廣域網(wǎng)主要用于大型企業(yè)內(nèi)部的互聯(lián)互通,通常以專線或VPN連接,隨著網(wǎng)絡技術的不斷發(fā)展,網(wǎng)絡支撐平臺從單一業(yè)務逐漸轉換為多業(yè)務,網(wǎng)絡數(shù)據(jù)傳輸從傳統(tǒng)的簡單數(shù)據(jù),到現(xiàn)在的語音通話、即時通話、視頻會議以及其他應用,企業(yè)對網(wǎng)絡傳輸?shù)膶崟r性要求越來越高。專線因為隔離和獨享特點,安全性和穩(wěn)定性方面有天然的優(yōu)勢,但是建設成本始終居高不下,而且隨著VPN技術的日趨成熟,其明顯的價格優(yōu)勢和兼顧安全的特性,逐漸成為主流或者專線的備份方案。
但是,現(xiàn)有的VPN廣域網(wǎng)方案還是存在以下難題,一直困擾著用戶:
■ 流量控制:接入的分支越來越多,流量越來越大,增大了總部出口VPN網(wǎng)關的壓力;
■ 帶寬保證:不斷增加的互聯(lián)網(wǎng)應用與VPN業(yè)務出現(xiàn)帶寬爭用的問題;
■ 安全風險:由于接入了互聯(lián)網(wǎng),總部與分支局域網(wǎng)面臨安全風險;
■ 配置復雜: VPN網(wǎng)關、流控網(wǎng)關、安全網(wǎng)關等多種產(chǎn)品的串形部署,使總部與分支的網(wǎng)絡出口結構變得越來越復雜;
■ 難于運維管理: IT維護人員有限,眾多分支機構接入網(wǎng)關設備難于管理。
天下數(shù)據(jù)廣域網(wǎng)安全解決方案全面地考慮了廣域網(wǎng)的安全問題和性能問題,通過部署防火墻、IPS、ACG、負載均衡、管理中心等安全產(chǎn)品組成了立體的安全防御和性能優(yōu)化體系,確保了廣域網(wǎng)的高安全和高性能。
網(wǎng)絡可靠:專線接入,保證數(shù)據(jù)安全,VPN鏈路備份。
設備可靠:網(wǎng)絡及安全設備提供電信級可靠性,支持主要硬件模塊冗余備份和熱插拔;另外設備支持天下數(shù)據(jù)自有的IRF技術,支持N:1虛擬化,多臺設備虛擬化成一個節(jié)點,簡化配置便于管理,虛擬設備互為備份,出現(xiàn)故障自動切換,保證高可靠性。
天下數(shù)據(jù)網(wǎng)絡和安全設備,支持管理中心統(tǒng)一管理,策略統(tǒng)一、整網(wǎng)事件綜合分析聯(lián)動,安全事件、安全態(tài)勢在同一平臺集中展示,并通過虛擬化技術進一步降低管理和配置復雜度;另外針對廣域網(wǎng)設備種類繁多、配置復雜、難于管理的現(xiàn)狀,天下數(shù)據(jù)提出安全運營中心解決方案,將網(wǎng)絡設備、安全設備、服務器/終端、應用等IT資源集中在同一個平臺進行監(jiān)控,平臺負責從分散的網(wǎng)絡節(jié)點收集日志、事件統(tǒng)一分析,持續(xù)分析網(wǎng)絡安全趨勢、攻擊預警及溯源,結合安全大數(shù)據(jù)分析,有效識別、預防APT攻擊,實現(xiàn)未知風險防御。  |