HillStone 企业解决方案.pdf

HillStone 企业解决方案HillStone 企业解决方案 一 企业网络应用现状及面临的挑战 一 企业网络应用现状及面临的挑战 当前 企业信息处理量不断加大 企业资源管理的复杂化也不断 加大 这要求信息的处理有更高的效率 传统的人工管理方式难以适 应以上系统 而只能依靠计算机系统来实现 企业办公自动化系统 OA 系统 是为企业数据共享 员工之间或员工与外部团体联系提供的消 息与协作平台 已经为几乎所有的大中型企业所应用 信息的集成度 要求扩大到企业的整个资源的利用 管理 从而产生了新一代的管理 理论与计算机系统 企业资源计划 ERP 企业资源计划系统 ERP 是一套将财会 分销 制造及其他业务功能集成的应用软件系统 一 般来讲 ERP 系统包括生产计划 销售定单处理 采购管理 销售计 划 仓库管理 财务会计及报表等功能 同时 对于大中型制造企业 来讲一般还有 Portal 系统 向分公司 合作伙伴 供应商 客户发 布其企业信息 对于企业信息化系统的安全问题 大多数企业考虑最多的还是病 毒 认为病毒对企业的 ERP 和 OA 系统影响最大 所以大部分的财力 人力都投向了防病毒系统 当然这是对的 但这还远远不够 仍然会 有很多心怀叵测的人或者组织 尤其是竞争对手 对企业发起攻击 甚至数据窃密等 往往会对企业的核心数据造成不可弥补的损失 目 前在全球 商业间谍引起的商业窃密现象屡见不鲜 在企业对于信息化系统严重依赖的情况下 如何有效地增强企业 安全防范以及有效的控制安全风险是企业用户急切需要解决的问题 1 防火墙性能不够1 防火墙性能不够 企业用户网络中现有的防火墙性能偏低 导致网络传输延迟增 大 使防火墙成为整个网络传输的瓶颈 严重影响企业正常办公 已 经不能够满足企业发展的需要 一款高性能高吞吐价格适中的防火墙 是企业用户所需要的 2 缺乏防攻击能力2 缺乏防攻击能力 Internet 充满了病毒和攻击源 具有 Internet 接入的企业网在 访问众多 Internet 免费资源的同时 也在承受着病毒和攻击的压力 而企业现有防火墙性能低 不具备防攻击能力 在面临大范围病毒或 攻击发作的时候无法提供良好的处理能力 导致设备宕机 严重影响 企业用户的正常工作 3 对于应用层无法有效管控 3 对于应用层无法有效管控 网络中所有的网络通讯都是基于应用的 目前 Internet 上的应 用以几何倍数在增长 每天都有大量新应用出现 其中很大一部分应 用都是严重消耗带宽的 而面对这些新应用 企业用户一般很难拿出 有效的解决方法 只能默默地承受着这些非办公应用对企业关键办公 应用进行挤压 以抢夺有限的网络资源 同时 病毒的泛滥 未授权 的 URL 访问 垃圾邮件等等问题也同样严重困扰着企业用户 4 网络需要更好的冗余备份机制 4 网络需要更好的冗余备份机制 企业网络在企业生产中扮演着至关重要的角色 企业网络的稳定 性严重影响着企业生产的稳定性 以致影响着企业的生产效率 更有 甚者 企业网络的稳定性关乎企业生存 因此 维护企业网络的持久 稳定是目前企业最严重关注的网络建设问题 冗余技术是解决网络单 点故障 维护网络持续稳定性的最有效解决方案 企业网络建设需要 充分考虑冗余技术的应用 尤其是网络关键节点 如网络接入端 网 络核心层等等 5 企业需要更简单实用的 VPN 5 企业需要更简单实用的 VPN VPN Virtual Private Networks 在企业网络应用中极为广泛 是企业扩展远程应用的有效解决方案 随着企业规模的扩大 各分支 机构之间 移动办公员工和公司之间以及合作伙伴和公司之间的 VPN 加密远程数据传输是企业解决远程传输数据的私密性 安全性和降低 费用的有效办法 而如何简单 方便快捷的维护整个企业的 VPN 以及 降低企业 VPN 的维护成本是企业用户同样需要考虑的 二 HillStone Networks 企业网络安全解决方案二 HillStone Networks 企业网络安全解决方案 在企业用户的网络中 通过 HillStone SA 系列产品的应用 从 处理能力 扩展能力 安全性 冗余性和应用的便利性等方面为用户 考虑 提供了各种安全功能 高吞吐以及完备的冗余备份机制 能够 满足企业用户对安全性 稳定性和高性能的需求 1 通过 HillStone 产品提供高性能的安全管控功能1 通过 HillStone 产品提供高性能的安全管控功能 由于防火墙部署在企业网络的关键位置 扼守着所有数据流量的 安全控制 因此对防火墙的转发性能以及吞吐要求都比较高 随着企 业发展 关键业务的网络带宽在不断增大 其中随着 Internet 接入 费用的降低 Internet 接入带宽从原来的几十 Kbps 增长到几十 Mbps 甚至上百 Mbps 上千 Mbps 在内网关键业务区 如核心服务器区 生产网络区 这些业务区也都实现了千兆互联 因此 在如此大带宽 的网络链路上需要部署同样大吞吐的防火墙安全网关 才能保证防火 墙不会成为链路中的瓶颈节点 大吞吐的防火墙会显著降低整个网络 延迟 有效提高企业生产效率 HillStone 能够为企业用户提供高性能高吞吐的安全网关 HillStone SA 系列产品能够提供从 2Gbps 到 8Gbps 的网络吞吐 能 够满足企业用户绝大部分的业务需求 同时 HillStone SA 系列产品 采用创新的 64 位多核处理器 每秒能够提供最高达 12 万的 TCP 会话 请求能力 对那些应用复杂 具有大量每秒新建会话数的企业来说 HillStone SA 系列产品能够为企业带来非常好的性价比 2 通过 HillStone 产品提供高效的防攻击功能 2 通过 HillStone 产品提供高效的防攻击功能 随着网络安全技术的普及和发展 越来越多地人能够很方便的利 用 Internet 上的免费工具进行准网络攻击和真正的网络攻击 和以 往不同 越来越多的黑客将目标锁定在了企业网络上 而他们的目的 变成了获得更大的经济利益 由于受经济利益的诱惑 针对企业网络 的攻击强度和持久性是前所未有的 由此对企业带来了巨大的经济损 失 HillStone 产品能够提供全面地防攻击能力 能够针对常见攻击 进行有效阻断 同时还能够针对零日攻击进行及时的判断和阻断 有 效保护企业用户的网络安全不受侵害 同时 HillStone 产品强大的 应用层检测能力以及应用层处理性能为分析和阻挡各类攻击提供了 强大的支持 3 通过 HillStone 产品提供高性能的应用层管控能力3 通过 HillStone 产品提供高性能的应用层管控能力 在高速信息交换的 Internet 上 海量的信息被不断的发布和浏 览 对于企业用户来说 很多内容是不允许员工利用企业网络来访问 的 如非法内容 可能传播公司机密的网站或竞争信息等 HillStone SA 系列产品具有 URL 地址过滤功能 能够通过设立黑名单和关键字 来过滤掉敏感的 URL 地址 防止潜在的责任问题 随着 Internet 的不断普及 新的网络应用层出不穷 并且对于 网络带宽的占用日益增高 如网络视频 网络游戏 BT 下载等 企 业网络中运行着大量的关键应用 这些关键应用很多都要求极低的网 络延迟 而网络中大量的娱乐应用不断吞占着有限的网络带宽 严重 影响着关键应用的使用 HillStone SA 系列安全网关具备细粒度的 流量管控机制 甚至能够针对每个 IP 地址配置流量策略 针对相应 的 IP 地址或 IP 地址范围 我们可以定制这些 IP 地址的最大带宽 最小带宽以及突发带宽 结合时间参数 我们可以定制特定时间范围 内的流量策略 能够更加人性化的管理企业网络内极为复杂的流量 同时我们还能够为企业用户提供流量监控功能 使用户能够清晰的看 到网络中流量的真实情况 能够更加合理的分配带宽资源 安全和速度始终是两个对立面的事物 追求更高的网络安全是需 要以牺牲网络通讯速度为代价的 而追求更高的网络通讯速度则需要 降低网络安全标准 在目前依赖于网络应用的时代 能够做到应用层 的安全检测以及安全防护功能是所有安全厂商的目标 由于应用层的 检测需要进行深度的数据包解析 而使用传统网络平台所带来的网络 延迟将是不可接受的 好的安全功能同样需要好的硬件平台去实现 HillStone SA 系列安全网关采用创新的 64 位多核处理器以及高达 24G 的交换总线 能够避免纯 ASIC 和 NP 安全系统会话可管理能力和 流量控制能力弱的弊病 并能够提供完美的应用层处理能力 4 通过 HillStone 产品提供冗余备份的网络架构4 通过 HillStone 产品提供冗余备份的网络架构 HillStone 的 SA 系列产品能够支持多种 HA 解决方案 包括 A A 和 A P HillStone 的 HA 解决方案能够为网络提供 Session 级别的同 步 其中包括 VPN 的 SA 同步 能够保证网络的持久畅通 为企业提 供完备的网络冗余解决方案 5 通过 HillStone 产品提供简单易用的 VPN 解决方案5 通过 HillStone 产品提供简单易用的 VPN 解决方案 HillStone 的 SA 系列产品提供 Site to Site RemoteAccess 等 多种 VPN 解决方案 能够为远程分支机构 远程用户提供广泛支持 同时 HillStone 的 VPN 解决方案集合了 IPSec 和 SSL VPN 的优点 为用户提供最为简便 最安全的 VPN 解决方案 6 HillStone Networks 企业网络安全解决方案示意图6 HillStone Networks 企业网络安全解决方案示意图 三 企业网络安全解决方案为用户带来的益处 三 企业网络安全解决方案为用户带来的益处 通过 HillStone 的解决方案实现企业网络的各种安全需求时 具 有以下优点 提供专业的网络安全服务 提供专业的网络安全服务 HillStone 是一家专业的网络安全设备厂商 具备多年安全设备 研发和售后经验 能够为用户提供最及时最有效的安全解决方案 高性能的防火墙和防攻击能力 高性能的防火墙和防攻击能力 HillStone SA 系列提供超强的防火墙吞吐能力 能够满足企业 网络中所有网络环境的吞吐要求 同时 SA 系列内置了防攻击模块 能够有效地避免网络攻击对企业网络的影响 先进的应用层管控机制 先进的应用层管控机制 HillStone SA 系列产品能够为用户提供先进的应用层管控技术 包括 URL 过滤 带宽管理 P2P IM 管理等等 能够使用户在保证网 络连通的前提下更细粒度的管控自己的网络 提供高性能的应用层解决方案 提供高性能的应用层解决方案 HillStone 产品采用专用的 64 位多核处理器 能够为应用层数 据处理提供前所未有的性能支持 保证在高吞吐高流量的情况下从容 有效地进行应用层的管控 提高企业网络部署的灵活性和扩展性 提高企业网络部署的灵活性和扩展性 随着企业发展 企业网络也会不断发展变化 HillStone 企业网 络解决方案能够凭借 HillStone 产品的多种智能化的功能实现 全面 协助企业网络应用的演变 在企业网络的特定网络安全环境下 通过 HillStone 产品的部署 灵活的进行功能扩展 最大化的保证了企业 网络的灵活性和扩展性 降低系统维护难度和成本 降低系统维护难度和成本 凭借多种人性化管理维护方式和 HillStone 集中管理功能的实 现 HillStone