數據(jù)中(zhōng)心(xīn)边界安(ān)全(quán)解(jiě)決方(fāng)案(àn)
坤通(tòng)科技數據(jù)中(zhōng)心(xīn)边界安(ān)全(quán)解(jiě)決方(fāng)案(àn)
方(fāng)案(àn)背景
随着企業信(xìn)息化(huà)建設的(de)逐步深入，网絡業務(wù)應(yìng)用(yòng)和(hé)网絡系(xì)統日(rì)益複杂，企業的(de)带(dài)宽(kuān)大(dà)規模升(shēng)级，网絡結构不(bù)斷優化(huà)，數據(jù)中(zhōng)心(xīn)流量(liàng)劇增，而(ér)原有(yǒu)安(ān)全(quán)設備往往老(lǎo)化(huà)严重(zhòng)，吞吐、並(bìng)發(fà)能(néng)力有(yǒu)限，网絡抗風(fēng)險性(xìng)差，數據(jù)中(zhōng)心(xīn)安(ān)全(quán)設備往往成(chéng)为(wèi)性(xìng)能(néng)瓶(píng)頸，有(yǒu)單點(diǎn)故障風(fēng)險，更無法(fǎ)滿足未来(lái)的(de)带(dài)宽(kuān)擴展(zhǎn)需求。
由(yóu)于(yú)企業數據(jù)中(zhōng)心(xīn)往往面(miàn)临着黑(hēi)客的(de)攻擊，这(zhè)些(xiē)攻擊轻者(zhě)引起(qǐ)訪問(wèn)業務(wù)中(zhōng)斷，严重(zhòng)的(de)将造成(chéng)重(zhòng)要(yào)信(xìn)息的(de)洩露(lù)，並(bìng)且(qiě)數據(jù)中(zhōng)心(xīn)集中(zhōng)了(le)企業最(zuì)重(zhòng)要(yào)的(de)信(xìn)息資産，一(yī)旦發(fà)生(shēng)安(ān)全(quán)事(shì)件(jiàn)将对(duì)企業的(de)正(zhèng)常業務(wù)造成(chéng)极(jí)大(dà)的(de)損失，因(yīn)此(cǐ)需要(yào)采取(qǔ)必要(yào)的(de)安(ān)全(quán)防護手(shǒu)段进行保護。
企業數據(jù)中(zhōng)心(xīn)常見(jiàn)的(de)安(ān)全(quán)需求：
- 边界隔離、身(shēn)份識别與(yǔ)訪問(wèn)控制；
- 有(yǒu)效对(duì)抗攻擊、防范网絡入侵和(hé)惡意(yì)代(dài)碼、檢測與(yǔ)防護未知威脅；
- 流量(liàng)管(guǎn)理、带(dài)宽(kuān)控制，保障健康的(de)互聯网訪問(wèn)；
- 高(gāo)性(xìng)能(néng)、高(gāo)可靠性(xìng)要(yào)求；
- 數據(jù)中(zhōng)心(xīn)虛拟化(huà)攻擊防護；
- 有(yǒu)效防護网站被(bèi)攻擊和(hé)篡改；
- 滿足等级保護合規性(xìng)需求；
- 企業多(duō)出(chū)口(kǒu)運營商線(xiàn)路智能(néng)選路；
- 深度(dù)應(yìng)用(yòng)識别與(yǔ)管(guǎn)控，實(shí)現(xiàn)應(yìng)用(yòng)层(céng)安(ān)全(quán)防護；
- IPv4 和(hé) IPv6 网絡的(de)共存。
方(fāng)案(àn)介紹
通(tòng)过(guò)在(zài)企業數據(jù)中(zhōng)心(xīn)部(bù)署(shǔ)坤通(tòng)科技下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)、IPS、WAF等設備，滿足大(dà)流量(liàng)、高(gāo)並(bìng)發(fà)环(huán)境的(de)部(bù)署(shǔ)要(yào)求，同(tóng)时(shí)還(huán)提(tí)供了(le)鍊(liàn)路负载(zài)、NAT、應(yìng)用(yòng)識别、流量(liàng)管(guǎn)理、訪問(wèn)控制和(hé)攻擊防護等安(ān)全(quán)功能(néng)，全(quán)面(miàn)保障了(le)企業數據(jù)中(zhōng)心(xīn)网絡的(de)安(ān)全(quán)：
- 在(zài)數據(jù)中(zhōng)心(xīn)边界區(qū)域部(bù)署(shǔ)两(liǎng)台(tái)下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)設備，防火(huǒ)牆(qiáng)設備采用(yòng)HA的(de)主(zhǔ)備方(fāng)式部(bù)署(shǔ)，開(kāi)啟防火(huǒ)牆(qiáng)基本(běn)功能(néng)、訪問(wèn)控制策略等功能(néng)，實(shí)現(xiàn)數據(jù)中(zhōng)心(xīn)區(qū)域的(de)訪問(wèn)控制、安(ān)全(quán)防護的(de)功能(néng)；
- 下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)下(xià)聯两(liǎng)台(tái)入侵防禦設備，實(shí)現(xiàn)对(duì)出(chū)入數據(jù)中(zhōng)心(xīn)的(de) 2-7 层(céng)网絡攻擊流量(liàng)的(de)安(ān)全(quán)防護，保證數據(jù)中(zhōng)心(xīn)區(qū)域服(fú)務(wù)器的(de)安(ān)全(quán)；
- 在(zài)數據(jù)中(zhōng)心(xīn)區(qū)域核心(xīn)交換機(jī)處(chù)，采用(yòng)旁挂的(de)方(fāng)式部(bù)署(shǔ)两(liǎng)台(tái)WEB應(yìng)用(yòng)防火(huǒ)牆(qiáng)設備， 通(tòng)过(guò)在(zài)數據(jù)中(zhōng)心(xīn)核心(xīn)交換機(jī)上，将 WEB 流量(liàng)采用(yòng)流量(liàng)牽引方(fāng)式引流到(dào) WEB 應(yìng)用(yòng)防火(huǒ)牆(qiáng)上，进行 WEB 流量(liàng)的(de)过(guò)濾，開(kāi)啟相應(yìng)的(de)防護策略，保障數據(jù)中(zhōng)心(xīn) WEB 服(fú)務(wù)器的(de)安(ān)全(quán)。
方(fāng)案(àn)優势
企業數據(jù)中(zhōng)心(xīn)的(de)网絡边界安(ān)全(quán)防護，主(zhǔ)要(yào)是(shì)通(tòng)过(guò)有(yǒu)效的(de)隔離與(yǔ)控制手(shǒu)段，对(duì)遠(yuǎn)程的(de)訪問(wèn)加以(yǐ)約束(shù)，防范非法(fǎ)訪問(wèn)、惡意(yì)攻擊，同(tóng)时(shí)保障带(dài)宽(kuān)資源的(de)合理分(fēn)配，並(bìng)对(duì)遠(yuǎn)程訪問(wèn)數據(jù)包(bāo)的(de)传輸安(ān)全(quán)性(xìng)加以(yǐ)保護，防范其(qí)在(zài)互聯网平台(tái)上传遞过(guò)程中(zhōng)被(bèi)竊取(qǔ)和(hé)篡改。
綜合起(qǐ)来(lái)，对(duì)照企業數據(jù)中(zhōng)心(xīn)的(de)特點(diǎn)和(hé)安(ān)全(quán)需求，數據(jù)中(zhōng)心(xīn)边界安(ān)全(quán)方(fāng)案(àn)有(yǒu)以(yǐ)下(xià)優势和(hé)價值：
- 提(tí)升(shēng)企業數據(jù)中(zhōng)心(xīn)基礎平台(tái)的(de)安(ān)全(quán)防護能(néng)力
- 通(tòng)过(guò)下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)的(de)深度(dù)訪問(wèn)控制能(néng)力（基于(yú)地址、協議、端口(kǒu)、應(yìng)用(yòng)、 用(yòng)戶身(shēn)份），对(duì)外(wài)部(bù)的(de)訪問(wèn)进行控制，結合訪問(wèn)来(lái)源、訪問(wèn)目标、訪問(wèn)行为(wèi)等要(yào)素，对(duì)訪問(wèn)的(de)合法(fǎ)性(xìng)进行判斷，並(bìng)阻斷非法(fǎ)的(de)訪問(wèn)；
- 通(tòng)过(guò)高(gāo)性(xìng)能(néng)病毒掃描过(guò)濾功能(néng)，查殺並(bìng)过(guò)濾外(wài)部(bù)传播的(de)惡意(yì)代(dài)碼；
- 通(tòng)过(guò)虛拟防火(huǒ)牆(qiáng)功能(néng)，将辦(bàn)公(gōng)网和(hé)DMZ區(qū)网絡等进行邏輯隔離，針(zhēn)对(duì)不(bù)同(tóng)网絡單獨管(guǎn)理；
- 通(tòng)过(guò) HA 双(shuāng)機(jī)热(rè)備保障系(xì)統的(de)高(gāo)可靠性(xìng)，避免單台(tái)設備發(fà)生(shēng)故障導致(zhì)的(de)网絡業務(wù)中(zhōng)斷；
- 通(tòng)过(guò)多(duō)種(zhǒng) IPv6 过(guò)渡技術(shù)，例如(rú) DNS64/NAT64 等，可完成(chéng)网絡從 IPv4 到(dào) IPv6 网絡的(de)平滑过(guò)渡，並(bìng)且(qiě)支持(chí)双(shuāng)棧技術(shù)，在(zài) IPv6 网絡建設後(hòu)期(qī)，也(yě)可以(yǐ)完全(quán)滿足 IPv4 和(hé) IPv6 网絡同(tóng)时(shí)運行的(de)情(qíng)況；
- 通(tòng)过(guò)IPS基于(yú)應(yìng)用(yòng)的(de)入侵防禦技術(shù)，深度(dù)檢測訪問(wèn)數據(jù)包(bāo)並(bìng)对(duì)惡意(yì)渗透行为(wèi)进行鑒别和(hé)阻斷；
- 通(tòng)过(guò)WAF网關(guān)对(duì)外(wài)网訪問(wèn)數據(jù)中(zhōng)心(xīn)的(de)网站流量(liàng)进行全(quán)面(miàn)深度(dù)分(fēn)析过(guò)濾， 實(shí)时(shí)阻擋針(zhēn)对(duì)网站的(de)攻擊或(huò)篡改。
- 保障企業數據(jù)中(zhōng)心(xīn)基礎平台(tái)的(de)工作效率
- 下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)采用(yòng)多(duō)核架构，支持(chí)板卡(kǎ)擴展(zhǎn)带(dài)来(lái)的(de)性(xìng)能(néng)線(xiàn)性(xìng)提(tí)升(shēng)，能(néng)夠在(zài)对(duì)企業數據(jù)中(zhōng)心(xīn)基礎网絡平台(tái)进行保護的(de)同(tóng)时(shí)，盡可能(néng)維持(chí)企業數據(jù)中(zhōng)心(xīn)原有(yǒu)的(de)工作效率；
- 通(tòng)过(guò)下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)智能(néng)带(dài)宽(kuān)管(guǎn)理功能(néng)，結合企業業務(wù)應(yìng)用(yòng)優先(xiān)级，对(duì)企業上网流量(liàng)进行两(liǎng)层(céng)八(bā)级的(de)细(xì)粒(lì)度(dù)劃(huà)分(fēn)控制，同(tóng)时(shí)配合会(huì)話(huà)限制、策略路由(yóu)、鍊(liàn)路负载(zài)均衡等功能(néng)，为(wèi)企業提(tí)供了(le)更为(wèi)靈活的(de)流量(liàng)管(guǎn)理與(yǔ)運營商線(xiàn)路自(zì)動(dòng)切(qiè)換的(de)解(jiě)決方(fāng)案(àn)；
- 下(xià)一(yī)代(dài)防火(huǒ)牆(qiáng)支持(chí)設備部(bù)件(jiàn)的(de)冗餘，以(yǐ)及(jí)設備整機(jī)冗餘，還(huán)支持(chí)硬(yìng)件(jiàn)Bypass，部(bù)署(shǔ)在(zài)企業數據(jù)中(zhōng)心(xīn)网絡边界，能(néng)夠提(tí)供高(gāo)可靠的(de)安(ān)全(quán)防護，不(bù)会(huì)成(chéng)为(wèi)單點(diǎn)故障。
應(yìng)用(yòng)场(chǎng)景
- 應(yìng)用(yòng)行業：
- 政(zhèng)府、金融、企業、醫疗、交通(tòng)、能(néng)源、互聯网、企業等
- 應(yìng)用(yòng)场(chǎng)景
- 數據(jù)中(zhōng)心(xīn)與(yǔ)企業內(nèi)网的(de)边界防護
- 數據(jù)中(zhōng)心(xīn)互聯网出(chū)口(kǒu)边界防護
