电力工业是支撑国民经济和社会发展的基础性产业和公用事业，随着我国国民经济的快速发展和人民生活水平的不断提高，对电力的依赖程度也越来越高。电力通信网是电网的重要组成部分，是为电力系统提供生产调度和管理等通信业务的专用网络，堪称电网发展的“生命线”。
在电力信息安全建设快速发展的今天，智能化是电网的发展方向，然而随着在智能化的迈入，电网日益受到来自互联网的计算机病毒、逻辑炸弹、木马的攻击，下一代网络信息安全将面临更多更严峻的挑战。电力行业关乎国计民生和国防安全，在当前信息系统反窃密反渗透的严峻形势下，电力信息设备的信息安全对国家电力行业具有重要意义。
国家电网东北电力调控分中心为国家电网公司东北分部（东北电网有限公司）内设机构，管辖范围包括辽宁、吉林、黑龙江省及内蒙古东部地区，供电面积127万平方公里，占全国13%，供电人口1.21亿，占全国9%。按照总部确定的调度管辖范围和监控范围，负责直接调度500千伏电网输变电设备、有关发电厂并负责调度管辖范围内电力通信的专业管理和运行管理工作，同时负责东北电网调度信息维护与信息安全管理，保障所辖电网安全、优质、经济运行，调度生产控制区网络承载电网调度指挥核心业务，对生产控制区跨区网络边界进行安全优化保证电力二次系统安全防护满足生产需要。
随着电力行业智能化的日益迫切，原系统只在网络最外层边界部署防火墙进行保护，由于近几年电力业务迅速增长，网络安全形势不断变化，以及按照新的国家和企业网络规划规范要求，原有安全防护部署方案已经不能满足用户需要。原防火墙投运时间较长，已经出现多次硬件故障，性能指标也不满足业务的增长要求。原防火墙在规则库、病毒防御等软件方面也需要升级，适应目前新的网络安全形势。当前客户对现网的升级改造有以下几个方面的需求：
1.网络安全领域的技术自助可控和先进性要求；
2.设备高性能、高可靠性的需要；
3.工程实施过程中必须保持平滑过渡，业务不允许中断的可靠实施能力的要求；
4.调度业务特点决定的7*24售后保障能力要求。
2.设备高性能、高可靠性的需要；
3.工程实施过程中必须保持平滑过渡，业务不允许中断的可靠实施能力的要求；
4.调度业务特点决定的7*24售后保障能力要求。
中国科学院沈阳计算技术研究所为电力用户提供多年信息系统软硬件技术支持服务，对用户业务系统有深度的了解，针对上述客户需求，根据“电力二次系统安全防护规范”和用户的业务系统、网络安全实际需求，结合华为公司下一代高性能防火墙的技术特点，与华为公司联合为用户提供了网络安全升级改造的整体解决方案。
本方案采用两组华为公司下一代高性能防火墙USG6660，每两台设备组成1套热备防火墙组，实现万兆转发能力的跨区网络互连边界保护。同时结合业务应用进行分区，除在网络最外层边界处，在内部网络的不同分区间也部署防火墙进行防护。
在解决方案交付后，可以实现通过对应用、用户、内容、威胁、时间、位置6个维度的全面感知，提供精细的业务访问控制和加速。入侵防御（IPS）和防病毒（AV）等应用层深度防御与应用识别相结合，有效提高了威胁防御的效率和准确性。同时，采用业界领先的SmartPolicy技术，智能地优化和精简已部署安全策略。降低了下一代防火墙的整体运营成本，持续、简单、高效地提供下一代网络安全。冗余架构支持设备的在线升级，减少停机时间，降低用户的维护成本。
在与华为合作过程中，中科院沈阳计算所意识到项目的成功离不开对客户现网和需求的了解，双方各自发挥自身优势，计算所发挥自身多年来在电力行业打拼所积累的经验以及行业知识，华为则发挥自身的品牌影响与领先的技术优势，结合计算所的行业服务优势与华为业界领先的产品和解决方案，为用户提供系统性的解决方案，共同得到用户认可。
