-
私有云平台解决方案
近几年，国内外IT信息技术快速发展，以云计算为代表的新兴技术已经为解决传统IT信息化建设困局找到了突破性的解决方案，并已经在国内企业、政府、金融、电信等众多关键领域取得了成功。
云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。넶60 2017-11-11
边界网络安全解决方案
【项目背景】：
随着企业的不断发展，信息化程度越来越高，各种基于网络的应用也在不断增长，如何保证这些应用的正常使用，为企业的发展真正带来好处，是每一个管理者都需要考虑的问题。一方面来自外网各种攻击，病毒，木马，后门程序的泛滥，为企业的信息化建设提出了挑战，另一方面内网的无序使用，各种非工作应用的使用严重影响了企业的内部网络环境，也引发了各种从内网发起的攻击，对企业的信息安全造成很大威胁，
面对这些问题，我们需要一个一体化的安全解决方案，既能综合的去解决这些问题，又不会带来大量的部署，维护的负担
【项目需求】
多线路接入，做线路的负载均衡，使每条线路带宽都能得到充分的利用
保护企业对外发布的应用服务不受攻击
限制内网非工作应用的使用，包括一些P2P应用 IM软件的使用
限制对一些非工作类网页的访问，提高员工工作效率
对整个网络的应用情况作记录和分析，提供详细的应用情况分析报表
【解决方案】
针对以上需求，我们使用网神NSG UTM边界网络安全解决方案：在客户的网络出口部署一台网神的UTM 安全网关设备
做链路的负载均衡，根据客户网络的来源地址做加权的负载均衡，使两条链路的带宽得到充分的使用，同时设备具有链路备份的功能，在其中的一条线路出现问题，流量会自动切换到另一条链路，保证用户网络的稳定性
设备还支持根据源地址，目的地址，源端口，目的端口，具体的服务做链路的负载均衡，真正实现了链路负载的多样化
企业有许多的web服务，包括门户网站，OA，CRM,ERP等等的应用，在对外开放的时候，也意味着要面对来自外网的安全威胁，通过在网络的出口部署UTM设备，可以有效的解决这个问题，保障了企业业务的稳定性和连续性
利用UTM的拒绝服务攻击防护，可以有效的抵挡 一些DDOS的攻击，像CC SYS FLOOD
TCP FLOOD UDP FLOOD ICMP FLOOD 等等
利用UTM的 IPS功能 可以有效的识别进出网络流量中存在的攻击，保护在内网的服务器
使用应用程序过滤功能，可以限制一些非工作应用程序的使用，对P2P，在线的影音，视频应用作出带宽限制，使有限的带宽得到合理的应用
使用网页分类的功能，可以通过使用网页分类库，或者通过自定义URL 关键字等方式来实现对用户访问网页内容的限制，使整个网络的使用有序，合规
设备不仅提供强大的日志功能，还提供了独立的报表系统，对用户的整个网络运行情况进行详细的记录，为网络的管理，优化，在出现问题后对故障的排查，提供了强大的支持。
【方案实施效果】：
使用户的外网线路得到充分使用，不会出现一条线路拥挤，一条线路闲置的情况，在发生有一条线路断掉的情况下，不会影响到网络的正常使用
提高用户业务的连续性，免受来自外网的攻击
通过应用程序控制，网页分类控制的使用，使得用户网络中的P2P 游戏等等的非工作流量得到限制，解决用户的网络带宽永远都不够用的问题。
通过日志和报表的使用，在没有问题的时候，可以对用户的网络运行状况有一个详细的记录，和了解，在出现问题的时候，可以通过日志和报表，来快速的查找存在的问题，做到网络管理的有迹可循。
