隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的發(fā)展與推廣，信息化建設(shè)的飛速發(fā)展，為了更好的利用計(jì)算機(jī)和網(wǎng)絡(luò)帶來的便利，提高工作效率，很多單位開始自建園區(qū)網(wǎng)，而園區(qū)網(wǎng)不僅僅是內(nèi)部信息共享的渠道，同時(shí)也是一個(gè)重要的展示平臺(tái)；但由于園區(qū)網(wǎng)的網(wǎng)絡(luò)規(guī)模較大，同時(shí)部署著單位的信息發(fā)布系統(tǒng)、辦公OA系統(tǒng)、郵件系統(tǒng)等，存儲(chǔ)著單位的重要信息，可以說園區(qū)網(wǎng)的安全與否決定著單位內(nèi)部的信息數(shù)據(jù)是否安全，如何保障網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)安全，防止單位內(nèi)部機(jī)密數(shù)據(jù)泄露是必須解決的問題。
1、隨著移動(dòng)互聯(lián)的興起，園區(qū)網(wǎng)對(duì)外提供的服務(wù)日益復(fù)雜，為防止“病從口入”，需建立出口安全防護(hù)手段。
2、園區(qū)網(wǎng)互聯(lián)網(wǎng)出口大多采用多出口設(shè)計(jì)，同時(shí)部署多條運(yùn)營(yíng)商鏈路。而如何在多出口情況下，保證各條鏈路寬度的充分利用，提升用戶訪問體驗(yàn)。
3、園區(qū)網(wǎng)VLNA劃分眾多，且部門眾多，如何合理規(guī)劃和分區(qū)管理和策略配置。
4、園區(qū)網(wǎng)內(nèi)網(wǎng)終端眾多，容易遭受內(nèi)部木馬、蠕蟲、病毒攻擊，極易成為黑客后花園。
5、針對(duì)數(shù)據(jù)中心區(qū)web應(yīng)用服務(wù)器、web應(yīng)用攻擊極易繞過傳統(tǒng)安全防護(hù)設(shè)備，發(fā)動(dòng)SQL注入、跨站腳本對(duì)數(shù)據(jù)庫(kù)的發(fā)動(dòng)攻擊，竊取機(jī)密，更改網(wǎng)站等。
6、由于數(shù)據(jù)中心區(qū)的服務(wù)器眾多，需考慮當(dāng)發(fā)生故障時(shí)如何有效實(shí)現(xiàn)業(yè)務(wù)快速切換，保障業(yè)務(wù)連續(xù)，如何動(dòng)態(tài)感知服務(wù)器負(fù)載情況，進(jìn)行負(fù)載分擔(dān)，提升服務(wù)器利用率。
1、在互聯(lián)網(wǎng)出口及數(shù)據(jù)中心部署齊杉科技NGFW下一代防火墻，建立健全的L2~7層的安全防護(hù)體系，針對(duì)各業(yè)務(wù)區(qū)域進(jìn)行分區(qū)分域管理及訪問控制；通過開啟IPS防護(hù)功能，有效防止各種攻擊和欺騙。針對(duì)端口掃描類、木馬后門、緩沖區(qū)溢出、IP碎片攻擊等進(jìn)行監(jiān)視和報(bào)警。
2、在互聯(lián)網(wǎng)口出口區(qū)，部署齊杉科技應(yīng)用交付，負(fù)責(zé)多家運(yùn)營(yíng)商線路的接入，同時(shí)實(shí)現(xiàn)入站、出站流量的雙向負(fù)載均衡，解決出站和入站的流量調(diào)度問題；同時(shí)采用基于應(yīng)用的鏈路質(zhì)量探測(cè)技術(shù)、豐富的流量調(diào)度算法，為用戶提供鏈路控制、流量調(diào)度的智能化技術(shù)手段，保證對(duì)復(fù)雜的網(wǎng)絡(luò)實(shí)現(xiàn)精細(xì)化的管理。大大提高用戶訪問的服務(wù)質(zhì)量和訪問效率。
3、在數(shù)據(jù)中心區(qū)部署齊杉科技應(yīng)用交付，通過多種健康檢查和負(fù)載均衡調(diào)度算法，將客戶端的訪問請(qǐng)求合理地分發(fā)到數(shù)據(jù)中心的各臺(tái)服務(wù)器 上，保證數(shù)據(jù)中心的業(yè)務(wù)連續(xù)及響應(yīng)效率，極大的提升了服務(wù)器的效率；同時(shí)通過多種健康探測(cè)算法，檢查服務(wù)器群中真實(shí)服務(wù)器健康狀態(tài)，當(dāng)出現(xiàn)服務(wù)器故障時(shí)，及時(shí)感知并進(jìn)行業(yè)務(wù)切換，避免將后續(xù)的客戶請(qǐng)求分發(fā)到故障服務(wù)器，提高業(yè)務(wù)可靠性。
4、在Web應(yīng)用系統(tǒng)前端部署齊杉科技Web應(yīng)用防火墻，實(shí)現(xiàn)SQL注入、跨站腳本攻擊防護(hù)，保證WEB應(yīng)用服務(wù)器的安全，有效解決網(wǎng)頁(yè)攻擊、篡改問題。
5、針對(duì)業(yè)務(wù)系統(tǒng)的安全防護(hù)，由于不同業(yè)務(wù)系統(tǒng)間的安全策略不盡相同，通過齊杉科技的N:M虛擬化技術(shù)，實(shí)現(xiàn)安全設(shè)備資源池化，提供虛擬的安全資源池，可讓用戶自行配置、管理自身租用的安全虛擬設(shè)備，如防火墻、WEB防火墻、應(yīng)用交付等，保證不同業(yè)務(wù)的個(gè)性化要求，且互不干擾。
全面安全防護(hù)能力
齊杉科技的園區(qū)網(wǎng)安全方案為用戶構(gòu)筑了一個(gè)全面的安全防護(hù)體系，具備防火墻、IPS、WAF、上網(wǎng)行為管理、VPN等L2~7層的全面安全防護(hù)能力，幫助用戶將安全風(fēng)險(xiǎn)降到最低，打造快速、安全、可靠的安全網(wǎng)絡(luò)。
強(qiáng)大的虛擬化能力
齊杉科技產(chǎn)品提供N:M虛擬化能力，通過多合一虛擬化技術(shù)建立虛擬化資源池，確保數(shù)據(jù)中心連續(xù)可用，而通過一分多虛擬化技術(shù)，確保用戶安全防護(hù)資源既按需調(diào)度，又相互隔離，支持。支持與VMware聯(lián)動(dòng)及Openstack對(duì)接，滿足未來云管理要求。
高適應(yīng)性
齊杉科技所有產(chǎn)品支持IPv6/IPv4雙棧，保證園區(qū)網(wǎng)網(wǎng)絡(luò)無(wú)縫切換，避免用戶重復(fù)投資造成資源浪費(fèi)。
高可靠
支持主機(jī)冗余、雙電源冗余、不間斷重啟、熱補(bǔ)丁、數(shù)據(jù)/控制/監(jiān)測(cè)平面分離等技術(shù)，確保99.999％的電信級(jí)可靠性。
