SonicWALL NGFW防火墙确保XXXX网网络安全 - SonicWALL NGFW防火墙确保XXXX网网络安全 - 广州科明大同科技有限公司丨20多年网络安全解决方案经验

SonicWALL NGFW防火墙确保XXXX网网络安全

SonicWALL NGFW防火墙确保XXXX网网络安全

1.XXXX网用户需求

     XXXX网以《xxxx晚报》强大的资源为依托,融新闻资讯、时尚娱乐、视频直播、名人访谈、数字报纸、交互社区、电子商务为一体。作为一个重要新媒体平台,他们对服务器网络安全要求非常高。

XXXX网对防火墙的选择主要考虑一下几方面:

      对安全的选择主要是以47层立体安全防护为考量,现在的攻击不仅有基于大流量,大连接的泛洪攻击,也有四两拨千斤的应用攻击,传统意义上的防火墙没法做到47层的高效安全防护。

对性能的选择主要是从实际应用考虑,现在网络应用越来越多,数据交互也越来越频繁,传统意义上的墙只能做到简单防护和过滤,无法完成高效的提供报表制作和相关应用监控。对于新一代的防火墙,需要满足在启用上述功能后,性能依然强劲。

另外新防火墙除了要能弥补上述潜在安全隐患,还有规避相关责任划分考虑XXXX网的所有出口都走集团线路,发生故障是常遇到集团网络上阻力,比如上网延迟很大,集团说XXXX网的流量走满了,这时因为XXXX网的出口设备不能够生成详细的设备性能报表,如链路,连接数,带宽,应用流量等实时报表。因此当出现问题时,往往只能被动等待,对故障的定位和业务的开展造成诸多不便。

2.网络拓扑图

DELL SonicWALL公司根据客户的需求,提出如下的下一代防火墙的解决方案


 

3.方案说明

a、服务器网段都是直接分配了公网网段地址。SonicWALL下一代防火墙支持透明桥接,能够在不改变服务器IP地址的同时,隔离来自Internet的网络威胁。

b、SonicWALL下一代防火墙全面支持入侵防御等功能,能够抵挡DoS/DDoS等泛洪攻击。同时,也需要能够抵御应用层面的攻击,如针对Web和数据库的攻击。

c、SonicWALL下一代防火墙支持防病毒功能,能够隔离来自办公网的病毒,防止病毒扩散至服务器区域;能够过滤办公用户从Internet下载到的病毒。

d、SonicWALL下一代防火墙支持上网行为管控功能,能够规范办公用户的上网行为,提高网络带宽的有效使用率,并且提高办公人员的工作效率。

e、SonicWALL下一代防火墙能够生成详细的实时报表,能够显示包括实时流量,连接数,应用类型,攻击数量,威胁数量等。

f、SonicWALL下一代防火墙支持远程接入功能,能够让服务器管理人员远程接入管理,帮助更及时做服务器的维护。

4. 实施周期 NGFW防火墙部分)

XXXX网总部和南汇机房的防火墙部署实施在用户IT人员的配合下,2天之内完成全部配置。



返回 DELL SonicWALL解决方案

QQ联系

  • FireEye       QQ
  • SonicWALL QQ
  • 售后服务     QQ