迪普科技負載均衡助發改委碳交易登記系統網絡
日前,迪普科技協助發改委完成碳交易登記系統網絡安全建設。迪普科技網絡安全產品全面部署于發改委碳交易登記系統的內網及外網區域,通過DPX8000深度業務交換網關融合多功能業務板卡模塊實現了網絡安全一體化建設,在抵御來自外部威脅的同時,通過負載均衡設備提升業務系統承載能力和可靠性,充分滿足業務的高性能需求和未來的擴展性需求,并采用UMC統一管理中心對整網實現統一安全管理。
為應對氣候變化,國家要求建立相應的碳交易機制。在此背景下,國家發改委作為中國應對氣候變化的主管機構,決定建設國家自愿減排交易注冊登記系統及國家碳排放權交易注冊登記系統,通過電子化的方式準確記錄碳排放配額及溫室氣體減排量指標(包括CCER等)的創建、流轉、取消等所有相關信息和結果,并支持中央政府、省級政府、企業等用戶對各種碳單位及相關賬戶的管理。
在發改委碳交易登記系統網絡項目建設中,網絡分為外網區域和內網區域。外網區域直接面對互聯網中日益增加的非法訪問、病毒、木馬等威脅,對于安全建設提出了很高的挑戰。在外網區域部署多臺WEB服務器和數據交換服務器,需要在保障服務器安全的同時,將多服務器協調工作,如何充分合理利用服務器資源也是必須考慮的問題。在內網區域,一方面,針對應用服務器及內網服務器需要進行流量的精確控制及審計,確保符合國家法律規定,另一方面,要保障服務器承載應用的穩定性和永續性。
根據發改委對于網絡安全防護要求,迪普科技通過在外網區域和內網區域分別部署兩臺DPX8000深度業務交換網關,提供全面的網絡安全解決方案。在外網區域,迪普科技DPX8000深度業務交換網關配置應用防火墻、入侵防御、負載均衡及WEB應用防火墻板卡,全面抵御各種來自互聯網的攻擊威脅,并對服務器區域進行優化調度,提高服務器的訪問效率。在內網區域,通過部署迪普科技DPX8000深度業務交換網關配置流量審計和負載均衡板卡,針對不同業務,通過流量審計功能實現基于應用的深度內容識別與控制,確保網絡運行有序可控管理。此外,發改委碳交易登記系統網絡還通過負載均衡功能對服務器群進行健康監測,實現多臺服務器的冗余,保障業務系統的穩定。同時,發改委碳交易登記系統網絡在內網和外網的邊界部署兩臺迪普科技FW1000系列應用防火墻,以雙機熱備的方式實現內網區域和外網區域的安全隔離,并利用防火墻的訪問控制功能,消除跨區域訪問中存在的安全隱患,有效保證了整網的正常運行。