華為通過分析超算中心的特點，為客戶提供了從互聯網接入、網絡匯聚、業務接入及安全咨詢服務進行規劃和實施的網絡安全整體方案。

客戶背景

國家超級計算深圳中心(以下簡稱超算中心)，主機系統運算速度每秒1271萬億次，排名世界第二。

超算中心是深圳建市以來投入最大的公共科技基礎設施項目，是國家863計劃、廣東省和深圳市重大項目?？偼顿Y12.3億元，總建筑面積4.3萬平方米。作為國家級重點科技項目，主管單位要求把超算中心建設成為世界頂尖的國家超級計算技術研發中心和技術服務中心。深圳超算中心的建設,將有力彌補華南高性能計算基礎設施長期薄弱的“短板”,并成為深圳建設創新型城市的“超級助推器”。

客戶挑戰

超算中心整體建設分為三部分：基建、超算、信息網絡系統。信息網絡系統建設項目是確保實現對內應用與運維管理、對外提供可靠服務的重要子項目。如何利用網絡系統高效、穩定的對頂級計算能力進行管理，將超高計算能力穩定、高效、安全的輸出至客戶，服務于深圳、華南，乃至全國，是整個信息網絡系統建設的目標。

對外構建“無憂、無感知”的安全防護。超算中心作為國家級重點科技項目，需要滿足中國日益提升的對超高計算能力的需求，需要將自身聚焦于超算業務的提升。對此，在網絡安全層面，提出了領先的“無憂、無感知”的網絡安全頂級要求。“無憂”即在網絡安全解決方案部署后，全方位的降低乃至消除了網絡安全風險，同時部署設備高可靠，保證超高計算能力無偏差輸出至應用客戶。“無感知”強調了網絡安全方案不能犧牲計算能力的無阻塞輸出，同時需降低超算中心工作人員在部署安全設備后對正常工作的影響，這對于安全解決方案的設計者、方案中涉及的網絡安全設備提出了極高的要求。

對內如何構建立體安全，從管理、設備、服務獲得全面安全防護能力，人作為解決方案實施、設備使用的主體，如何提高超算中心運維人員的網絡安全意識，通過安全管理、安全設備、安全服務的結合真正解決網絡安全問題，使超算中心得到足夠的網絡安全防護，提供給業務有效的支撐和保障。因此，一個具備端到端能力的廠商現在尤為重要。

解決方案

華為通過分析超算中心的特點-超高數據流量、超高穩定性需求，在為客戶提供網絡安全整體方案時充分考慮了不同網絡層次的不同網絡安全風險，從互聯網接入、網絡匯聚、業務接入及安全咨詢服務進行規劃和實施。

互聯網接入層，高性能，高可靠

華為通過部署USG9500系列云中心防火墻、SIG 9280系列流量分析管控設備聯手阻擋了來自互聯網的網絡威脅沖擊。利用99.9999%穩定性、超百G處理性能、七層過濾DDoS防護為超算中心提供了安全大門。通過設備的超高轉發性能、多層過濾防護及高穩定性在提供堅實外部防護的同時，不影響超高計算性能輸出到外部客戶，滿足了客戶“無感知”的要求。同時，利用NIP系列入侵防護系統提供細粒度的流量監測、攻擊阻斷，從網絡層到應用層，立體進行安全防護。在高風險的互聯網邊界真正做到了“無憂”。

網絡匯聚層，毫秒切換，業務永續

匯聚層需要將網絡威脅進行縱向隔離，同時也要在橫向上進行隔斷，做到將安全風險控制到最小區域。對此，超算中心在各個區域雙機部署了華為USG9500系列防火墻，降低了來自內部網絡威脅大規模擴散的風險。同時，利用雙機部署毫秒級切換的技術水平保障了業務永續。

業務接入層，終端安全，源頭把關

在數據流的端點就進行安全過濾，進行有效的安全檢查是避免網絡威脅從內部進行擴散的最好方法。華為TSM系統通過身份識別、安全檢查的雙重手段，保障了超算中心員工正常的終端設備應用。利用華為TSM系統部署簡潔，單點登錄等自動化程度高的特性，在“無感知”的情況下，將安全風險阻擋在網絡端點。

安全咨詢服務，構建信息安全立體管理體系

在利用安全設備保障超算中心網絡安全的同時，華為信息安全咨詢服務以“業務需求管理”為核心出發點，依托ISO27001、ISO17799等國際信息安全標準和法規及行業規范，根據企業IT戰略以及信息系統的實際情況，從技術、運行和管理等多個維度協助客戶建設適合其發展的、科學的、可操作的、持續改進的信息安全管理體系，最大程度保障IT安全戰略和業務目標的實現。

客戶價值

隨著華為網絡安全整體解決方案的落地，華為網絡安全設備部署至超算中心各個節點，漸進的華為網絡安全咨詢與網絡安全服務，華為為超算中心打造了一套技術先進、高度可靠、可控易管的信息網絡系統，滿足深圳超算中心在未來幾年內快速的業務增長需求，為打造國際一流的超算中心保駕護航，滿足了客戶對于網絡安全“無憂、無感知”的頂級要求。