部署两台GFW7100抗拒绝服务系统，彻底阻断来自内网用户的异常流量攻击。接纳双机热备模式，更保证了网络传输的不中断性，不会由于某APP软件



台装备泛起故障，造成网络中止。 

用户评价：

通过金盾抗拒绝服务系统内外联合的部署方案，形建立体的防御异常流量和WEB应用服务攻击的宁静系统，有用的阻断了来自内外网的DOS/DDOS攻击行为，保证了该电力行业系统的正常运行。