東華下一代防火墻（DISG）是一款基于專業(yè)硬件架構(gòu)設(shè)計，全面監(jiān)控應(yīng)用層網(wǎng)絡(luò)，能夠精準(zhǔn)識別用戶，應(yīng)用和內(nèi)容，具備完整的安全防護能力和強勁處理能力的專業(yè)網(wǎng)絡(luò)安全設(shè)備。DISG產(chǎn)品嚴格遵循下一代防火墻的設(shè)計標(biāo)準(zhǔn)，在傳統(tǒng)安全功能。面向應(yīng)用層防護、深度內(nèi)容檢測、高效硬件性能等多方面提供全面的安全支撐和應(yīng)用級防護，有效的彌補了傳統(tǒng)安全設(shè)備在設(shè)備性能、訪問控制、應(yīng)用識別和內(nèi)容安全等方面的缺陷。DISG能為用戶提供多樣化產(chǎn)品?？梢詾楦餍袠I(yè)用戶不同規(guī)模的數(shù)據(jù)中心、互聯(lián)網(wǎng)邊界、廣域網(wǎng)邊界等場景提供更加精細、更高性能、更加全面的安全解決方案。

DISG 下一代防火墻適用于金融、政府、高校、企事業(yè)單位等機構(gòu)的網(wǎng)絡(luò)出口和服務(wù)器集群前端，在實現(xiàn)應(yīng)用識別和訪問控制等功能的基礎(chǔ)上，創(chuàng)新的智能防御技術(shù)并結(jié)合可視化實時分析和檢測，能夠全面的提升用戶業(yè)務(wù)的可視性和可用性，有效降低安全風(fēng)險。

業(yè)務(wù)系統(tǒng)的安全保障

用戶業(yè)務(wù)系統(tǒng)的可靠性保障是安全管理的首要目標(biāo)，業(yè)務(wù)系統(tǒng)一旦出現(xiàn)問題將會給用戶帶來巨大的損失。與此同時，類似于金融行業(yè)的交易系統(tǒng)、政府行業(yè)的電子政務(wù)系統(tǒng)、教育

行業(yè)的在線學(xué)習(xí)系統(tǒng)，對于這些行業(yè)關(guān)鍵系統(tǒng)的維護因為其專業(yè)性和復(fù)雜性的原因使得影響業(yè)務(wù)可用性有因素多、范圍廣、難度深等特點。如何使運維人員及時發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)運行異常狀態(tài)，在安全事件發(fā)生之前采取必要的措施，成為改善業(yè)務(wù)系統(tǒng)可用性的關(guān)鍵點。

在政府行業(yè)里，政務(wù)數(shù)據(jù)中心是政府用戶實施業(yè)務(wù)集中處理的典型場景，運行著大量的實時政務(wù)系統(tǒng)，在部署 DISG 下一代防火墻之后，通過多維檢測直觀反映網(wǎng)絡(luò)運行狀態(tài)，通

過對業(yè)務(wù)系統(tǒng)的應(yīng)用和服務(wù)器的分析，提前預(yù)知安全風(fēng)險。

政府行業(yè)電子政務(wù)典型應(yīng)用場景

#p#

精細化的網(wǎng)絡(luò)管理

在集中互聯(lián)網(wǎng)接入服務(wù)中，精細化的流量管理是有效分配帶寬資源，合理保障業(yè)務(wù)服務(wù)的關(guān)鍵。典型的應(yīng)用包括各地政府信息中心的統(tǒng)一互聯(lián)網(wǎng)接入工程、金融總部的集中互聯(lián)網(wǎng)

訪問平臺、高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺。對于此類應(yīng)用，合理分配帶寬資源，提升鏈路帶寬利用率，并根據(jù)業(yè)務(wù)重要性實現(xiàn)差異化的服務(wù)質(zhì)量，是用戶普遍關(guān)注的內(nèi)容，也是業(yè)務(wù)保障的關(guān)鍵。

以高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺為例，高校租用的運營商互聯(lián)網(wǎng)寬帶鏈路，為校園內(nèi)的廣大師生提供互聯(lián)網(wǎng)接入和訪問服務(wù)。DISG 下一代防火墻能為用戶提供精細化的流量管理

功能，能及時、智能的分配流量，系統(tǒng)能按業(yè)務(wù)優(yōu)先級實現(xiàn)差分服務(wù)、動態(tài)調(diào)整剩余帶寬，提高鏈路利用率，幫助高校更合理、更經(jīng)濟地使用鏈路資源。

高校互聯(lián)網(wǎng)典型應(yīng)用場景

#p#

強勁性能支撐骨干網(wǎng)絡(luò)

對于用戶而言，在網(wǎng)絡(luò)發(fā)生攻擊行為時，往往需要到關(guān)鍵的網(wǎng)絡(luò)節(jié)點進行故障原因的診斷與分析，其中包括部署在關(guān)鍵節(jié)點的防火墻設(shè)備，由于傳統(tǒng)防火墻的局限性，中間的處理

過程很難透明，運維人員很難直觀地排查問題，這對于故障排查帶來了極大的困難。

以金融行業(yè)為例，金融行業(yè)生產(chǎn)網(wǎng)里運行的各種業(yè)務(wù)系統(tǒng)需要很快的實時性、很高的安全性和很強的穩(wěn)定性，在金融行業(yè)的數(shù)據(jù)大集中整合之后，省會主中心與總行骨干網(wǎng)絡(luò)的邊

界安全防護顯得尤為重要。DISG 下一代防火墻憑借多核平臺和專有算法的性能優(yōu)勢，在骨干網(wǎng)關(guān)鍵節(jié)點提供良好的業(yè)務(wù)支撐。

金融行業(yè)生產(chǎn)環(huán)境典型應(yīng)用場景

#p#

一體化識別的用戶管理

網(wǎng)絡(luò)加速升級和移動互聯(lián)網(wǎng)的發(fā)展使得用戶在管理網(wǎng)絡(luò)安全方面遇到了更加復(fù)雜的環(huán)境，面對辦公分散化和設(shè)備BYOD化的趨勢，運維人員往往需要同時管理多臺設(shè)備以確保網(wǎng)

絡(luò)的安全與穩(wěn)定。

以企業(yè)行業(yè)為例，關(guān)鍵的業(yè)務(wù)系統(tǒng)基本都部署在公司總部，各地分支通過專線或 VPN來訪問總部網(wǎng)絡(luò)。移動化和虛擬化趨勢帶來的是管理難度的增加。部署 DISG 下一代防火墻

之后，智能識別和管理移動終端設(shè)備，多種方式的認證方式保證用戶安全。 

企事業(yè)單位典型部署模式