华为经由过程阐发超算中间的特点，为客户供给了从互联网接进、收集会聚、营业接进及安然咨询办事进行打算和实施的收集安然整体方案。

　　客户布景

　　国度超等计较深圳中间(以下简称超算中间)，主机系统运算速度每秒1271万亿次，排名世界第二。

　　超算中间是深圳建市以来投进最大年夜的公共科技根本举措措施项目，是国度863打算、广东省和深圳市重大年夜项目。总投资12.3亿元，总建筑面积4.3万平方米。作为国度级重点科技项目，主管单位要求把超算中间扶植成为世界顶尖的国度超等计较手艺研发中间和手艺办事中间。深圳超算中间的扶植,将有力弥补华南高机能计较根本举措措施持久亏弱的“短板”,并成为深圳扶植立异型城市的“超等助推器”。

　　客户挑战

　　超算中间整体扶植分为三部门：基建、超算、信息收集系统。信息收集系统扶植项目是确保实现对内利用与运维治理、对外供给靠得住办事的首要子项目。若何操纵收集系统高效、不变的对顶级计较能力进行治理，将超高计较能力不变、高效、安然的输出至客户，办事于深圳、华南，乃至全国，是全部信息收集系统扶植的方针。

　　对外构建“无忧、无感知”的安然防护。超算中间作为国度级重点科技项目，需要知足中国日趋晋升的对超高计较能力的需求，需要将本身聚焦于超算营业的晋升。对此，在收集安然层面，提出了领先的“无忧、无感知”的收集安然顶级要求。“无忧”即在收集安然解决方案摆设后，全方位的降落乃至消弭收集安然风险，同时摆设设备高靠得住，包管超高计较能力无误差输出至利用客户。“无感知”夸大年夜了收集安然方案不克不及牺牲计较能力的无梗阻输出，同时需降落超算中间工作人员在摆设安然设备后对正常工作的影响，这对安然解决方案的设计者、方案中触及的收集安然设备提出了极高的要求。

　　对内若何构成立体安然，从治理、设备、办事获得周全安然防护能力，人作为解决方案实施、设备利用的主体，若何进步超算中间运维人员的收集安然意识，经由过程安然治理、安然设备、安然办事的连络真正解决收集安然标题问题，使超算中间获得足够的收集安然防护，供给给营业有效的撑持和保障。是以，一个具有端到端能力的厂商此刻尤其首要。

　　解决方案

　　华为经由过程阐发超算中间的特点-超高数据流量、超高不变性需求，在为客户供给收集安然整体方案时充分考虑了不合收集层次的不合收集安然风险，从互联网接进、收集会聚、营业接进及安然咨询办事进行打算和实施。

　　互联网接进层，高机能，高靠得住

　　华为经由过程摆设USG9500系列云中间防火墙、SIG 9280系列流量阐发管控设备联手反对了来自互联网的收集威胁冲击。操纵99.9999%不变性、超百G措置机能、七层过滤DDoS防护为超算中间供给了安然大年夜门。经由过程设备的超高转发机能、多层过滤防护及高不变性在供给坚实外部防护的同时，不影响超高计较机能输出到外部客户，知足了客户“无感知”的要求。同时，操纵NIP系列进侵防护系统供给细粒度的流量监测、报复打击阻断，从收集层到利用层，立体进行安然防护。在高风险的互联网鸿沟真正做到了“无忧”。

　　收集会聚层，毫秒切换，营业永续

　　会聚层需要将收集威胁进行纵向隔离，同时也要在横向长进行隔断距离，做到将安然风险节制到最小区域。对此，超算中间在各个区域双机摆设了华为USG9500系列防火墙，降落了来自内部收集威胁大年夜范围分散的风险。同时，操纵双机摆设毫秒级切换的手艺程度保障了营业永续。

　　营业接进层，终端安然，泉源把关

　　在数据流的端点就进行安然过滤，进行有效的安然查抄是避免收集威胁从内部进行分散的最好编制。华为TSM系统经由过程身份辨认、安然查抄的两重手段，保障了超算中间员工正常的终端设备利用。操纵华为TSM系统摆设精练，单点登录等主动化程度高的特点，在“无感知”的环境下，将安然风险反对在收集端点。

　　安然咨询办事，构建信息安然立体治理系统

　　在操纵安然设备保障超算中间收集安然的同时，华为信息安然咨询办事以“营业需求治理”为核心解缆点，依托ISO27001、ISO17799等国际信息安然尺度和律例及行业规范，按照企业IT计谋和信息系统的实际环境，从手艺、运行和治理等多个维度协助客户扶植合适其成长的、科学的、可把持的、延续改进的信息安然治理系统，最大年夜程度保障IT安然计谋和营业方针的实现。

　　客户价值

　　跟着华为收集安然整体解决方案的落地，华为收集安然设备摆设至超算中间各个节点，渐进的华为收集安然咨询与收集安然办事，华为为超算中间打造了一套手艺进步前辈、高度靠得住、可控易管的信息收集系统，知足深圳超算中间在将来几年内快速的营业增加需求，为打造国际一流的超算中间保驾护航，知足了客户对收集安然“无忧、无感知”的顶级要求。