北京麥弗瑞科技有限公司
地址: 北京市朝陽區觀音惠園1號樓

 北京市海淀西三環北路50號豪柏大廈C2座18—19層

電話: 010 - 88518768
傳真: 010 - 88518513
網站: www.mono-st.com
郵件:ms-gb@microshield.com.cn
郵編:100048

中金公司企業網全面防護案例

  企業背景:

 

  中國國際金融有限公司(“中金公司”)成立于1995年8月,是由國內外著名金融機構和公司基于戰略合作關系共同投資組建的中外合資投資銀行,注冊資本為1.25億美元。中金公司總部位于北京,在國內主要城市,如香港、上海、深圳,成立分支機構。隨著業務范圍的不斷拓展,中金公司亦積極開拓海外市場,為成為植根中國的國際投資銀行奠定堅實的基礎。

 

  案例簡介:

 

  中金公司原有網絡安全防護都采用NOKIA防火墻,設備性能和接口帶寬都已經不能滿足現有業務的需求,內網和服務器對于病毒等外部攻擊缺乏隔離和防護,而且遠程接入也缺乏有效的控制手段。針對面對的問題,麥弗瑞科技為中金公司實施了瞻博網絡公司的防火墻、IDP和SSL VPN多項解決方案集成應用的完整方案。使用瞻博網絡公司集成安全網關(ISG)為用戶實現系統擴容,在北京總部內網與上海、深圳等其他節點間全部部署了配置有NSRP技術ISG2000防火墻;使用瞻博網絡公司入侵檢測與防御(IDP)產品在聯防網絡入侵(IPS)領域提供全新功能來保護網絡免受廣泛的攻擊;使用瞻博網絡公司SSL VPN產品給用戶提供經濟高效的、通過任何標準Web瀏覽器都可訪問的遠程及合作伙伴外聯網接入。從而全面地保證了中金公司業務的高效、可靠、安全的運行。

 

                                網絡拓撲圖

 

  ISG系列高性能網關:

 

  瞻博網絡公司集成安全網關(ISG)適用于保護企業網絡、運營商和數據中心環境的安全。

 

  基于ISG系列防火墻/VPN的系統提供入侵防護系統(IPS)、防垃圾郵件、Web過濾和互聯網內容適配協議(ICAP)防病毒重定向支持等安全特性。

 

  ISG系列防火墻/VPN采用模塊化架構,允許部署大量的銅線和光纖接口選件。虛擬系統、虛擬局域網和安全區等特性允許靈活地分割并隔離屬于不同可信級別的流量。ISG系列防火墻/VPN允許對多個不同的防火墻實施檢測或路由策略,以簡化網絡設計。這將允許用戶對流量流實施安全策略,不會對網絡本身產生很大的影響,即時在極為復雜的環境中也不例外。

 

  IDP

 

  瞻博網絡的IDP產品提供簡便易用的全面防護功能,能夠抵御各種已知和未知的應用層及網絡層威脅。通過狀態檢測與防護技術,此產品可提供“零日”防護,以防止蠕蟲、特洛伊木馬、間諜軟件、鍵盤記錄及其他惡意軟件侵入用戶網絡,同時防止已被感染的用戶繼續感染其他用戶。

 

  瞻博網絡IDP不僅可以保護網絡免遭攻擊,還能提供在管理員不知情的情況下擅自添加到網絡中的流氓服務器和應用的相關信息;讓管理員可以察看網絡中正在使用哪些特定應用和資產,從而了解這些應用和資產在何時被何人以何種方式使用。管理員可通過IDP設備執行其應用使用策略,或者只檢查其網絡和資源的使用現狀是否滿足其所期望的應用策略要求?;谝巹t的集中管理方法能夠細粒度地控制系統行為、便捷接入大量日志記錄,并可全面定制報告。同時為避免IDS 的誤報缺陷,IDP配置了更為完善的定義和分析功能,以了解構成攻擊的因素。

 

  SA4500

 

  瞻博網絡公司Secure Access 4500(SA4500) SSL VPNs可以為大中型企業提供經濟高效的、通過任何標注Web瀏覽器訪問的遠程及合作伙伴外聯網接入?;讷@獎的IVE平臺的SA4500可提供豐富的接入權限管理功能,可用于創建安全的客戶/合作伙伴外聯網或合作伙伴外聯網,無需更改基礎設施、無需部署DMZ、也無需安裝軟件代理。這項功能還使企業能夠安全接入企業內聯網,因此,不同員工和訪問者可充分利用其所需的資源,同時遵守企業安全策略。如果環境需要,軟件許可還能提供內建的能夠對各種數據進行壓縮的功能以提高性能,以及SSL加速。SA4500的改進特性使企業能夠實線遠程的安全接入、級別的客戶/合作伙伴外聯網或安全內聯網接入。

 

 

 

 

 

在線客服
請Q我吧:10892204
請Q我吧:1011057695
請Q我吧:17206935
請Q我吧:2893423048
在線客服
亚洲人成网线在线播放_欧美成人_国产精品欧美在线视频