企业级IT解决方案提供商      腾世信息助力企业信息化腾飞!
数据安全解决方案数据防泄漏解决方案病毒防护解决方案边界安全解决方案信息安全Polycom统一通信解决方案视频会议系统解决方案邮件系统解决方案即时通信解决方案协作通信综合布线系统解决方案弱电工程解决方案数据中心建设解决方案智能会议室解决方案系统集成虚拟化解决方案负载均衡解决方案应用性能监控解决方案基础架构数据中心咨询规划服务系统运维服务增值服务网络安全网格优化虚拟化桌面安全Sangfor(深信服)高清视频会议终端电话会议系统MCU(服务器)会议室视频/音频处理设备科达视频会议容灾系统全闪存阵列双活存储网关超融合系统DataAPP(数存)防病毒和安全保护云端/数据安全保护网关安全保护中央控管/内部威胁管理Trend(趋势)机架式服务器刀片式服务器塔式服务器DELL (戴尔)数据中心虚拟化网络连接和安全性存储和可用性超融合基础构架VMware虚拟化Coremail邮件系统工作宝IM即时通信Coremail论客综合产品服务红帽 Redhat通用软件服务政府-能源金融-互联网教育-医疗重点企业腾世新闻行业资讯知识宝典服务理念售前服务售后服务服务体系常见问题资料下载技术支持公司简介企业文化经营理念关于我们招贤纳士人才理念薪酬福利加入我们合作伙伴联系我们
全国服务热线 :0755-36802188
国土资源部部署深信服下一代防火墙,加固办公网安全

  国土资源部的办公网络承载了大量部委内部各司局的关键业务系统,为了保障这些业务系统运转的连续性及对外提供服务的稳定性,其信息中心对办公网的安全防护能力及安全防护等级要求较高。从2006年开始,国土资源部信息中心就严格按照国家相关安全管理要求,进行分级保护和等级保护建设,目前网络安全防护体系已经较为完善。

  随着应用层网络攻击手段的盛行,国土资源部的办公网络已经部署了UTM、防病毒网关、IPS等传统安全防护设备,但由于办公网提供的业务类别越来越丰富,在严峻的安全形势下,国土资源部的IT部门决定寻找一款能够提供应用层安全防护的安全设备,全面提升办公网的安全防护能力。

  最终,他们选择了深信服的下一代防火墙(NGAF),来对数据中心的服务器进行全面的安全防护,同时加强内网办公区域的安全性。那到底效果怎么样呢,让我们一起看看国土资源部的IT领导是如何评价的:

 “在使用了深信服的下一代防火墙之后,我们建立了更加完善的2-7层防御体系,加强了应用层网络的防护能力。同时,他们的防火墙设备还可以帮助我们实时检测到内网中是否存在僵尸网络,及时定位存在风险的用户终端,阻断有危险的访问行为,这对于保障我们的核心数据非常有帮助,整体的防护效果和服务支撑、响应能力都让我们感到满意。”

助力中科院搭建ARP系统网络平台

需求分析
■建设ARP系统的网络支撑平台需要构建院所两级ARP数据中心的信息交换通道,而采用运营商专线的组网方式成本过高、部署复杂;
■本部和各分院所同时存在办公人员出差、soho办公的移动接入需求;

■ARP系统中传输的重要保密数据存在人为攻击、信息窃取和泄露等安全风险。


解决方案
深信服VPN组网解决方案将整个ARP广域网支撑平台建设分成两部分:
■两级数据中心的点对点网络传输平台
■个人用户移动办公接入平台

中科院ARP系统需要对院部及所属科学院(所)共130个网络节点进行互联,通过在院部和各分所分别部署深信服IPSec和SSL二合一的VPN设备,建立起院部、下属各分院、移动办公小组的三级VPN网络。通过构筑一系列完善的安全策略,保障并加固信息传输的安全。

应用效果
■通过部署IPSec和SSL二合一VPN设备,既满足了数据中心网对网的互联,同时方便单个用户接入,降低了投入和管理维护成本;
■实现了办公网与ARP系统的逻辑隔离,保证了ARP应用系统的数据基于公网上传输的安全。并基于用户身份、接入设备状态、网络及应用权限等统一进行访问控制,从而全面保障ARP系统及整个网络系统的安全;
■通过一系列优化技术,如HTP、多线路带宽叠加、断线重连技术等大幅提高了VPN传输访问速度及稳定性,实现各院所之间信息高效互通;
■满足了中科院网络规划可扩展性的要求,系统可方便地实现升级。