廣域網(wǎng)主要用于大型企業(yè)內(nèi)部的互聯(lián)互通,通常以專線或VPN連接,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)支撐平臺從單一業(yè)務(wù)逐漸轉(zhuǎn)換為多業(yè)務(wù),網(wǎng)絡(luò)數(shù)據(jù)傳輸從傳統(tǒng)的簡單數(shù)據(jù),到現(xiàn)在的語音通話、即時通話、視頻會議以及其他應(yīng)用,企業(yè)對網(wǎng)絡(luò)傳輸?shù)膶崟r性要求越來越高。專線因為隔離和獨享特點,安全性和穩(wěn)定性方面有天然的優(yōu)勢,但是建設(shè)成本始終居高不下,而且隨著VPN技術(shù)的日趨成熟,其明顯的價格優(yōu)勢和兼顧安全的特性,逐漸成為主流或者專線的備份方案。

但是,現(xiàn)有的VPN廣域網(wǎng)方案還是存在以下難題,一直困擾著用戶:

■ 流量控制:接入的分支越來越多,流量越來越大,增大了總部出口VPN網(wǎng)關(guān)的壓力;

■ 帶寬保證:不斷增加的互聯(lián)網(wǎng)應(yīng)用與VPN業(yè)務(wù)出現(xiàn)帶寬爭用的問題;

■ 安全風險:由于接入了互聯(lián)網(wǎng),總部與分支局域網(wǎng)面臨安全風險;

■ 配置復(fù)雜: VPN網(wǎng)關(guān)、流控網(wǎng)關(guān)、安全網(wǎng)關(guān)等多種產(chǎn)品的串形部署,使總部與分支的網(wǎng)絡(luò)出口結(jié)構(gòu)變得越來越復(fù)雜;

■ 難于運維管理: IT維護人員有限,眾多分支機構(gòu)接入網(wǎng)關(guān)設(shè)備難于管理。

　 天下數(shù)據(jù)廣域網(wǎng)安全解決方案全面地考慮了廣域網(wǎng)的安全問題和性能問題,通過部署防火墻、IPS、ACG、負載均衡、管理中心等安全產(chǎn)品組成了立體的安全防御和性能優(yōu)化體系,確保了廣域網(wǎng)的高安全和高性能。

網(wǎng)絡(luò)可靠:專線接入,保證數(shù)據(jù)安全,VPN鏈路備份。

設(shè)備可靠:網(wǎng)絡(luò)及安全設(shè)備提供電信級可靠性,支持主要硬件模塊冗余備份和熱插拔;另外設(shè)備支持天下數(shù)據(jù)自有的IRF技術(shù),支持N:1虛擬化,多臺設(shè)備虛擬化成一個節(jié)點,簡化配置便于管理,虛擬設(shè)備互為備份,出現(xiàn)故障自動切換,保證高可靠性。

天下數(shù)據(jù)網(wǎng)絡(luò)和安全設(shè)備,支持管理中心統(tǒng)一管理,策略統(tǒng)一、整網(wǎng)事件綜合分析聯(lián)動,安全事件、安全態(tài)勢在同一平臺集中展示,并通過虛擬化技術(shù)進一步降低管理和配置復(fù)雜度;另外針對廣域網(wǎng)設(shè)備種類繁多、配置復(fù)雜、難于管理的現(xiàn)狀,天下數(shù)據(jù)提出安全運營中心解決方案,將網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器/終端、應(yīng)用等IT資源集中在同一個平臺進行監(jiān)控,平臺負責從分散的網(wǎng)絡(luò)節(jié)點收集日志、事件統(tǒng)一分析,持續(xù)分析網(wǎng)絡(luò)安全趨勢、攻擊預(yù)警及溯源,結(jié)合安全大數(shù)據(jù)分析,有效識別、預(yù)防APT攻擊,實現(xiàn)未知風險防御。