北京麦弗瑞科技有限公司
地址: 北京市海淀西三环北路50号豪柏大厦C2座18—19层
电话: 010 - 88518768
传真: 010 - 88518513
网站: www.microshield.com.cn
邮件:ms-gb@microshield.com.cn
邮编:100048

中金公司企业网全面防护案例

  企业背景:

 

  中国国际金融有限公司(“中金公司”)成立于1995年8月,是由国内外著名金融机构和公司基于战略合作关系共同投资组建的中国第一家中外合资投资银行,注册资本为1.25亿美元。中金公司总部位于北京,在国内主要城市,如香港、上海、深圳,成立分支机构。随着业务范围的不断拓展,中金公司亦积极开拓海外市场,为成为植根中国的国际投资银行奠定坚实的基础。

 

  案例简介:

 

  中金公司原有网络安全防护都采用NOKIA防火墙,设备性能和接口带宽都已经不能满足现有业务的需求,内网和服务器对于病毒等外部攻击缺乏隔离和防护,而且远程接入也缺乏有效的控制手段。针对面对的问题,麦弗瑞科技为中金公司实施了瞻博网络公司的防火墙、IDP和SSL VPN多项解决方案集成应用的完整方案。使用瞻博网络公司集成安全网关(ISG)为用户实现系统扩容,在北京总部内网与上海、深圳等其他节点间全部部署了配置有NSRP技术ISG2000防火墙;使用瞻博网络公司入侵检测与防御(IDP)产品在联防网络入侵(IPS)领域提供全新功能来保护网络免受广泛的攻击;使用瞻博网络公司SSL VPN产品给用户提供经济高效的、通过任何标准Web浏览器都可访问的远程及合作伙伴外联网接入。从而全面地保证了中金公司业务的高效、可靠、安全的运行。

 

                                网络拓扑图

 

  ISG系列高性能网关:

 

  瞻博网络公司集成安全网关(ISG)适用于保护企业网络、运营商和数据中心环境的安全。

 

  基于ISG系列防火墙/VPN的系统提供入侵防护系统(IPS)、防垃圾邮件、Web过滤和互联网内容适配协议(ICAP)防病毒重定向支持等安全特性。

 

  ISG系列防火墙/VPN采用模块化架构,允许部署大量的铜线和光纤接口选件。虚拟系统、虚拟局域网和安全区等高级特性允许灵活地分割并隔离属于不同可信级别的流量。ISG系列防火墙/VPN允许对多个不同的防火墙实施检测或路由策略,以简化网络设计。这将允许用户对流量流实施安全策略,不会对网络本身产生很大的影响,即时在极为复杂的环境中也不例外。

 

  IDP

 

  瞻博网络的IDP产品提供简便易用的全面防护功能,能够抵御各种已知和未知的应用层及网络层威胁。通过业界公认的状态检测与防护技术,此产品可提供“零日”防护,以防止蠕虫、特洛伊木马、间谍软件、键盘记录及其他恶意软件侵入用户网络,同时防止已被感染的用户继续感染其他用户。

 

  瞻博网络IDP不仅可以保护网络免遭攻击,还能提供在管理员不知情的情况下擅自添加到网络中的流氓服务器和应用的相关信息;让管理员可以察看网络中正在使用哪些特定应用和资产,从而了解这些应用和资产在何时被何人以何种方式使用。管理员可通过IDP设备执行其应用使用策略,或者只检查其网络和资源的使用现状是否满足其所期望的应用策略要求。基于规则的集中管理方法能够细粒度地控制系统行为、便捷接入大量日志记录,并可全面定制报告。同时为避免IDS 的误报缺陷,IDP配置了更为完善的定义和分析功能,以了解构成攻击的因素。

 

  SA4500

 

  瞻博网络公司Secure Access 4500(SA4500) SSL VPNs可以为大中型企业提供经济高效的、通过任何标注Web浏览器访问的远程及合作伙伴外联网接入。基于获奖的IVE平台的SA4500可提供丰富的接入权限管理功能,可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网,无需更改基础设施、无需部署DMZ、也无需安装软件代理。这项功能还使企业能够安全接入企业内联网,因此,不同员工和访问者可充分利用其所需的资源,同时遵守企业安全策略。如果环境需要,软件许可还能提供内建的能够对各种数据进行压缩的功能以提高性能,以及SSL加速。SA4500的改进特性使企业能够实线远程的安全接入、级别的客户/合作伙伴外联网或安全内联网接入。

 

 

 

 

 

在线客服
请Q我吧:10892204
请Q我吧:1011057695
请Q我吧:17206935
请Q我吧:2893423048
在线客服
http://seo.vxiaotou.com