Solutions to the Problem

政府网安全解决方案

2021-10-14 16:44:25

<p><strong><span style="font-family: 微软雅黑;color: rgb(91, 155, 213);font-size: 14px">建设背景</span></strong></p><p style="text-indent:28px"><span style="font-family: 楷体;font-size: 14px"><span style="font-family:楷体">传统</span>IT架构中的政府网络中，根据业务需求部署上线以后，如果业务需求发生变动，重新修改相应网络设备(路由器、交换机、防火墙)上的配置是一件非常繁琐的事情。在互联网/移动互联网瞬息万变的业务环境下，网络的高稳定与高性能还不足以满足政府业务需求，灵活性和敏捷性反而更为关键。</span></p><p><strong><span style="font-family: 微软雅黑;color: rgb(91, 155, 213);font-size: 14px">目前现状</span></strong></p><p style="text-indent:28px"><span style="font-family: 楷体;font-size: 14px">1、</span><span style="font-family: 楷体;font-size: 14px">多站点环境需要部署多套安全设施，一套成熟的安全保护体系成本大</span></p><p style="text-indent:28px"><span style="font-family: 楷体;font-size: 14px">2、</span><span style="font-family: 楷体;font-size: 14px">设备无法集中管理，各地需要安排专业人员对接各厂商安全设备</span></p><p style="text-indent:28px"><span style="font-family: 楷体;font-size: 14px">3、</span><span style="font-family: 楷体;font-size: 14px"><span style="font-family:楷体">普通安全架构存在用户扩容困难、拓扑固定的问题</span> </span></p><p style="text-indent:28px"><span style="font-family: 楷体;font-size: 14px">4、</span><span style="font-family: 楷体;font-size: 14px">安全设备资源利用率低</span></p><p><strong><span style="font-family: 微软雅黑;color: rgb(91, 155, 213);font-size: 14px"><span style="font-family:微软雅黑">政府网安全解决方案</span> </span></strong></p><p><span style="font-family: 楷体;font-size: 14px">1、任何安全设备的故障会被SFC安全服务链立即跳过，不影响业务；</span></p><p><span style="font-family: 楷体;font-size: 14px">2、政府大院IDC机柜扩容简便，根据增加的机柜数增加虚拟防火墙或其余安全设备的数量；</span></p><p><span style="font-family: 楷体;font-size: 14px">3、防火墙池的资源可以有效利用，根据用户需求量定制虚拟防火墙带宽；</span></p><p><span style="font-family: 楷体;font-size: 14px">4、加入SFC安全服务链与USD后架构灵活，可任意添加另外的物理或虚拟安全设备，且上下线不会影响业务运作；</span></p><p><span style="font-family: 楷体;font-size: 14px">5、真正意义的业务隔离，任何虚拟防火墙的升级重启不会影响其余链路；</span></p><p><span style="font-family: 楷体;font-size: 14px">6、旁路安全分析设备可以集中管理，且两机房流量数据也可以整合后再分析，更加具有整体性；</span></p><p><span style="font-family: 楷体;font-size: 14px">7、可以通过安全服务链的过滤功能，先过滤感兴趣流量再走专线传输，降低跨广域网流量传输成本。</span></p>