背景：

2010年1月，溫家寶主持召開國務院常委會議，決定加速進行“三網融合”建設，在廣電行業加速推進下一代廣播電視網(NGB, Next Generation Broadcasting Network)，2010年7月，國務院發布了第一批三網融合12個試點城市名單，深圳位列其中。

深圳廣電地處中國改革開放的前沿窗口，引領了電視傳媒的生產與管理，打造“國家三網融合示范城市”。2011年，深圳廣電率先完成網絡融合改造，在“三網融合”總體推進過程中起到了排頭兵的作用。2011年5月，原國家廣播電影電視總局科技司下發了《GD/J038—2011 廣播電視相關信息系統安全等級保護基本要求》，深圳廣電全網融合下的信息安全架構建設就是按此要求展開的。

關鍵挑戰：

廣播電視網是我國重要的信息基礎設施之一，在業務內容、輿論公信度等方面具有不可替代的優勢，電視節目不僅僅是信息傳播工具，而且是黨和政府最重要的輿論陣地。NGB發展遵循的總體原則為保障國家信息與文化安全，建立符合全業務運營要求的可管、可控、具備安全保障能力的技術管理系統和業務支撐系統。具體分為三個階段，第一階段(2010-2012年)，研究三網融合戰略下安全與管理體系;第二階段(2013-2015年)，研究支持超高速、超大容量、高效率、可重構的網絡技術，適合于三網融合的安全設備;第三階段(2016-2019年)，根據NGB的整體目標，面向發展過程中的新問題，結合技術、業務和安全管理的最新發展，持續推動NGB自主創新。具體安全建設依據等級保護要求。

深圳廣電前期已完成了對辦公網、業務網及數據中心的定級與備案工作，隨著業務的不斷發展與融合，信息安全問題越發顯得重要。2013年NGB安全建設已進入第二階段，正是安全設備選型和采購的關鍵時期，那么什么樣的安全設備才能滿足NGB的總體技術要求和廣電行業等級保護的安全性要求呢?

高安全性：深圳廣電希望分別在互聯網邊界，生產網邊界和數據中心邊界提供全面的防護能力，保障業務24小時不間斷運行。設備必須滿足等級保護要求，滿足不同級別的防護要求。不但包括細粒度的訪問控制能力，還需要深度融合入侵防御、防病毒，Anti-DDoS和應用識別等各項安全特性。

高性能：適應廣電業務的流量特點，確保能夠在高峰流量期對業務進行全面的安全檢查，同時也要考慮未來業務發展的總體要求，這就需要最少10G以上的全業務防護性能。

高可靠性：鑒于廣電業務的特殊性，深圳廣電希望所有的安全防護采用雙機冗余部署，并實現主要硬件器件冗余能力，最大限度的保障業務可持續性。

可擴展性：作為運營網絡，必須能夠支撐業務的快速發展和網絡需求的變化，具備靈活的，多樣化的組網能力。同時，支持IPV6網絡環境，不但提供網絡協議轉發，更可基于IPV6網絡提供全面的安全防護。

簡單易用：廣電網絡“三網融合”的轉換過程也是由專網向公共網絡轉換的過程。對于數據網絡的諸多安全問題，深圳廣電網絡安全人員期望更簡單高效的管理，因此希望安全設備在滿足安全防護的同時，管理越簡單越好，最好是“傻瓜式”的。

解決方案：

為了保障產品符合業務訴求，深圳廣電對國內外各廠商產品進行了嚴格的測試，華為USG6000系列下一代防火墻在性能和安全能力方面表現優異，同時有效保障了可靠性、擴展性和易管理要求，成為深圳廣電辦公網、業務網邊界防護的首選品牌。

華為根據深圳廣電不同業務場景的性能要求，通過USG6650+USG6680相結合的解決方案，在互聯網邊界和辦公網邊界采用USG6650提供20G防護，在業務網邊界用USG6680提供40G防護，為每一個業務系統和辦公系統提供邊界隔離與防護。同時全網設備通過管理中心統一調度管理和報表展現，整網方案為深圳廣電構建了一套簡潔高效的安全防護體系。

USG6000系列是華為2013年發布的下一代防火墻新品，在滿足Gartner對NGFW定義要求的基礎上，提供6000+應用識別和6維安全管控，是業界管控能力最精細的下一代防火墻。USG6000系列在能力上緊隨ICT發展趨勢和威脅趨勢變化，提供基于特征的入侵防護和基于行為的未知威脅防護，為深圳廣電提供了全面的網絡安全防護。

客戶價值：

防護能力最全面，保障深圳廣電業務順暢。USG6000系列在提供基于特征匹配的入侵防護和病毒防護能力的基礎上，更基于云端沙箱技術，提供對未知威脅的行為特征分析，可有效防范針對廣電業務系統的各類未知威脅及APT攻擊。在網絡雙向提供精細的訪問控制和用戶身份認證，提供基于用戶和應用權限管理，即保障了深圳廣電業務的穩定開展，也可滿足廣電行業不同級別的安全等級保護要求。

全威脅高性能防護，支撐大業務流量。USG6000系列通過全新的軟硬件設計，可以做到在全威脅防護開啟情況下，性能下降小于50%，在所有參與的安全廠商中，性能下降幅度最小。大于10G的全威脅防護性能有能力同時為每一個業務系統提供全方位的安全防護。全特性的虛擬化能力還可為每一個等級的業務系統提供獨立的安全計算環境，保障“國家級”等保防護要求。

硬件可靠性設計，保障業務延續。華為為深圳廣電提供的解決方案在電源、風扇、硬盤上均采用冗余設計，同時在每個節點采用雙機熱備冗余部署，有效降低了每一個環節可能帶來的業務風險。

面向網絡發展趨勢，兼顧未來業務防護。USG6000系列采用了高密度接口設計，最大可提供64個千兆接口和16個萬兆接口的擴展能力，保障深圳廣電在業務進一步發展的情況下充分的接口擴容能力。同時，USG6000系列提供全面的IPV6支持，在未來深圳廣電與IPV6網絡對接時，即可保障順利對接，也可實現IPV6環境下的安全防護。

高效的管理手段，降低TCO。華為USG6000系列在設計開發過程中引入了全新的管理理念，即基于流量學習的自動化策略配置和優化。在設備上線時通過預置模板提供快速部署;上線后通過流量學習與分析，自動生成安全策略建議，不斷的細化安全策略管理。在穩定運行后，通過策略學習自動精簡冗余策略，提高策略匹配效率。USG6000系列的自動化管理手段讓深圳廣電輕松開啟了全威脅安全防護，TCO降低30%以上。

華為下一代防火墻深圳廣電解決方案解決了用戶的相關建設訴求，在保障業務安全性和延續性的同時，嚴格按照廣電行業等保要求進行產品推薦和方案設計，助力深圳廣電構筑全網融合安全信息基礎架構信息安全等級保護工程。華為方案的優異表現獲得了深圳廣電領導的一致好評。