电子邮箱

密码

注册 忘记密码?
   
天津市诚亦盛科技有限公司
                                         
中央政府采购协议供货商
天津政府采购协议供货商
企业广域网组建整合方案
来源: | 作者:tjcyskj | 发布时间: 2017-06-16 | 2094 次浏览 | 分享到:
                   现在企业网络主要需求是网络应用和网络安全。,企业网络的诸多问题集中在防病毒、防攻击、带宽管理、行为控制等各种方面,由于以太网先天存在的漏洞,这些问题无法全面解决。以太网是共享组网用的,在安全和管理上并不予以考虑。虽然有各种硬件软件方案,例如ARP防火墙、安全卫士、上网行为管理等,但大多是解决某一方面的问题,而没有从网络系统内部做全面完整的考虑,所以应用效果并不理想。而且企业网络要把这些功能部署起来,东一块、西一块的,也是有一定的困难。借助深信服科技产品系列,我们可以构建安全高效的广域网,提高企业网络带宽效率,保证核心业务数据在网络中的访问安全,有效控制员工不良上网行为。打造安全高效的企业网络。

如上图所示,深信服所有产品均采用网桥或者单臂模式部署,在不改动现有网络结构的前提下,打造安全高效的企业网络。

方案说明
    该方案通过深信服上网行为管理产品来防止企事业单位内网泄密,这样可有效解决单位内部泄密的问题;通过SSL VPN,企事业单位可对外部接入人员进行身份认证,并对这些接入人员进行精确的权限分配来保证合法的访问与系统修改,这也可以有效隔离内网里的应用服务器与内外网;通过深信服应用交付产品,单位可以对外部访问进行链路负载、服务器负载、商业智能分析等,有效保证了外部访问不断中断,保证了企事业单位信息发布与传播的安全。
   · 如上部署,深信服上网行为管理设备以网桥模式透明部署于企事业单位内网,通过识别敏感信息并进行过滤等手段,全方位保护客户的信息资产和信息安全。
   · 为了保障数据的安全备份,企事业单位除了在总部与备份数据中心建立专线网络外,还可以在总部、分支端部署深信服广域网加速设备,形成对专线的快速VPN备份链路,并且还可以对总部与各分支端之间的专线进行数据优化、协议优化、传输优化。
   · 该方案在组织总部内网,以单臂模式部署深信服SSL VPN设备。SSL VPN对接入总部用户进行精确的的身份认证,然后对确定身份的用户进行权限划分,通过逻辑隔离服务器,让不同身份的用户接入不同的应用服务器,使用不同的业务系统及资源在深信服SSL VPN的保护下,分支机构、移动办公用户等通过公网接入时,只有授权的客户才能访问服务器,这有效保证了服务器的安全访问。
   · 深信服应用交付产品以旁路模式部署,通过设备内置的算法来降低单台服务器的应用负载,同时全面提升内网服务器的整体运行效率,并且对网络出口的多线路进行链路负载,以有效保证外部访问者快速、稳定的访问企事业单位应用服务,确保应用发布不变中断。
    上述整合的解决方案,将使企事业单位解决面临的信息安全风险,使得组织业务系统获得持久的可靠和稳定。


具体而言,该方案将给我们带来以下价值:
   · 降低专线数据占用率,让企事业单位的更多业务系统通过专线方式来运行,保障高效的业务连通。
   · 提高业务应用系统的访问速度,通过数据压缩、传输优化、协议优化等方式,深信服广域网加速设备可以让客户内网有更顺畅的网络体验,有效提高工作效率。
   · 为专线提供经济、高效的备份链路方案,保障数据备份高效稳定地运行。在专线链路故障中断时,备份线路可以自动快速切换,保障数据备份的连续运行。部分分支也可以采用快速VPN备份链路,以保障业务的稳定运行。
   · 降低企事业单位的网络建设本。通过部署深信服广域网加速设备,组织可以有效降低线路成本,提高工作效率进而优化组织的业务运营。
   · 帮助企业强化信息数据访问安全。对内网重要区域信息数据的访问控制,能从源头上有效保护信息资产安全,SSL VPN提供从访问终端安全——接入认证安全——数据传输安全——访问权限安全等一体化的安全。
   · 组织业务更持久稳定。深信服应用交付产品通过独有的二合一的负载均衡功能,一方面通过链路负载均衡,保证网络稳定与可靠性;另一方面通过应用负载均衡,避免单台设备因应用负载过大而影响业务的持久性,整体提升内网服务器运行效率,获得业务的真正持久性。