某水务集团防火墙项目

项目概述：

      厦门水务集团有限公司是一家主要从事水务投资、建设、经营的大型国有企业，总资产约125亿元人民币，净资产近53亿元人民币。每日输送原水能力170万吨，自来水生产能力154.7万吨，污水处理能力91万吨。目前水务集团调度中心采用移动与电信宽带接入的形式实现对下属各泵站、水处理站的调度与集中监控。

安全需求：

Ø电信、移动运营商网络边界防护。

Ø调度中心与下属泵站、水处理站网络隔离。

Ø病毒、木马、恶意攻击防护。

Ø等保三级测评服务。

解决方案：

      在运营商专线路由器与调度中心交换机之间部署INS-T3工业防火墙，通过防火墙五元组基础过滤功能实现对源IP、目的IP、源端口、目的端口以及协议的安全过滤与访问控制，切断病毒、木马的传播途径实现逻辑隔离，同时满足合规性需求。

客户收益：

Ø实现运营商网络边界的安全防护。

Ø实现对调度中心网络与下属场站网络的逻辑隔离，将监控系统、控制系统以及其他管理系统区域化、层级化。

Ø实现通讯数据的严格审查与过滤，将病毒、木马、恶意攻击限定在特定区域内，防止系统性安全事件。

Ø满足等级保护、安全防护指南等合规性需求。