【51CTO.com综合报道】随着IT技术的迅猛发展，企业信息化、网络化成为企业发展的主流。据预测，2011年中国能源行业IT投资规模将为182.15亿元人民币，比2010年增长17.4%，保持着高速增长的态势。综合来看，生产管理控制系统、办公自动化和综合管理信息系统是能源行业信息建设的重点。在能源行业信息化建设由低端的系统集成向高端的应用集成方向发展的同时，对信息安全的需求也越来越高。
来自能源行业的特殊挑战
能源行业作为国家支柱产业，在信息安全建设工程实施上一直走在前列，而能源行业本身存在的生产、销售、管理较为分散的特性，也成为该行业信息安全建设中的特殊挑战。大型的能源企业由于管理系统网络点数众多、空前庞大，网络中只要一个地方出现了安全问题，那么整个网络都是不安全的。这就要求在网络安全方案设计上，主要考虑网络的分布、功能、性能等，从安全体系入手部署安全功能，实现防止外部网（Internet）对内部网的安全威胁的目的。
确切地说，中国能源企业广域网的网络状况与安全风险的现状是——面临着黑客、蠕虫病毒、网络入侵、不良内容、垃圾邮件等的攻击。因此，需要使用专门的安全产品，从网络隔离、病毒防护、入侵检测、内容过滤等各方面进行全方位的保护。在企业广域网出口处应配置应用级防火墙来加强访问控制，并部署入侵监控系统，杜绝可能存在的安全隐患，来保证网络安全可靠的正常运行。
如果在企业广域网出口分别部署防火墙、防病毒网关、入侵检测系统、内容过滤、VPN等一系列安全产品，采购产品成本及将来的维护成本过高。使用飞塔的新一代硬件综合安全网关 FortiGate 防火墙，在企业广域网网关处形成综合安全防护体系，提供当前最高的性价比。出于网络高可用性的考虑，并考虑到成本问题，如果在每个区域网络中心部署一台FortiGate 400，与FortiGate 3000 做相同的设置，进行冷备份，一旦区域网络中心使用的FortiGate 3000 出现故障无法使用，及时用备份的FortiGate 400替换，保证网络的正常运行。
飞塔VPN组网响应扁平化管理需求
由于能源企业经营着众多业务，并且随着未来应用的不断扩展，在保证广域网安全的同时，也要控制内部网用户使用网络资源，并要求VPN网络也应该具备良好的可扩展性，以便灵活方便的增减站点。同时应具有一套完整的网管系统，可方便配置、管理、维护整个VPN网络，并进行全面的监控。
使用飞塔的 IPSec VPN技术可为站点和企业内部网之间的数据传输提供加密中心。VPN 平台使用两台 FortiGate 3810A 作为核心 IPSec VPN 接入设FortiGate 3810A 可支持 64,000 个 IPSec VPN并发隧道，为企业站点的逐步接入提供了良好的扩展性。两台 FortiGate 3810A 采用 HA 方式部署，分别接入两台 20M 专线。两线为一主一备。通过FortiGate 3810A上配置不同Distance值的两条路由实使用接口模式 IPSec VPN接入。FortiGate 3810A上只需配置一条包含站点的IP 地址网段的 IPSec VPN静态路由。当一个站点连接到核心 VP台后，在 FortiGate 3810A 上将自动生成一条针对该站点 IP 地址段的路由，以保证站点与企业内部网间的正常通讯。
服务套餐构建立体化安全体系
飞塔提供的产品综合性能极强，除了FortiGate病毒防火墙系统，为了提供可靠的安全服务套餐，飞塔还提供FortiManager集中式管理工具，高性能集成化地解决问题，同时还易操作，对带有多个办公地点的大型企业客户，则降低了每一地点的成本，高效、环保。SSL VPN解决方案则可以并正在为国内外客户提供全面的远程应用访问，实现了高度的安全性、端点控制和统一策略管理，同时大大简化操作，让员工可在任何地方使用任何设备安全访问所需资源，而且无需安装客户端软件，从而极大地提高了用户的工作效率。
能源产业一直是飞塔于国内市场的重点拓展领域，比如在加油站数据采集等系统的大规模部署上，飞塔的产品均体现出相当大的优势。除了提供优质的产品，飞塔还拥有一个立体化的网络安全构建与维护体系，对于一些高端的特别是能源和电信企业的重点客户，配备一个24*7及时响应团队，由顶尖的技术工程师随时提供电话支持和现场服务等全方位的服务支持。
目前在国内能源行业，与飞塔合作的有中国石化、中国石油、湖南石化、长庆油田等多家大型企业。飞塔副总裁兼CTO谢华在接受采访时表示，作为安全行业里面唯一一个自己投资做芯片的公司，飞塔将继续发力下一代防火墙产品及应用控制功能，做业界领先的防火墙，以更好地满足企业及市场不断增长的安全需求，全面助力客户享用高效、环保、节能的领先高端技术。
