无码专区在线男人的天堂_品国产亚洲一区二区_日韩精品一区二区二区三区_欧美亚洲综合一区色婷婷_无码少妇多水多毛在线播放_激情久久久五月天综合_国产精品青青在线观看看_网站资源多午夜一级毛片_成人羞羞视频国产网站_欧美一区二区在线视频人妻

1、背景需求
　　該公司在本地有多個辦公點，各個辦公點通過裸光纖相連，上網出口統一。
　　互聯網接入區是內部員工訪問互聯網的出口同時會發布一些內網服務，缺乏未知威脅實時檢測功能. 
　　有移動用戶安全接入需求，需要與域控制器聯動認證，精細化分配用戶權限。
　　大多數分子公司的網絡安全防護較差，分子公司本地出現安全威脅后很容易通過廣域網接入區將安全威脅傳入總部數據中心。

2、方案概述
　　互聯網出口區域部署下一代防火墻增強對應用層協議的防護；啟用防火墻與云端引擎聯動功能，防火墻對經過的數據進行相應檢查，當發現本地規則庫無法匹配時，會將該數據上傳到云腦進行檢查是否是風險數據，云腦檢查出來該數據是風險數據時，就會把該規則從云腦下發到防火墻本端，那么后續防火墻設備就具備了該風險的防護能力。
　　互聯網DMZ區域部署SSLVPN設備，供移動用戶安全接入公司網絡，訪問內部資源。移動用戶接入SSLVPN后訪問內網資源，會經過下一代防火墻做2-7層的安全過濾，提高安全性。
　　廣域網接入區部署隔離防火墻，可以有效防止分支公司的安全威脅（挖礦病毒、木馬等）通過VPN隧道傳入到上海總部。
　　行為管理開啟上網權限策略，控制用戶能夠使用網絡資源的權限，包括應用控制、SSL管理、QQ白名單和郵件過濾。

3、方案價值
　　3.1 防護更有效
　　融合安全的防護體系使得下一代防火墻實現了前所未有的安全能力的融合使得我們實現了可以針對攻擊鏈條的全程保護，而更強的能力也就帶來了更多的數據來源、更全面的分析結果。當我們具備了這些條件以后也就隨之帶來了更加有效的安全防護。
　　3.2 管理更簡單
　　下一代防火墻通過運營中心幫助運維人員快速進行安全體檢，幫助運維實現對資產動態的監控、分析。
　　檢測結果形成待處理問題，安全運營形成閉環。
　　讓安全管理像安全一臺電腦一樣簡單快速。