企业解决方案_信息安全.doc

大型企业 大型企业行业解决方案 行业现状 ??????? 大型企业内部网络部署多种应用系统，如门户站点、邮件系统、 ERP 系统、财务系统、办公系统等，在生产过程中，随着对 IT 系统依赖程度的不断加大，需要保证上述系统稳定、可靠运行。 ?????? 大型企业在全国甚至全球范围内设有分支结构，为了保证各分支机构都能够快速访问总部的应用系统，在总部需要接入不同运营商的多条链路。 对于合作伙伴、供应商，或者公司移动办公员工，需要安全的远程拨入到公司内网，使用各种应用系统。??????? 企业内部有大量用户需要访问 Internet ，导致关键应用如邮件系统、 ERP 系统、视频会议等系统的带宽无法得到保障，有限的 Internet 带宽中充斥着 P2P 下载、游戏、在线视频等非关键应用。 ?????? 内部员工的 Internet 访问不受限制，经常由于访问非法网站，导致感染病毒，影响整个内部局域网。 ? ?  解决方案要点 链路负载均衡 ???????? 采用链路负载均衡产品，把访问外网资源的内网用户按照要求负载均衡到两条链路，任何一条链路出现故障，都能够实时发现，自动把请求转发至正常的链路；同时把访问内网资源的用户自动导向到访问质量最优的链路，并实时监控链路的状态，如果某一链路出现故障，自动切换到其他正常链路。 带宽管理???????? 使用带宽管理产品对 Internet 出口带宽进行控制，通过深入识别流量与应用，结合丰富的流量管理策略对某种应用进行带宽的保证、带宽限制、按照优先级处理等。 安全防护 ????????使用防火墙对内外网、 DMZ 等安全区域进行隔离，并进行入侵防护。通过高性能的防火墙产品对不同的安全区域进行访问控制，并通过多种检测机制，发现攻击流量，实时进行阻断，提高应用系统的安全性。 安全远程访问 ???????mail,OA,业务系统以及IT运维管理提供不同移动办公用户远程接入企业内部， 对于移动办公用户，可以采用 SSL VPN 的方式进入内网，访问内网各种应用系统。 SSL VPN 产品能够对接入的主机进行全面的检查，并通过精细的鉴权和访问控制策略，允许用户访问指定的资源。 Internet 安全访问网关 ???????采用 Internet 安全访问网关设备，对员工上网行为进行管理，提高工作效率。本地服务器负载均衡 ??????? 对于内网各种应用系统，可以采用服务器负载均衡的方式提高应用的可用性。采用负载均衡产品把大量用户的请求平均分发到多台服务器上面，并实时监控服务器运行状态，快速发现服务器的故障，把用户请求转发到其他正常的服务器上面。负载均衡产品能够同时对门户站点、邮件系统、 ERP 系统、财务系统、办公系统等多种应用进行负载均衡。 统一访问控制 ???????整个网络采用一套网络控制器，对终端进行统一的认证授权和策略的下发。采用统一的认证和授权机制，对内部网络的终端进行验证，认证和授权的内容不再局限于简单的用户名和密码。实现基于用户身份、所处网络位置（用户 IP 地址）、终端主机的安全状况的统一的授权。???????中国企业随着IT网络以及信息化的不断的发展，各业务单元之间以及各部门和机构之间的独立性加强，所以需要加强业务单元之间以及总部域分支机构之间的安全防护和安全域的划分已经成为安全规划最为基础的内容，同时在安全域之间实现精细化的管理和策略配置要求越来越细化。 广域网传输加速 ??????? 使用广域网优化产品对广域网的数据传输进行优化，通过数据压缩、缓存等技术可以显著提高数据传输速度，提高带宽使用率，从而提高生产效率。 制造-汽车飞机船 4S销售店系统 4S销售系统远程SSL VPN安全接入 安全 　 　 　 4S销售系统远程安全接入认证 安全 　 　 带宽管理 园区互联网访问带宽管理 优化 　 　 网络安全 网络360度高性能入侵防御 安全 　 　 网络出口优化 网络出口南北电信链路均衡 优化 　 　 网络优化 链路负载均衡 优化 　 制造-钢铁重工 大型钢铁集团上网优化 上网链路负载 优化 　 　 企业办公管理 上网流量控制及优化 优化 　 制造-机械电子 企业办公管理 统一上网行为管理 管理 　 制造-食品化工 企业ERP优化 移动资源系统查询应用负载均衡 优化 　 　 企业网络安全建设 企业网络边界访问控制 安全 　 制造-烟酒 办公网优化 办公网综合优化 优化 　 　 烟草合规 企业统一强身份认证 安全 　 制造-制药 AND应用交付网络 应用交付网络 安全+优化 　 　 企业OA办公安全 OA网360度高性能入侵防御 安全 　 　 企业网络安全建设 企业网络边界入侵防御 安全 　 　 企业网络优化建设 inte