熊貓安全為某知名電信運(yùn)營(yíng)商提供網(wǎng)絡(luò)邊界安全防護(hù)
1.項(xiàng)目簡(jiǎn)介:
近期,熊貓安全(中國(guó))成功中標(biāo)并實(shí)施完成國(guó)家某知名電信運(yùn)營(yíng)商辦公網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)安全(DCN)防病毒網(wǎng)關(guān)項(xiàng)目,共計(jì)6臺(tái)高端型號(hào)GDP9000-T。
目的是利用熊貓安全在2007年創(chuàng)新的云安全技術(shù)-綜合智能技術(shù)(Collective Intelligent)完善全網(wǎng)病毒防護(hù)體系,防止惡意軟件從網(wǎng)關(guān)及網(wǎng)絡(luò)邊界傳播,完善網(wǎng)絡(luò)防病毒能力,阻止蠕蟲、木馬、后門程序等通過網(wǎng)間傳播和擴(kuò)散,保障數(shù)據(jù)安全和網(wǎng)絡(luò)的正常運(yùn)行。
將熊貓安全網(wǎng)關(guān)與終端防病毒系統(tǒng)的整合,為客戶終端及網(wǎng)絡(luò)建立一套完整高效的網(wǎng)關(guān)、終端網(wǎng)絡(luò)病毒防護(hù)體系,形成病毒庫(kù)異構(gòu)、多層防護(hù)、立體設(shè)防、防殺結(jié)合、軟硬兼施的惡意軟件與應(yīng)用安全防御體系。
2.解決方案:
熊貓安全(中國(guó))公司根據(jù)客戶的業(yè)務(wù)特點(diǎn)和安全需求,在設(shè)計(jì)方案中采用6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備分別部署在客戶3個(gè)重點(diǎn)位置:
·集團(tuán)總部主備鏈路出口;
·某核心業(yè)務(wù)系統(tǒng)出口;
·DMZ核心業(yè)務(wù)機(jī)房總出口;
本項(xiàng)目所采用的6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備是經(jīng)過用戶方、電信行業(yè)測(cè)評(píng)機(jī)構(gòu)和集成公司針對(duì)熊貓安全網(wǎng)關(guān)設(shè)備的技術(shù)性能、硬件參數(shù)和極高的性價(jià)比進(jìn)行綜合測(cè)評(píng)后從多家競(jìng)爭(zhēng)對(duì)手中脫穎而出。熊貓安全網(wǎng)關(guān)GDP9000-T以高性能、靈活的高可用方案(軟硬件Bypass、內(nèi)置負(fù)載均衡、冗余硬盤等)及強(qiáng)大的基于云技術(shù)的惡意軟件檢測(cè)識(shí)別能力,6臺(tái)設(shè)備分別部署在邊界路由器/防火墻與核心交換機(jī)之間,提升關(guān)鍵線路上的安全性。
3.部署效果:
在該電信運(yùn)營(yíng)商網(wǎng)絡(luò)邊界部署6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T后,所有進(jìn)出的應(yīng)用層協(xié)議數(shù)據(jù)都會(huì)經(jīng)過全球支持最多協(xié)議數(shù)量的7大協(xié)議掃描引擎進(jìn)行檢測(cè)分析(包括:HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP)并通過熊貓安全創(chuàng)新的云技術(shù)-綜合智能技術(shù)(Collective Intelligent)進(jìn)行本地病毒庫(kù)+云端總計(jì)超過1億種特征庫(kù)的檢測(cè)和過濾,有效防止惡意軟件、垃圾郵件、非法Web站點(diǎn)訪問、P2P/即時(shí)通訊協(xié)議等,阻止非法流量對(duì)正常數(shù)據(jù)破壞以及對(duì)帶寬的消耗,在減輕網(wǎng)管人員工作負(fù)擔(dān),提高員工工作效率。
部署示意圖如下:
4.熊貓安全網(wǎng)關(guān)GDP9000系列其他特色:
即插即忘:網(wǎng)橋模式,無(wú)需重定向路由和DNS。
可伸縮性:三大防護(hù)模塊,五大過濾功能,適應(yīng)不同公司需求。
負(fù)載均衡:本地、自動(dòng)模式的內(nèi)置負(fù)載均衡技術(shù),可由各設(shè)備均衡承擔(dān)網(wǎng)絡(luò)流量,適應(yīng)各種大型網(wǎng)絡(luò)環(huán)境。
高性能: 同類設(shè)備中的***性能。
高可用性:支持雙冗余電源、RAID硬盤、支持軟硬件故障網(wǎng)卡Bypss
完全保護(hù):掃描最多7種應(yīng)用層協(xié)議(HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP)。
熊貓安全網(wǎng)關(guān)GDP9000系列能夠攔截和掃描7種應(yīng)用層協(xié)議通訊以檢測(cè)惡意軟件以及其他非法內(nèi)容。管理員可以開啟或關(guān)閉對(duì)每種協(xié)議的掃描并進(jìn)行細(xì)化配置。
優(yōu)化資源:清除無(wú)用網(wǎng)絡(luò)數(shù)據(jù),預(yù)防病毒感染、保護(hù)服務(wù)器和工作站安全。
優(yōu)化投資:無(wú)需管理成本,透明、無(wú)需干涉,易于使用的網(wǎng)頁(yè)管理界面。
提升員工效率:解放了員工花在垃圾郵件和訪問無(wú)用網(wǎng)頁(yè)的時(shí)間。