网御星云防火墙行业应用典型案例介绍

(中国软件网讯)网御星云防火墙分为KingGuard万兆系列、Super V高端系列、Power V终端系列和Smart V低端系列，共计80余款，可为各种规模的企业和政府机构网络系统提供相适应的产品。自2001年以来网御星云防火墙市场占有率始终名列前茅。2008年，网御星云防火墙采用创新的多核平台，结合VSP、USE、MRP等核心安全技术，推出了吞吐量高达40G的电信级高端防火墙产品。同时，网御星云坚持持续的技术创新，研发出新一代防火墙产品--集防火墙、IPSec VPN、SSL VPN、入侵检测与防护系统、虚拟防火墙、漏洞扫描、主动防御、绿色上网、VRRP、集中管理等多功能综合防火墙。以下案例是网御星云防火墙行业应用案例星河中的寥寥几颗星，旨在为大家提供一些防火墙应用案例借鉴。

典型案例之一：网御星云防火墙在某市政府网络中心安全的典型应用

A.背景与需求

某市政府网络中心为青岛市政府下属部门，为政府办公、办事服务、信息发布等提供互联网服务及内部应用服务器，网络出口带宽为300M.用户数达到900人，最大在线人数已达到600人，

n对外有两条线路：电信，网通，使用光纤连接

n服务器使用的IP地址全部为网通IP,当访问电信网时需要做SNAT;办公IP地址都是私网IP地址，访问外网都需要做SNAT

n行政审批大厦的员工还在不断增加，网络出口最大流量在200M左右。

n政府应用程序比较多，流量种类复杂，在不同时间段比例有较大变化;客户要求保证网络视频访谈不能出现中断现象。

B.解决方案

C.实施效果

n网御防火墙支持多种动态协议，保证市政府的应用、对外服务器应用及远程接入正常。最大限度地解决了用户可能存在的安全问题和安全隐患，达到了预期的效果;

n满足了用户针对接口流量的实时监控，保障了网络实时监控性以及可管理性。

典型案例之二：防火墙在某省地税内网门户系统的典型应用

A.背景与需求

某省地税局地税网门户系统规模庞大，应用系统复杂。在整个系统中，门户服务器是门户网站的核心系统，通过门户服务器，门户网站可以为用户提供个性化服务。内外网络中均配备了目录服务器，它上面保存用户信息和系统运行数据库等共享信息，为整个门户网提供统一的用户信息。为更安全、更高效、更方便保护和管理系统资源、网络资源，是实现河北地税网门户系统网络安全的目标。

n来自网络外部非法用户的攻击和越权访问等;

n缺乏对内部用户的访问控制;

n外网与内网的隔离;

n网络病毒的破坏。

B.解决方案

C.实施效果

n将某省地税网门户系统与其它外部网络安全(包括Internet、各地市税务网络)隔离，拒绝非法访问，恶意攻击，后门攻击、利用漏洞攻击和拒绝服务等攻击;

n保护某省地税网门户系统的关键数据服务器，拒绝非法访问，恶意攻击，保护网络资产的安全。

n强化对内部用户的访问控制，对不同安全级别的主机分别配制不同的网络权限。

典型案例之三：防火墙在某市教育信息中心的典型应用

A.背景与需求

随着某市教育信息中心业务的不断开展及安全管理的不断加强，用户数量已达到1000多人，最大在线数量达到600人。某市教育信息中心需要对原有的核心网的数据中心进行完善、增加服务器的冗余备份和外单位的接入安全，整个网络改造，不仅要考虑内网终端的安全控制、数据中心关键服务器的安全保护，还需要考虑到办公网及生产网的安全访问控制。主要需求是：

n有两条百兆的电信链路接入，要求多出口方式;

n保护门户网站业务，免受恶意攻击和病毒侵入;

n对流量进行实时监控。

B.解决方案

C.实施效果

n网御防火墙严格控制教育网内的各种访问，确保合法访问的正常进行，杜绝非法及越权访问;

n有效预防、发现、处理异常的网络访问，确保某市市教育信息中心内部网正常访问活动;

n网御防火墙与友商IDS系统技术进行联动，入侵检测系统能够对网络访问进行细粒度分析，在发现网络中的异常访问后，能够及时通知防火墙，防火墙根据报警信息动态生成安全规则，将发出异常访问的源头阻断在防火墙之外;

n实现网络系统安全系统的集中管理。