项目背景:
德国北德集团欧洲早建立事检验实验质量保证认证国际性检验认证机构总部设德国汉堡汉诺威130年发展已23国家设立分支机构办事处合资公司成国际权威认证机构证书85国家认
国际化发展背景北德集团部员常需通外网访问公司网络安全私密性成容忽视重问题公司网络系统病毒等网络安全问题威胁急需套完整高效安全网络解决方案
户需求:
TUEV NORD子公司拥8500名雇员未36月90 员工家里接入公司网络外汽车服务站包含网络中公司规划增值服务正等汽车检查户提供网络接入等安全稳定高效网络必须时网络中需具备更高安全级设施(核电站等)提供安全保障必须考虑级更高安全功
解决方案:
针户需求北德集团情况进行周密研究全面评估合勤科技(ZyXEL)决定采ZyWALL 1050ZyWALL 2 ZyWALL P1P2(配合Vantage CNM)系列性价极高产品建立理拥7500节点庞VPN网络中VPN集中器ZyWALL 1050安置汉堡汉诺威埃森3点移动户出差员工配备ZyWALL P1P2构建安全畅通VPN通道时考虑合作伙伴雇员没高端技术员网络建设采规范化网络架设
方案中应系列产品ZyWALL 1050ZyWALL 2 ZyWALL P1P2均继承ZyWALL家族强防火墙功定位终端家庭工作者作通ICSA认证高性产品保证防火墙IPSec VPN厂商拥ICSA认证产品进行极佳互联互通时提供高速率采DES\3DES\AES等加密方式保护VPN连接具VPN备份功保证网络连接中断时够时换备份连接保障网络畅通ZyWALL 1050更升级实现整合防火墙VPN负载衡宽带理容滤防病毒IDP防垃圾邮件8合1安全应实现更高安全特性
外提供包括拨号备份流量重定等附加增值优势增强保护重互联网连接性功时该系列产品均提供友户界面作接入互联网快速配置接口保证非专业士够快速熟悉掌握配置ZyWALL方法出合勤科技安全简便高性价等方面进行方案设计
具体实施:
北德集团具体网络应拓扑图:
北德集团网络应拓扑图
整网络构建中首先汉堡总公司出口处放置台ZyWALL 1050 UTM提供完全安全保障前提提供24时间断稳定网络服务外汉诺威埃森架设台ZyWALL 1050建立起虚拟私网络(VPN)连接远程分公司商业合作伙伴移动办公户等实现缝保护公司数安全受信VPN网络中传输提供佳传输质量ZyWALL 1050提供设置传输优先级限制连接带宽理策略根应类型企业中机进行带宽理确保传输服务质量外ZyWALL 1050理员集中日志方式始终踪网络带宽情况实现网络情况实时监控
企业说提高生产力非常重需IMP2P垃圾邮件访问容等进行效控制ZyWALL 1050容滤特性创建强力Internet访问策略通预设列表监测阻止良WEB站点常变更WEB站点ZyWALL 1050激活容滤动态数库进行动态URL滤理真正确保企业制定策略够准确实施提高工作效率
重安全环节ZyWALL 1050提供更加强力支持ZyWALL 1050支持三层虚拟技术(VLANVirtualAlias interface)根需物理端口设置VLAN接口虚拟接口通虚拟化区域概念ZyWALL 1050容易实现复杂部署建议安全理时ZyWALL 1050具增强型IDP(Intrusion Detection and Prevention)引擎够进行深达7层数包时检测效实现入侵检测时阻断侦测保护网络潜蠕虫病毒木马VOIP攻击等侵犯时ZyWALL 1050更升级实现整合防火墙VPN负载衡宽带理容滤防病毒IDP防垃圾邮件8合1安全应提供更加全面UTM安全理特性
整网络构建中ZyWALL 2放置部门出口员工住实现层层保护确保公司点处安全保护监控作通ICSA防火墙国际安全认证产品ZyWALL 2提供包括状态侦测(Stateful Inspection)阻断服务(Daniel of Service)等高性防火墙功强化网络安全时保障高速网质量外方案中公众服务器连接防火墙DMZ端口形成公服务器安全区域时ISP运营商专线接入ZyWALL 1050 WAN端口形成Internet区域通区域划分实现区域间互相访问严格限制保证户严格安全特性实现服务器安全保障
外TUEV移动户需求专门TUEV移动户提供便携式防火墙ZyWALL P1带Wireless功便携式防火墙ZyWALL P2供移动户两款防火墙设备均实现插性化设计极容易安装设定通USB供电提供防火墙VPN安全加密传输功时先进SPI防火墙时确保者PC避免网络攻击充分体现安全性便捷性特点企业间构建起座时安全沟通桥梁
通述配置保证服务器户安全时方案理悉心设计体现出性化关怀应中ZyWALL系列产品均通提供CNM理软件进行统理实现统理监控图中示方案汉堡架设台ZyXEL Vantage CNM server控整网络中TUEV设备CNMTUEV需投入量网员进行复杂手动设置情况实现网络情况轻松效辨帮助网员准确高效VPN配置升级固件实施设备保证TUEV够期结果相情况幅节省力成
实施效果:
新搭建网络系统运行整网络直运行稳定通ZyXEL 1050CNM等设置网员实现网络实时监控时处理保证网络带宽效分配ZyXEL 1050建立VPN网络远程分公司商业合作伙伴移动办公户等连接起网络终端家保证数私密情况通简单操作进行公司部网络畅通访问通IDP策略库实时升级网络效种病毒攻击等安全威胁进行时检测阻断创造安全网络环境
户评价:
TUEV某网讲:采ZyXEL解决方案 TUEV IT团队够架设拥数量VPN终端节点网络仅需采3职员维护固件升级策略变化方面非常简单高效 AES加密ZyWALL系列专业防火墙功够适应TUEV高级安全需 TUEV某高级理称:采ZyXEL产品TUEV员工工作效率明显提高高效网络保证TUEV高效运转ZyXEL值信赖合作伙伴
应特色:
1强速度保障安全特性ZyWALL 1050ZyWALL 2 ZyWALL P1P2均继承ZyWALL家族强防火墙功提供高速率采DES\3DES\AES等加密方式保护VPN连接具VPN备份功保证网络连接中断时够时换备份连接保障网络畅通时ZyWALL 1050升级实现整合防火墙VPN负载衡宽带理容滤防病毒IDP防垃圾邮件8合1安全应实现更加全面高效UTM安全理特性
2集中式理低数量维护员需求ZyWALL系列产品均通提供CNM理软件进行统理监控通CNM理员轻松解掌握整网络情况准确高效VPN配置固件升级实施设备保证理高效时节约力成
3简单架设维护升级适没技术背景雇员专门移动户提供便携式防火墙ZyWALL P1带Wireless功便携式防火墙ZyWALL P2通USB供电提供防火墙VPN安全加密传输功均实现插性化设计极容易安装设定须繁复软件安装减少维护理成
4合理价格提供高效网络应方案时价格合理时维护理等方面效降低员配置设备安装等成具极高性价优势
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档