摘要：随着信息化建设的蓬勃发展和业务市场的不断扩大，越来越多的企业面临着广域网组网访问总部共有系统的需求。华润电力部署深信服下一代防火墙(NGAF)满足了广域网组网的基本需求，使整个办公网络的安全性得到较好的保障。

　　华润电力是华润(集团)有限公司的旗舰附属公司，随着信息化建设的蓬勃发展和业务市场的不断扩大，分布在全国各地的各项目公司面临着访问总部共性系统的需求，同时广域网运行效率和稳定与企业的业务关联更加紧密，网络安全、数据安全变得尤为重要。广域网的运维和管理的要求也在不断的提升，从网络安全、应用安全到业务数据安全的要求都在不断的提高。

　　广域网能够实现总部和各级项目公司之间的互联互通，但广域网上各种应用的业务量和复杂度不断提升使其安全及性能问题变得越来越突出，这其中包括如何实现安全组网，并在安全组网的基础下减小运维成本、如何实现各项目公司和总部与各项目公司之间复杂的访问控制、如何防范蠕虫、木马、病毒、黑客等安全威胁在广域网上快速扩散、如何保证数据流在广域网中按业务的重要程度进行不同优先级的调度、如何实现广域网集中的安全管理，整网部署统一的安全策略，进行统一的安全事件监控……

　　部署深信服下一代防火墙(NGAF)，其 VPN模块实现华润总部与项目公司的安全组网。同时实现项目公司对总部资源的访问控制与安全隔离。深信服下一代防火墙(NGAF)实现了分支到总部的L2-L7层安全防护，有效防止漏洞攻击、注入类攻击、恶意插件等攻击的威胁，并通过网关处病毒木马在线查杀实现广域网流量清洗。深信服下一代防火墙(NGAF)通过基于应用的流量控制实现核心业务，如OA、ERP、视频会议等系统的可靠带宽保障，同时集中管理、统一监管解决了项目公司专业安全维护困难的问题。

　　自深信服推出下一代防火墙(NGAF)以来，已帮助超过2000家用户解决了网络安全问题。下一代防火墙(NGAF)除了能够实现传统的互联网出口防护、服务器的安全防护的功能外，华润电力的创新应用也为广大用户提供了新的参考。