華為經(jīng)由過程闡發(fā)超算中間的特點(diǎn)，為客戶供給了從互聯(lián)網(wǎng)接進(jìn)、收集會(huì)聚、營業(yè)接進(jìn)及安然咨詢辦事進(jìn)行打算和實(shí)施的收集安然整體方案。
客戶布景
國度超等計(jì)較深圳中間(以下簡稱超算中間)，主機(jī)系統(tǒng)運(yùn)算速度每秒1271萬億次，排名世界第二。
超算中間是深圳建市以來投進(jìn)最大年夜的公共科技根本舉措措施項(xiàng)目，是國度863打算、廣東省和深圳市重大年夜項(xiàng)目。總投資12.3億元，總建筑面積4.3萬平方米。作為國度級(jí)重點(diǎn)科技項(xiàng)目，主管單位要求把超算中間扶植成為世界頂尖的國度超等計(jì)較手藝研發(fā)中間和手藝辦事中間。深圳超算中間的扶植,將有力彌補(bǔ)華南高機(jī)能計(jì)較根本舉措措施持久虧弱的“短板”,并成為深圳扶植立異型城市的“超等助推器”。
客戶挑戰(zhàn)
超算中間整體扶植分為三部門：基建、超算、信息收集系統(tǒng)。信息收集系統(tǒng)扶植項(xiàng)目是確保實(shí)現(xiàn)對(duì)內(nèi)利用與運(yùn)維治理、對(duì)外供給靠得住辦事的首要子項(xiàng)目。若何操縱收集系統(tǒng)高效、不變的對(duì)頂級(jí)計(jì)較能力進(jìn)行治理，將超高計(jì)較能力不變、高效、安然的輸出至客戶，辦事于深圳、華南，乃至全國，是全部信息收集系統(tǒng)扶植的方針。
對(duì)外構(gòu)建“無憂、無感知”的安然防護(hù)。超算中間作為國度級(jí)重點(diǎn)科技項(xiàng)目，需要知足中國日趨晉升的對(duì)超高計(jì)較能力的需求，需要將本身聚焦于超算營業(yè)的晉升。對(duì)此，在收集安然層面，提出了領(lǐng)先的“無憂、無感知”的收集安然頂級(jí)要求。“無憂”即在收集安然解決方案擺設(shè)后，全方位的降落乃至消弭收集安然風(fēng)險(xiǎn)，同時(shí)擺設(shè)設(shè)備高靠得住，包管超高計(jì)較能力無誤差輸出至利用客戶。“無感知”夸大年夜了收集安然方案不克不及犧牲計(jì)較能力的無梗阻輸出，同時(shí)需降落超算中間工作人員在擺設(shè)安然設(shè)備后對(duì)正常工作的影響，這對(duì)安然解決方案的設(shè)計(jì)者、方案中觸及的收集安然設(shè)備提出了極高的要求。
對(duì)內(nèi)若何構(gòu)成立體安然，從治理、設(shè)備、辦事獲得周全安然防護(hù)能力，人作為解決方案實(shí)施、設(shè)備利用的主體，若何進(jìn)步超算中間運(yùn)維人員的收集安然意識(shí)，經(jīng)由過程安然治理、安然設(shè)備、安然辦事的連絡(luò)真正解決收集安然標(biāo)題問題，使超算中間獲得足夠的收集安然防護(hù)，供給給營業(yè)有效的撐持和保障。是以，一個(gè)具有端到端能力的廠商此刻尤其首要。
解決方案
華為經(jīng)由過程闡發(fā)超算中間的特點(diǎn)-超高數(shù)據(jù)流量、超高不變性需求，在為客戶供給收集安然整體方案時(shí)充分考慮了不合收集層次的不合收集安然風(fēng)險(xiǎn)，從互聯(lián)網(wǎng)接進(jìn)、收集會(huì)聚、營業(yè)接進(jìn)及安然咨詢辦事進(jìn)行打算和實(shí)施。
互聯(lián)網(wǎng)接進(jìn)層，高機(jī)能，高靠得住
華為經(jīng)由過程擺設(shè)USG9500系列云中間防火墻、SIG 9280系列流量闡發(fā)管控設(shè)備聯(lián)手反對(duì)了來自互聯(lián)網(wǎng)的收集威脅沖擊。操縱99.9999%不變性、超百G措置機(jī)能、七層過濾DDoS防護(hù)為超算中間供給了安然大年夜門。經(jīng)由過程設(shè)備的超高轉(zhuǎn)發(fā)機(jī)能、多層過濾防護(hù)及高不變性在供給堅(jiān)實(shí)外部防護(hù)的同時(shí)，不影響超高計(jì)較機(jī)能輸出到外部客戶，知足了客戶“無感知”的要求。同時(shí)，操縱NIP系列進(jìn)侵防護(hù)系統(tǒng)供給細(xì)粒度的流量監(jiān)測、報(bào)復(fù)打擊阻斷，從收集層到利用層，立體進(jìn)行安然防護(hù)。在高風(fēng)險(xiǎn)的互聯(lián)網(wǎng)鴻溝真正做到了“無憂”。
收集會(huì)聚層，毫秒切換，營業(yè)永續(xù)
會(huì)聚層需要將收集威脅進(jìn)行縱向隔離，同時(shí)也要在橫向長進(jìn)行隔斷距離，做到將安然風(fēng)險(xiǎn)節(jié)制到最小區(qū)域。對(duì)此，超算中間在各個(gè)區(qū)域雙機(jī)擺設(shè)了華為USG9500系列防火墻，降落了來自內(nèi)部收集威脅大年夜范圍分散的風(fēng)險(xiǎn)。同時(shí)，操縱雙機(jī)擺設(shè)毫秒級(jí)切換的手藝程度保障了營業(yè)永續(xù)。
營業(yè)接進(jìn)層，終端安然，泉源把關(guān)
在數(shù)據(jù)流的端點(diǎn)就進(jìn)行安然過濾，進(jìn)行有效的安然查抄是避免收集威脅從內(nèi)部進(jìn)行分散的最好編制。華為TSM系統(tǒng)經(jīng)由過程身份辨認(rèn)、安然查抄的兩重手段，保障了超算中間員工正常的終端設(shè)備利用。操縱華為TSM系統(tǒng)擺設(shè)精練，單點(diǎn)登錄等主動(dòng)化程度高的特點(diǎn)，在“無感知”的環(huán)境下，將安然風(fēng)險(xiǎn)反對(duì)在收集端點(diǎn)。
安然咨詢辦事，構(gòu)建信息安然立體治理系統(tǒng)
在操縱安然設(shè)備保障超算中間收集安然的同時(shí)，華為信息安然咨詢辦事以“營業(yè)需求治理”為核心解纜點(diǎn)，依托ISO27001、ISO17799等國際信息安然尺度和律例及行業(yè)規(guī)范，按照企業(yè)IT計(jì)謀和信息系統(tǒng)的實(shí)際環(huán)境，從手藝、運(yùn)行和治理等多個(gè)維度協(xié)助客戶扶植合適其成長的、科學(xué)的、可把持的、延續(xù)改進(jìn)的信息安然治理系統(tǒng)，最大年夜程度保障IT安然計(jì)謀和營業(yè)方針的實(shí)現(xiàn)。
客戶價(jià)值
跟著華為收集安然整體解決方案的落地，華為收集安然設(shè)備擺設(shè)至超算中間各個(gè)節(jié)點(diǎn)，漸進(jìn)的華為收集安然咨詢與收集安然辦事，華為為超算中間打造了一套手藝進(jìn)步前輩、高度靠得住、可控易管的信息收集系統(tǒng)，知足深圳超算中間在將來幾年內(nèi)快速的營業(yè)增加需求，為打造國際一流的超算中間保駕護(hù)航，知足了客戶對(duì)收集安然“無憂、無感知”的頂級(jí)要求。