SUCCESS CASE
成功案例
Contact Us
联系我们
电话:028-69957007   028-85361109
投诉电话:028-85362051
传真:028-66832532
邮箱:qitiantongxun@126.com
地址:成都市成都市武候区科华北路58号亚太广场C座815室
你现在的位置:网站首页 > 成功案例 > 企业单位案例 > 企业单位案例
企业办公网全网安全管控方案
更新时间:2019-09-16 14:02:43
企业办公网建设是IT建设的一大核心随着互联网的持续发展,当前大量企业通过网络将集团总部与各分公司/厂区结合起来,便捷的沟通和共享方式...
企业办公网建设是IT建设的一大核心
随着互联网的持续发展,当前大量企业通过网络将集团总部与各分公司/厂区结合起来,便捷的沟通和共享方式大大提高了企业的生产力和工作效率,如何能够保障一个稳定、安全、便捷的整体网络成为企业IT建设的重要课题。深信服对大量企业用户进行调研后发现,在企业全网建设过程中IT管理者普遍面对着四个方面的问题。

\
此可见,企业办公网作为承载业务和人员办公的重要基础设施,同时其建设状况存在大量问题,因此办公网建设已然成为了IT建设的一大核心。
\


综合上图所列举的企业网络建设所面临的主要问题,我们可以清楚地发现,如何让企业全网办公获得更安全、更稳定、更高效的办公体验,让管理部门更简单、更直观地进行运维管理已经成为IT建设的突破点。
深信服企业办公网全网安全管控建设思路
基于当前企业办公网建设需求以及其中的信息安全挑战,深信服提出了完整的企业办公网全网安全管控建设解决思路,主要目标是提升企业集团总部对各分支网络的集中建设与管控能力,在******简单有效、用户体验、控制成本的原则下,解决办公网内的业务需求和普遍安全问题。
\根据企业办公网的建设现状和主要挑战,办公网全网安全建设可以分为四个模块:

模块一 构筑办公网安全边界,分支通过加密稳定可管理的通道与总部通信,建立逻辑隔离的办公内网。
模块二 加强内网管控与防护,全网统一认证,实现用户******管理,******用户上网体验
模块三 统一安全运维实现集中简化的管理架构,实现全网设备统一运维,集中告警,统一策略下发,形成全网运维可视能力。
模块四 形成全网安全可视能力,实时了解总部及分支网络状态、用户行为,实现全局安全可视化。
深信服企业办公网全网安全管控建设方案
本方案是站立在企业用户全局视角,对用户全网建设需求进行深入分析,结合用户网络建设体系所设计的一套安全加固方案,结合既定的建设思路和企业常见网络结构,我们绘制出以下企业全网安全管控建设拓扑图。

\以下是本方案建设所需清单。
部署位置 部署产品 用途
集团网络出口 下一代防火墙(NGAF) 构建边界的L2-7层的完整安全防御体系,进行互联网边界安全防护。
上网行为管理(AC) 集团用户上网认证、行为管控和审计,提升集团员工的工作效率,提升集团管理能力。
安全管理中心 统一认证平台
(AC-pt)
全网统一用户认证平台,结合用户组织架构、角色权限进行相应认证 操作。
集中管理平台 全网多分支设备统一管理平台,对分支进行智能监控、远程策略配置、运维告警等集中化操作。
全网安全感知平台(SIS) 汇总来自于潜伏威胁探针、下一代防火墙、上网行为管理等安全设备的数据或日志,进行深入分析,可视化呈现全网安全态势、服务器漏洞态势等,并对主机和服务器风险问题进行******定位。
潜伏威胁探针(STA) 通过镜像经过核心交换机的全部流量,具备深度监测能力、异常会话监测能力、违规访问监测能力、僵尸主机检测能力等。
行为感知系统(BA) 通过大数据技术对汇总的上网行为记录进行用户行为趋势建模分析,展示多维度多场景分析数据,如全网上网态势分析,办公网上网态势分析、泄密追踪分析、带宽分析等。
统一日志中心
(Log Server)
网络设备及服务器日志收集、保存、汇总。
分支机构 上网行为管理(AC) 分支机构通过IPsec VPN模块与总部组网,建立稳定的访问连接;同时实现分支用户的统一认证、行为管理和审计,提高员工工作效率,提升集团管理能力。
下一代防火墙(NGAF) 分支机构通过IPSec VPN模块与总部组网,建立稳定的访问连接;同时涵盖访问控制、入侵防御等功能实现分支机构的2到7层安全防护建设;分支安全数据汇总至总部全网安全感知平台,由总部整体
 
方案价值
安全防护,统一组网
Ø 在总部和分支的边界分别建立2到7层的边界全面防护体系,能够识别抵御常见的网络攻击行为;同时在总部实现了全网安全监测能力,能够及时发现内网安全威胁,追根溯源,保障网络持续稳定运行。
Ø 分支机构结合具体建设需求,采用相应标准设备作为网络出口,通过加密VPN隧道组网通信,划分逻辑隔离的企业内网。
内网管控,统一认证
Ø 灵活管理总部及分支员工上网行为,可以禁止或双向管控敏感部门和用户使用外发类(文件传输、图片外发)、降低工作效率类(游戏类、购物类、视频类)应用以及带宽消耗类应用,审计记录用户上网行为,提供溯源依据,规避法律风险。
Ø 建立完善的认证管理体系,可结合AD域或者其他第三方认证平台进行用户识别和上网权限控制,支持各种类型的单点登录认证,可实现总部分支全网统一实名制认证,支持多种认证方式组合,包括微信认证、短信认证、一键上网,APP认证等满足不同场景需求
集中管理,统一运维
Ø 采用集中管理平台对分布各地的网络设备进行实时监控、智能告警、配置下发、统一更新、远程接入、日志查询,有效提高网络管理效率,降低管理成本,减轻管理负担。
\
Ø 支持管理员分级分域管理,可同步所有受控端设备日志到统一日志中心,显示所有在线网点的网络吞吐带宽展示、当前用户流量信息、分支设备配置信息。
行为分析,安全可视
Ø 结合总部内部流量与分支安全日志进行统一分析,获取全网整体安全态势,集中展现各分支安全状态。
Ø 基于全网用户海量的上网日志和用户行为特征进行深度建模,分析整体流速状态、应用流量占用比例、各单位流量排行,发现存在不良上网行为的单位,帮助运维人员实时监控整体网络流量状态。
\
Ø 协助网络运维管理员迅速发现分支的网络故障情况,结合集中管理平台帮助管理员快速定位并解决问题。
Ø 支持大屏展示,生成运维报表,汇报运维管理情况,为IT建设提供数据依据,体现建设价值。
\
 
用户案例

国家开发投资公司 绿地集团 中信证券 京东商城 美的电器
中国南方航空集团公司 德祐地产 招商银行 携程网 联塑集团
招商局集团有限公司 德邦物流 中银保险 新浪科技 锦江之星
 
  • 上一篇:已经没有了
  • 下一篇:已经没有了