> 首页 > 产品及解决方案 > 典型案例 >

眉山市房地产管理局
——  关于优炫下一代防火墙的应用

应用背景

       随着Internet上的网络应用的丰富,网络威胁的不断变化与发展,以及管理者对边界设备的可视化要求越来越高,传统防火墙的防护能力已经不满足网络安全的需求。因为传统的基于IP地址与通讯端口的安全策略已经无法区分网络应用种类,更无法识别使用常规通讯端口的网络威胁。因此需要功能更为强大的下一代防火墙来保障网络边界的安全。下一代防火墙的安全策略中涉及到很多元素,除了IP地址与通讯端口,还包含用户身份、时间计划、IPS策略、网页过滤策略、应用程序过滤策略、带宽管理策略、防病毒策略、反垃圾邮件策略以及Web 应用防护策略等内容。

需求背景

       眉山市房地产管理局一直都十分重视信息安全的建设,了解信息安全在整个信息化系统中的重要作用,并在信息安全建设方面投入了巨大的人力和物力,但是随着系统的不断升级,现在的网络边界防护能力已不能满足日益增长的安全需求,需要在网络边界提供入侵防御、防病毒能力等。

解决方案

       通过部署优炫下一代防火墙(简称NGF),实现替代原有传统防火墙,在提高设备处理性能的同时,优炫下一代防火墙还可以提供和扩展以下功能:
  • 入侵防御和检测系统;
  • 防病毒网关系统;
  • 抗拒绝服务攻击系统;
  • 应用识别和流量控制系统;
  • Web安全防护系统;
  • 链路和应用负载均衡系统;
  • 反垃圾邮件系统等。
       通过优炫下一代防火墙的攻击防御、防病毒、防篡改、防泄密、Web安全防护等功能模块,各司其职的同时又可以相互联动协同工作,大大降低了安全设备的性能损耗,提高了安全防御效果。同时完整的事前、事中、事后的立体化安全防御机制能够实现网络L2-L7层的完整安全防护。

用户评价

       优炫下一代防火墙系统提供的访问控制、网络入侵防御、网关防病毒、虚拟专用网等安全功能,不仅实现抵御来自外部的攻击,还能满足不同用户的远程安全接入,并实时检测内网中是否存在僵尸网络,及时定位存在风险的用户终端,阻断有危险的访问行为,不但使网络系统具备可靠的边界防护能力,还对保障我们的核心数据非常有帮助,提升了我中心整体网络安全的水平。
相关产品及解决方案
返回列表