企業(yè)網(wǎng)解決方案_For Web

1、企業(yè)網(wǎng)絡(luò)安全解決方案應(yīng)用HillStone SA助力企業(yè)網(wǎng)絡(luò)安全管理和應(yīng)用層管控2008年8月一、企業(yè)網(wǎng)絡(luò)應(yīng)用現(xiàn)狀及面臨的挑戰(zhàn)當(dāng)前，企業(yè)信息處理量不斷加大，企業(yè)資源管理的復(fù)雜化也不斷加大，這要求信息的處理有更高的效率，傳統(tǒng)的人工管理方式難以適應(yīng)以上系統(tǒng)，而只能依靠計算機系統(tǒng)來實現(xiàn)。企業(yè)辦公自動化系統(tǒng)(OA系統(tǒng))是為企業(yè)數(shù)據(jù)共享、員工之間或員工與外部團(tuán)體聯(lián)系提供的消息與協(xié)作平臺，已經(jīng)為幾乎所有的大中型企業(yè)所應(yīng)用。信息的集成度要求擴大到企業(yè)的整個資源的利用、管理，從而產(chǎn)生了新一代的管理理論與計算機系統(tǒng)企業(yè)資源計劃ERP。企業(yè)資源計劃系統(tǒng)（ERP）是一套將財會、分銷、制造及其他業(yè)務(wù)功能集成的應(yīng)用軟件

2、系統(tǒng)。一般來講，ERP 系統(tǒng)包括生產(chǎn)計劃、銷售定單處理、采購管理、銷售計劃、倉庫管理、財務(wù)會計及報表等功能。同時，對于大中型制造企業(yè)來講一般還有Portal系統(tǒng)，向分公司、合作伙伴、供應(yīng)商、客戶發(fā)布其企業(yè)信息。對于企業(yè)信息化系統(tǒng)的安全問題，大多數(shù)企業(yè)考慮最多的還是病毒，認(rèn)為病毒對企業(yè)的ERP和 OA系統(tǒng)影響最大，所以大部分的財力人力都投向了防病毒系統(tǒng)，當(dāng)然這是對的。但這還遠(yuǎn)遠(yuǎn)不夠，仍然會有很多心懷叵測的人或者組織（尤其是競爭對手）對企業(yè)發(fā)起攻擊，甚至數(shù)據(jù)竊密等，往往會對企業(yè)的核心數(shù)據(jù)造成不可彌補的損失。目前在全球，商業(yè)間諜引起的商業(yè)竊密現(xiàn)象屢見不鮮。在企業(yè)對于信息化系統(tǒng)嚴(yán)重依賴的情況下，如何有

3、效地增強企業(yè)安全防范以及有效的控制安全風(fēng)險是企業(yè)用戶急切需要解決的問題。 1、防火墻性能不夠企業(yè)用戶網(wǎng)絡(luò)中現(xiàn)有的防火墻性能偏低，導(dǎo)致網(wǎng)絡(luò)傳輸延遲增大，使防火墻成為整個網(wǎng)絡(luò)傳輸?shù)钠款i，嚴(yán)重影響企業(yè)正常辦公，已經(jīng)不能夠滿足企業(yè)發(fā)展的需要。一款高性能高吞吐價格適中的防火墻是企業(yè)用戶所需要的。2、缺乏防攻擊能力Internet充滿了病毒和攻擊源。具有Internet接入的企業(yè)網(wǎng)在訪問眾多Internet免費資源的同時，也在承受著病毒和攻擊的壓力。而企業(yè)現(xiàn)有防火墻性能低，不具備防攻擊能力，在面臨大范圍病毒或攻擊發(fā)作的時候無法提供良好的處理能力，導(dǎo)致設(shè)備宕機，嚴(yán)重影響企業(yè)用戶的正常工作。3、對于應(yīng)用層無法

4、有效管控網(wǎng)絡(luò)中所有的網(wǎng)絡(luò)通訊都是基于應(yīng)用的。目前Internet上的應(yīng)用以幾何倍數(shù)在增長，每天都有大量新應(yīng)用出現(xiàn)，其中很大一部分應(yīng)用都是嚴(yán)重消耗帶寬的。而面對這些新應(yīng)用，企業(yè)用戶一般很難拿出有效的解決方法，只能默默地承受著這些非辦公應(yīng)用對企業(yè)關(guān)鍵辦公應(yīng)用進(jìn)行擠壓，以搶奪有限的網(wǎng)絡(luò)資源。同時，病毒的泛濫、未授權(quán)的URL訪問、垃圾郵件等等問題也同樣嚴(yán)重困擾著企業(yè)用戶。4、網(wǎng)絡(luò)需要更好的冗余備份機制企業(yè)網(wǎng)絡(luò)在企業(yè)生產(chǎn)中扮演著至關(guān)重要的角色，企業(yè)網(wǎng)絡(luò)的穩(wěn)定性嚴(yán)重影響著企業(yè)生產(chǎn)的穩(wěn)定性，以致影響著企業(yè)的生產(chǎn)效率。更有甚者，企業(yè)網(wǎng)絡(luò)的穩(wěn)定性關(guān)乎企業(yè)生存。因此，維護(hù)企業(yè)網(wǎng)絡(luò)的持久穩(wěn)定是目前企業(yè)最嚴(yán)重關(guān)注的網(wǎng)

5、絡(luò)建設(shè)問題。冗余技術(shù)是解決網(wǎng)絡(luò)單點故障、維護(hù)網(wǎng)絡(luò)持續(xù)穩(wěn)定性的最有效解決方案。企業(yè)網(wǎng)絡(luò)建設(shè)需要充分考慮冗余技術(shù)的應(yīng)用，尤其是網(wǎng)絡(luò)關(guān)鍵節(jié)點，如網(wǎng)絡(luò)接入端、網(wǎng)絡(luò)核心層等等。5、企業(yè)需要更簡單實用的VPNVPN (Virtual Private Networks)在企業(yè)網(wǎng)絡(luò)應(yīng)用中極為廣泛，是企業(yè)擴展遠(yuǎn)程應(yīng)用的有效解決方案。隨著企業(yè)規(guī)模的擴大，各分支機構(gòu)之間、移動辦公員工和公司之間以及合作伙伴和公司之間的VPN加密遠(yuǎn)程數(shù)據(jù)傳輸是企業(yè)解決遠(yuǎn)程傳輸數(shù)據(jù)的私密性、安全性和降低費用的有效辦法。而如何簡單、方便快捷的維護(hù)整個企業(yè)的VPN以及降低企業(yè)VPN的維護(hù)成本是企業(yè)用戶同樣需要考慮的。二、華蓋科技企業(yè)網(wǎng)絡(luò)安全

6、解決方案在企業(yè)用戶的網(wǎng)絡(luò)中，通過HillStone SA系列產(chǎn)品的應(yīng)用，從處理能力、擴展能力、安全性、冗余性和應(yīng)用的便利性等方面為用戶考慮，提供了各種安全功能、高吞吐以及完備的冗余備份機制，能夠滿足企業(yè)用戶對安全性、穩(wěn)定性和高性能的需求。1、通過HillStone產(chǎn)品提供高性能的安全管控功能由于防火墻部署在企業(yè)網(wǎng)絡(luò)的關(guān)鍵位置，扼守著所有數(shù)據(jù)流量的安全控制，因此對防火墻的轉(zhuǎn)發(fā)性能以及吞吐要求都比較高。隨著企業(yè)發(fā)展，關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬在不斷增大。其中隨著Internet接入費用的降低，Internet接入帶寬從原來的幾十Kbps增長到幾十Mbps甚至上百Mbps、上千Mbps。在內(nèi)網(wǎng)關(guān)鍵業(yè)務(wù)區(qū)，如

7、核心服務(wù)器區(qū)、生產(chǎn)網(wǎng)絡(luò)區(qū)，這些業(yè)務(wù)區(qū)也都實現(xiàn)了千兆互聯(lián)。因此，在如此大帶寬的網(wǎng)絡(luò)鏈路上需要部署同樣大吞吐的防火墻安全網(wǎng)關(guān)，才能保證防火墻不會成為鏈路中的瓶頸節(jié)點。大吞吐的防火墻會顯著降低整個網(wǎng)絡(luò)延遲，有效提高企業(yè)生產(chǎn)效率。HillStone能夠為企業(yè)用戶提供高性能高吞吐的安全網(wǎng)關(guān)。HillStone SA系列產(chǎn)品能夠提供從2Gbps到8Gbps的網(wǎng)絡(luò)吞吐，能夠滿足企業(yè)用戶絕大部分的業(yè)務(wù)需求。同時HillStone SA系列產(chǎn)品采用創(chuàng)新的64位多核處理器，每秒能夠提供最高達(dá)12萬的TCP會話請求能力。對那些應(yīng)用復(fù)雜、具有大量每秒新建會話數(shù)的企業(yè)來說，HillStone SA系列產(chǎn)品能夠為企業(yè)帶來

8、非常好的性價比。2、通過HillStone 產(chǎn)品提供高效的防攻擊功能隨著網(wǎng)絡(luò)安全技術(shù)的普及和發(fā)展，越來越多地人能夠很方便的利用Internet上的免費工具進(jìn)行準(zhǔn)網(wǎng)絡(luò)攻擊和真正的網(wǎng)絡(luò)攻擊。和以往不同，越來越多的黑客將目標(biāo)鎖定在了企業(yè)網(wǎng)絡(luò)上，而他們的目的變成了獲得更大的經(jīng)濟利益。由于受經(jīng)濟利益的誘惑，針對企業(yè)網(wǎng)絡(luò)的攻擊強度和持久性是前所未有的，由此對企業(yè)帶來了巨大的經(jīng)濟損失。HillStone產(chǎn)品能夠提供全面地防攻擊能力，能夠針對常見攻擊進(jìn)行有效阻斷，同時還能夠針對零日攻擊進(jìn)行及時的判斷和阻斷，有效保護(hù)企業(yè)用戶的網(wǎng)絡(luò)安全不受侵害。同時，HillStone 產(chǎn)品強大的應(yīng)用層檢測能力以及應(yīng)用層處理性能

9、為分析和阻擋各類攻擊提供了強大的支持。3、通過HillStone產(chǎn)品提供高性能的應(yīng)用層管控能力在高速信息交換的Internet上，海量的信息被不斷的發(fā)布和瀏覽。對于企業(yè)用戶來說，很多內(nèi)容是不允許員工利用企業(yè)網(wǎng)絡(luò)來訪問的，如非法內(nèi)容、可能傳播公司機密的網(wǎng)站或競爭信息等。HillStone SA系列產(chǎn)品具有URL地址過濾功能，能夠通過設(shè)立黑名單和關(guān)鍵字來過濾掉敏感的URL地址，防止?jié)撛诘呢?zé)任問題。隨著Internet的不斷普及，新的網(wǎng)絡(luò)應(yīng)用層出不窮，并且對于網(wǎng)絡(luò)帶寬的占用日益增高，如網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、BT下載等。企業(yè)網(wǎng)絡(luò)中運行著大量的關(guān)鍵應(yīng)用，這些關(guān)鍵應(yīng)用很多都要求極低的網(wǎng)絡(luò)延遲，而網(wǎng)絡(luò)中大量的

10、娛樂應(yīng)用不斷吞占著有限的網(wǎng)絡(luò)帶寬，嚴(yán)重影響著關(guān)鍵應(yīng)用的使用。HillStone SA系列安全網(wǎng)關(guān)具備細(xì)粒度的流量管控機制，甚至能夠針對每個IP地址配置流量策略。針對相應(yīng)的IP地址或IP地址范圍，我們可以定制這些IP地址的最大帶寬、最小帶寬以及突發(fā)帶寬。結(jié)合時間參數(shù)，我們可以定制特定時間范圍內(nèi)的流量策略，能夠更加人性化的管理企業(yè)網(wǎng)絡(luò)內(nèi)極為復(fù)雜的流量。同時我們還能夠為企業(yè)用戶提供流量監(jiān)控功能，使用戶能夠清晰的看到網(wǎng)絡(luò)中流量的真實情況，能夠更加合理的分配帶寬資源。安全和速度始終是兩個對立面的事物。追求更高的網(wǎng)絡(luò)安全是需要以犧牲網(wǎng)絡(luò)通訊速度為代價的，而追求更高的網(wǎng)絡(luò)通訊速度則需要降低網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。在目

11、前依賴于網(wǎng)絡(luò)應(yīng)用的時代，能夠做到應(yīng)用層的安全檢測以及安全防護(hù)功能是所有安全廠商的目標(biāo)。由于應(yīng)用層的檢測需要進(jìn)行深度的數(shù)據(jù)包解析，而使用傳統(tǒng)網(wǎng)絡(luò)平臺所帶來的網(wǎng)絡(luò)延遲將是不可接受的。好的安全功能同樣需要好的硬件平臺去實現(xiàn)。HillStone SA系列安全網(wǎng)關(guān)采用創(chuàng)新的64位多核處理器以及高達(dá)24G的交換總線，能夠避免純ASIC和NP安全系統(tǒng)會話可管理能力和流量控制能力弱的弊病，并能夠提供完美的應(yīng)用層處理能力。4、通過HillStone產(chǎn)品提供冗余備份的網(wǎng)絡(luò)架構(gòu)HillStone的SA系列產(chǎn)品能夠支持多種HA解決方案，包括A-A和A-P。HillStone的HA解決方案能夠為網(wǎng)絡(luò)提供Session級

12、別的同步，其中包括VPN的SA同步，能夠保證網(wǎng)絡(luò)的持久暢通，為企業(yè)提供完備的網(wǎng)絡(luò)冗余解決方案。5、通過HillStone產(chǎn)品提供簡單易用的VPN解決方案HillStone的SA系列產(chǎn)品提供Site-to-Site、RemoteAccess等多種VPN解決方案，能夠為遠(yuǎn)程分支機構(gòu)、遠(yuǎn)程用戶提供廣泛支持。同時，HillStone的VPN解決方案集合了IPSec和SSL VPN的優(yōu)點，為用戶提供最為簡便、最安全的VPN解決方案。6、華蓋科技企業(yè)網(wǎng)絡(luò)安全解決方案示意圖三、企業(yè)網(wǎng)絡(luò)安全解決方案為用戶帶來的益處通過HillStone的解決方案實現(xiàn)企業(yè)網(wǎng)絡(luò)的各種安全需求時，具有以下優(yōu)點：l 提供專業(yè)的網(wǎng)絡(luò)安

13、全服務(wù)HillStone是一家專業(yè)的網(wǎng)絡(luò)安全設(shè)備廠商，具備多年安全設(shè)備研發(fā)和售后經(jīng)驗，能夠為用戶提供最及時最有效的安全解決方案。l 高性能的防火墻和防攻擊能力HillStone SA系列提供超強的防火墻吞吐能力，能夠滿足企業(yè)網(wǎng)絡(luò)中所有網(wǎng)絡(luò)環(huán)境的吞吐要求。同時，SA系列內(nèi)置了防攻擊模塊，能夠有效地避免網(wǎng)絡(luò)攻擊對企業(yè)網(wǎng)絡(luò)的影響。l 先進(jìn)的應(yīng)用層管控機制HillStone SA系列產(chǎn)品能夠為用戶提供先進(jìn)的應(yīng)用層管控技術(shù)，包括URL過濾、帶寬管理、P2P/IM管理等等，能夠使用戶在保證網(wǎng)絡(luò)連通的前提下更細(xì)粒度的管控自己的網(wǎng)絡(luò)。l 提供高性能的應(yīng)用層解決方案HillStone產(chǎn)品采用專用的64位多核處理器，能夠為應(yīng)用層數(shù)據(jù)處理提供前所未有的性能支持，保證在高吞吐高流量的情況下從容有效地進(jìn)行應(yīng)用層的管控。l 提高企業(yè)網(wǎng)絡(luò)部署的靈活性和擴展性隨著企業(yè)發(fā)展，企業(yè)網(wǎng)絡(luò)也會不斷發(fā)展變化。HillStone企業(yè)網(wǎng)絡(luò)解決方案能夠憑借HillStone產(chǎn)品的多種智能化的功能實現(xiàn)，全面協(xié)助企業(yè)網(wǎng)絡(luò)應(yīng)用的演變。在企業(yè)網(wǎng)絡(luò)的特定網(wǎng)絡(luò)安全環(huán)境下，通過HillStone產(chǎn)品的部署，靈活的進(jìn)行功能擴展，最大化的保證了企業(yè)網(wǎng)絡(luò)的靈活性和擴展性。l 降低系統(tǒng)維護(hù)難度和成本憑借多種人性化管理維護(hù)方式和HillStone集中管理功能的實現(xiàn)，HillStone企業(yè)網(wǎng)絡(luò)解決方案能夠極大的降低系統(tǒng)的維護(hù)難度