随着企业信息化建设的逐步深入,网络业务应用和网络系统日益复杂,企业的带宽大规模升级,网络结构不断优化,数据中心流量剧增,而原有安全设备往往老化严重,吞吐、并发能力有限,网络抗风险性差,数据中心安全设备往往成为性能瓶颈,有单点故障风险,更无法满足未来的带宽扩展需求。 由于企业数据中心往往面临着黑客的攻击,这些攻击轻者引起访问业务中断,严重的将造成重要信息的泄露,并且数据中心集中了企业最重要的信息资产,一旦发生安全事件将对企业的正常业务造成极大的损失,因此需要采取必要的安全防护手段进行保护。
企业数据中心常见的安全需求:边界隔离、身份识别与访问控制; 有效对抗攻击、防范网络入侵和恶意代码、检测与防护未知威胁; 流量管理、带宽控制,保障健康的互联网访问; 高性能、高可靠性要求; 数据中心虚拟化攻击防护; 有效防护网站被攻击和篡改; 满足等级保护合规性需求; 企业多出口运营商线路智能选路; 深度应用识别与管控,实现应用层安全防护; IPv4 和 IPv6 网络的共存。
通过在企业数据中心部署山石网科下一代防火墙、IPS、WAF等设备,满足大流量、高并发环境的部署要求,同时还提供了链路负载、NAT、应用识别、流量管理、访问控制和攻击防护等安全功能,全面保障了企业数据中心网络的安全。
方案优势
企业数据中心的网络边界安全防护,主要是通过有效的隔离与控制手段,对远程的访问加以约束,防范非法访问、恶意攻击,同时保障带宽资源的合理分配,并对远程访问数据包的传输安全性加以保护,防范其在互联网平台上传递过程中被窃取和篡改。
应用场景
应用行业: 政府、金融、企业、医疗、交通、能源、互联网、企业等
应用场景: 数据中心与企业内网的边界防护、 数据中心互联网出口边界防护。