案例 | Check Point助力大型能源企业安全设施现代化升级！

某全球化大型能源公司在全球输电与电网现代化项目中，统一采用Check Point 防火墙作为标准安全配置。Check Point 提供网络分段、受控通信、防火墙防护、入侵检测 / 入侵防御系统（IDS/IPS），以及按需安全站点间连接能力。所有项目均部署同一套经过验证的 Check Point 架构，助力客户快速、标准化地完成传统网络的现代化升级。

该客户是全球能源技术行业的龙头企业，主营发电、输电及工业能源系统的开发与运维。其服务与工程团队负责对全球老旧的高压直流（HVDC）与柔性交流输电系统（FACTS）设施实施现代化改造。

这类变电站承担电力传输、区域电网稳定的核心职能，是关键基础设施持续运行的重要保障。其中大量设施仍基于数十年前的基础设施运行，因此现代化升级与安全防护是核心优先级。

业务挑战

随着攻击态势持续升级，网络安全已成为标准核心能力，必须原生融入新架构，而非事后附加在老旧设备上。 核心挑战在于：这类环境必须保持完全隔离、基本不做改动，同时还要落地有效的网络安全防护。

01

变电站原有单一扁平网络架构，未部署防火墙

02

传统 OT 与控制设备过于脆弱，无法承受主动扫描或修改

03

完全离线运行 无互联网连接，无法在线更新、授权或监控

04

全球分布式改造项目，需统一安全架构标准

Check Point的解决方案

该客户在设施改造项目中，采用可复用的 Check Point 安全架构，搭载加固型硬件设备。该架构在落地网络分段与安全管控的同时，保障敏感的传统控制系统持续稳定运行。

标准化架构

每个改造站点配置两台 Check Point 网关与一套 Check Point 安全管理平台。以典型的双站高压直流项目为例，共部署四台网关与两套管理系统，还可按需配置额外备用设备。

离线环境也能落地零信任

通过 VLAN 分段隔离服务器、客户端与 OT 网络，叠加防火墙、入侵检测 / 入侵防御系统、应用控制能力，仅允许经过审批的通信流量，全程无需互联网连接。

传统系统安全防护

老旧控制与保护系统常采用专有通信协议，无法支持主动扫描。这类系统基本保持原有运行状态，改造重点集中在新增的 IT 环境侧。

业务实施成效

Check Point 提供网络分段、受控通信、防火墙防护、入侵检测 / 入侵防御系统（IDS/IPS），以及按需安全站点间连接能力。所有项目均部署同一套经过验证的 Check Point 架构，助力客户快速、标准化地完成传统网络的现代化升级。

01

全球项目采用统一安全架构

02

传统系统与现代网络安全隔离

03

四年运行验证，技术性能稳定可靠

04

单一控制台实现集中式安全管理

05

部署全程保持低资源占用

行业通常认为，传统基础设施的现代化，需要更换或主动扫描敏感运营设备。Check Point通过该客户成功高效的安全实践提供了另一种路径：通过网络分段与明确流量管控，实现改造后环境的安全防护，同时基本保留脆弱的传统系统不变。