需求与背景
      电力行业是关系到国计民生的基础性行业，随着电力市场化以及电网建设的进一步发展，传统的电力系统业务正在发生变化，对电力信息化的需求日益增强，对数据的即时性、准确性有了更高的要求，各种管理信息如财务、收费、电力营销、生产管理等应用系统在电力行业日常业务中扮演了越来越重要的角色。各级电力公司普遍建立了自己的内部网络，基本实现了办公网络化，但是由于地域上的距离和网络发展的不平衡性，网络之间缺少互联互通，各网络的信息系统不能共享，造成了网络的割裂和信息的孤岛。
     随着电力市场化的深入推行，各级机构之间需要传递的数据量大大增加，对数据的实时性要求也越来越高，在电力系统的骨干网络上主要采用了专线的方式来实现国家－省－市间电力系统的互联互通，但是对于数量巨大的市－县－乡的网络传输需求来说，昂贵的专线方案将给电力系统带来巨大的运营成本，而电话拨号网络又存在着速度慢、容量小、安全性差的弱点，电力行业迫切需要一种可靠、安全、性价比高的网络传输方案。
      近年来，随着电力公司在优质服务和营销管理工作方面不断深化，细化，现在急需利用先进的技术手段，把技术支持系统向工作现场延伸。目前互联网络和移动通讯技术的迅速发展，为实现开发电力营销移动业务系统提供了可能。该系统采用公用数据网传输，以必要的安全机制为辅助，提供安全且低价的准私有网络，实现营销业务和客户向现场延伸，变柜台式办公为移动办公，变被动服务为主动服务。电力营销移动业务系统的主要原理是利用VPN技术，通过无线公司信息数据网实现电力营销的远程办公，达到安全优质的服务目的。

 

网康科技的解决方案
      网康科技推荐采用应用安全网关ASG产品来构建电力营销系统VPN网络系统，逻辑示意图如下：

      在如上所示的网络结构中，省电力公司到各地市供电公司的网络连接是电力三级网络，承担了市供电公司办公、业务数据的传输任务，同时也是各地市供电公司对外连接的必由之路，省电力公司全面负责各地市供电公司外部网络的连接通道。
      基于这样一种现状，我们建议在各地市电力公司的营销系统网络中部署应用安全网关产品ASG。营销业务人员以及乡镇营业所的电脑通过省公司的互联网出口与该ASG网关建立VPN连接，组成营销系统远程接入基础平台。营销业务人员通过安装VPN客户端采用SSL接入内部系统，而各乡镇营业所的网络中部署低端的VPN网关设备，通过与地市ASG网关设备建立IPSec连接。
      移动电力营销主要是基于VPN平台的，公司的业务人员在笔记本电脑是安装CDMA/GPRS/3G卡，拨入本的ISP进入互联网，然后通过VPN客户端程序经过身份认证后连接到公司局域网，这样整个网络通道已经建立，业务人员使用营销支持系统后，就可以办理公司营业大厅相同的业务，比如申请装表，用电增容以及申请过户等等。

 

价值与优势
网康科技应用安全网关ASG产品能为电力公司带来的价值：
1. 高度的灵活性与可扩展性：应用安全网关产品ASG可以让营销业务人员随时随地接入营销业务系统，查询收费以及其它信息。同时，当电力公司有需要增加或撤销业务接点时，不需要增加业务成本，做到“随需应变”。
2. 安全传输：部署VPN产品后实现了利用公网资源构建营销业务系统虚拟专用网，各级机构之间的数据资源可以像在一个局域网中一样实现共享。同时这种资源共享是可控可管的，能有效保障安全。
3. 低成本且高效：部署VPN产品相比较于采用传统的专线连接方式成本大大降低，并且，可以做到产品即插即用，即使很大规模的网络也可以做到在短时间内部署到位。
网康科技的产品相比较于其它传统VPN产品的优势：

 

更易用：网康科技的ASG产品的功能逻辑更符合用户的使用习惯，用户对于企业内部应用系统的访问可以简单地采用浏览器来完成，而不需要进行复杂的软件安装；对于令大多数管理员头疼的安全策略管理，网康科技采用了大量的策略模板，简化了管理员的工作。不管是系统管理员还是ASG产品的用户，都不需要面对复杂的技术命题，而可以进接方便地使用应用安全网关所提供的各项功能。

 

效率更高：网康科技的ASG产品能帮助用户提高效率主要体现在两个方面，一是功能逻辑更合理，减少了系统管理员的管理成本以及用户的使用成本；另外，网康科技的ASG产品采用了一系列的专有技术，大大地提高了产品的加密性能与数据转发能力，使企业网络的数据交互更高效。

更安全：安全性是所有VPN产品共同关注的主要特性。网康科技的VPN产品除了主要的一些安全特性，尤其强调了对身份认证与授权方面的功能。网康科技应用安全网关ASG相当于一个综合用户认证网关，支持多种静态与动态用户认证技术，用于对远程接入用户进行高精度的认证与授权。另外，这些用户认证技术可以通过功能组合的方式来完成双因素可多因素认证。除了系统内置的用户认证功能模块外，系统还支持动态添加认证功能模块。一种新的功能模块可以通过一个动态链接库文件插入到系统中，并即时生效。而不需要进行产品的二次开发。