文(wén)章(zhāng)摘要(yào)： &Ωnbsp;強化(huà)網關，淨化(huà)流量，保障企業(yè)信息安全--某大(dà)型能(néng)源企業(yè)互聯網出口案例…

 強化(huà)網關，淨化(huà)流量，保障企業(yè)信息安全

--某大(dà)型能(néng)源企業(yè)互聯網出口案例

客戶面臨的(de)挑戰

某大(dà)型能(néng)源企業(yè)，具備多(duō)種業(yè)務系統，其對(duì)互聯網的(de)依賴程度相(xiàng)對(duì)較高(gāo♣)，目前已有(yǒu)多(duō)條互聯網接入鏈路(lù)，在互聯網出入口處，部署了(le)防火(huǒ)牆，對(duì)進出企業(y"è)網絡數(shù)據包進行(xíng)簡單過濾。目前企業(yè)出現(xiàn)了(le)衆多(duō)由于互聯網出口安全措施不(bù)完善而≤造成的(de)問(wèn)題，例如(rú)：

■         互聯網單台防護牆設備造成¶單點故障頻(pín)發，網絡不(bù)穩定，時(shí)有(yǒu)中斷；

■         網絡資源被浪費(fèi)，多(duōε)條互聯網沒有(yǒu)得(de)到(dào)合理(lǐ)充分(fēn)使用(yòng)；

■         防↔火(huǒ)牆隻對(duì)數(shù)據包進行(xíng)簡單過濾，無法封堵來(lái)自(zì)互聯網的(de)病毒​和(hé)木(mù)馬；

■         網絡入侵事(shì)件(jiàn)、網頁被篡改、破壞事(shì)件(<jiàn)時(shí)有(yǒu)發生(shēng)；

■         針對(duì)員(yuΩán)工(gōng)的(de)上(shàng)網行(xíng)為(wèi)無法有(yǒu)效管理(lǐ)和(hé)監控。

 

君思科(kē)技(jì)提供整體(tǐ)互聯網出入口信息安全解決方案，實現(xiàn)安全防護。

君思科(kē)技(jì)通(tōng)過對(duì)企業(yè)的(de)需求分(fēn)析，企業(yè)對(duì)互聯網的(de)依賴程度相(xiàng€)對(duì)較高(gāo)，因此首要(yào)工(gōng)作(zuò)是(shì)進行(xíng)其互聯網出入口整體(tǐ)防護：

1、    使用(yòng)兩台防火(huǒ)牆設備，構建HA架構防火(huǒ)牆系統，大(dà)大(dà)降低(dī)÷由于防火(huǒ)牆故障引起互聯網中斷的(de)風(fēng)險。

2、    使用(yòng)負載均衡系統，合理(lǐ)的(de)使用(yòng)多(duō)條互聯網鏈路(lù)，同時(shí®)提高(gāo)對(duì)不(bù)同ISP供應商網絡的(de)訪問(wèn)效率，從(cóng)而提高(gāo)工(gōng)作(zuò)效率。

3、    使用(yòng)安全網關設備，針對(duì)防火(huǒ)牆無法掃±描到(dào)的(de)病毒、木(mù)馬等非法流量進行(xíng)有(yǒu)效攔截，保障內(nèi)網不(bù)受到(dào)病毒 和(hé)木(mù)馬的(de)破壞。

4、    使用(yòng)網絡入侵防禦系統，有(yǒu)效阻止各種非法入侵，并可(kě)阻止DOS攻$擊，大(dà)大(dà)提升對(duì)公司核心信息資産的(de)保護力度。

5、    通(tōng)過上(shàng)網行(xíng)為(wèi)管理(lǐ)系統，對(duì)↑員(yuán)工(gōng)的(de)上(shàng)網行(xíng)為(wèi)進行(xíng)審計(jì)和(hé)控制 (zhì)，如(rú)審計(jì)所有(yǒu)WEB信息，控制(zhì)各種P2P下(xià)載等。

               

客戶收益

1、明(míng)顯降低(dī)了(le)由單點故障引起的(de)互聯網中斷的(de)風(fēng)險，提升了(le)業←(yè)務連續性。

2、合理(lǐ)利用(yòng)互聯網的(de)資源和(hé)帶寬，并對(duì)員(yuán)工(gōng)的(de)訪問(wè₹n)進行(xíng)審計(jì)，大(dà)大(dà)提升了(le)企業(yè)員(yuán)工(gōng)的(de)工(gōng)作(®zuò)效率，同時(shí)降低(dī)了(le)各種不(bù)正當訪問(wèn)網站(zhàn)帶來(lái)的(de)風(fēng)©險。

3、對(duì)病毒、木(mù)馬和(hé)各種非法入侵、DOS攻擊在互聯網出口進行(xíng)有(yǒu)效攔截和(hé)阻斷，保障了(le)企業(yè)內(nèi)部信息、網絡的(d✔e)安全。