客戶背景與需求

　　國家超級計算深圳中心（深圳云計算中心）系深圳市人民政府批準成立的企業(yè)化管理事業(yè)單位，該項目是深圳建市以來投入最大的公共科技基礎(chǔ)設(shè)施項目，屬國家863計劃、廣東省和深圳市重大項目。主機系統(tǒng)2010年5月經(jīng)世界超級計算機組織實測確認，運算速度達每秒1271萬億次，排名世界第二�？偼顿Y12.3億元，總建筑面積4.3萬平方米。作為國家級重點科技項目，主管單位要求把超算中心建設(shè)成為世界頂尖的國家超級計算技術(shù)研發(fā)中心和技術(shù)服務中心。深圳超算中心的建設(shè)，將有力彌補華南高性能計算基礎(chǔ)設(shè)施長期薄弱的“短板”，并成為深圳建設(shè)創(chuàng)新型城市的“超級助推器”。

　　超算深圳中心整體建設(shè)分為三部分：基建、超算、信息網(wǎng)絡(luò)系統(tǒng)。信息網(wǎng)絡(luò)系統(tǒng)建設(shè)項目是確保實現(xiàn)對內(nèi)應用與運維管理、對外提供可靠服務的重要子項目。如何利用網(wǎng)絡(luò)系統(tǒng)高效、穩(wěn)定的對頂級計算能力進行管理，將超高計算能力穩(wěn)定、高效、安全的輸出至客戶，服務于深圳、華南，乃至全國，是整個信息網(wǎng)絡(luò)系統(tǒng)建設(shè)的目標。

　　對外構(gòu)建“無憂、無感知”的安全防護

　　超算中心作為國家級重點科技項目，需要滿足中國日益提升的對超高計算能力的需求，需要將自身聚焦于超算業(yè)務的提升。對此，在網(wǎng)絡(luò)安全層面，提出了領(lǐng)先的“無憂、無感知”的網(wǎng)絡(luò)安全頂級要求。“無憂”即在網(wǎng)絡(luò)安全解決方案部署后，全方位的降低乃至消除了網(wǎng)絡(luò)安全風險，同時部署設(shè)備高可靠，保證超高計算能力無偏差輸出至應用客戶。“無感知”強調(diào)了網(wǎng)絡(luò)安全方案不能犧牲計算能力的無阻塞輸出，同時需降低超算中心工作人員在部署安全設(shè)備后對正常工作的影響，這對于網(wǎng)絡(luò)安全的方案設(shè)計及設(shè)備都提出了極高的要求。

　　對內(nèi)如何構(gòu)建立體安全，從管理、設(shè)備、服務獲得全面安全防護能力

　　人作為解決方案實施、設(shè)備使用的主體，如何提高超算中心運維人員的網(wǎng)絡(luò)安全意識，通過安全管理、安全設(shè)備、安全服務的結(jié)合真正解決網(wǎng)絡(luò)安全問題，使超算中心得到足夠的網(wǎng)絡(luò)安全防護，提供給業(yè)務有效的支撐和保障。因此，一個具備端到端能力的廠商尤為重要。

　　華為解決方案

　　華為通過分析超算中心的特點-超高數(shù)據(jù)流量、超高穩(wěn)定性需求，在為客戶提供網(wǎng)絡(luò)安全整體方案時充分考慮了不同網(wǎng)絡(luò)層次的不同網(wǎng)絡(luò)安全風險，從互聯(lián)網(wǎng)接入、網(wǎng)絡(luò)匯聚、業(yè)務接入及安全咨詢服務進行規(guī)劃和實施。

　　互聯(lián)網(wǎng)接入層，高性能，高可靠

　　華為通過部署USG9500系列云中心防火墻、SIG 9280系列流量分析管控設(shè)備聯(lián)手阻擋了來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)威脅沖擊。利用99.9999%穩(wěn)定性、超百G處理性能、七層過濾DDoS防護為超算中心提供了安全大門。通過設(shè)備的超高轉(zhuǎn)發(fā)性能、多層過濾防護及高穩(wěn)定性在提供堅實外部防護的同時，不影響超高計算性能輸出到外部客戶，滿足了客戶“無感知”的要求。同時，利用NIP系列入侵防護系統(tǒng)提供細粒度的流量監(jiān)測、攻擊阻斷，從網(wǎng)絡(luò)層到應用層，立體進行安全防護。在高風險的互聯(lián)網(wǎng)邊界真正做到了“無憂”。

　　網(wǎng)絡(luò)匯聚層，毫秒切換，業(yè)務永續(xù)

　　匯聚層需要將網(wǎng)絡(luò)威脅進行縱向隔離，同時也要在橫向上進行隔斷，做到將安全風險控制到最小區(qū)域。對此，超算中心在各個區(qū)域雙機部署了華為USG9500系列防火墻，降低了來自內(nèi)部網(wǎng)絡(luò)威脅大規(guī)模擴散的風險。同時，利用雙機部署毫秒級切換的技術(shù)水平保障了業(yè)務永續(xù)。

　　業(yè)務接入層，終端安全，源頭把關(guān)

　　在數(shù)據(jù)流的端點就進行安全過濾，進行有效的安全檢查是避免網(wǎng)絡(luò)威脅從內(nèi)部進行擴散的最好方法。華為Policy Center系統(tǒng)通過身份識別、安全檢查的雙重手段，保障了超算中心員工正常的終端設(shè)備應用。利用華為Policy Center系統(tǒng)部署簡潔、單點登錄等自動化程度高的特性，在“無感知”的情況下，將安全風險阻擋在網(wǎng)絡(luò)端點。

　　安全咨詢服務，構(gòu)建信息安全立體管理體系

　　在利用安全設(shè)備保障超算中心網(wǎng)絡(luò)安全的同時，華為信息安全咨詢服務以“業(yè)務需求管理”為核心出發(fā)點，依托ISO27001、ISO17799等國際信息安全標準和法規(guī)及行業(yè)規(guī)范，根據(jù)企業(yè)IT戰(zhàn)略以及信息系統(tǒng)的實際情況，從技術(shù)、運行和管理等多個維度協(xié)助客戶建設(shè)適合其發(fā)展的、科學的、可操作的、持續(xù)改進的信息安全管理體系，最大程度保障IT安全戰(zhàn)略和業(yè)務目標的實現(xiàn)。

　　客戶價值

　　隨著華為網(wǎng)絡(luò)安全整體解決方案的落地，華為網(wǎng)絡(luò)和安全設(shè)備部署至超算中心相應位置，華為提供漸進式的網(wǎng)絡(luò)安全咨詢與服務，為超算中心打造了一套技術(shù)先進、高度可靠、可控易管的信息網(wǎng)絡(luò)系統(tǒng)，滿足深圳超算中心在未來幾年內(nèi)快速的業(yè)務增長需求，為打造國際一流的超算中心保駕護航，滿足了客戶對于網(wǎng)絡(luò)安全“無憂、無感知”的頂級要求。