" />
新闻动态   News
联系我们   Contact
搜索   Search

庆祝与上海某企业合作顺利共同构建安全高效的企业数据中心

2016/1/15 12:59:40      点击:
凯飞与上海某企业根据用户需求来设定解决方案,提供了更加安全的上网行为管理和节省网络资源

解决方案
在了解到用户的需求后,整个项目解决方案的拓扑如下图所示:
1. 访问控制管控不同用户的访问权限
Hillstone SG-6000-G3150部署在互联网出口及数据中心处,实现HA双机热备,创建多个安全域,将服务器,内部办公网、互联网分别放在不同的安全域中,起到控制、隔离、和防护的作用。


2. 开启IPS功能避免黑客入侵
为保证各类应用服务特别是B2C电子商务的可靠性和安全性,在服务器区域的两台SG-6000-G3150高性能多核安全设备开通IPS功能,提供2-7层全方位的安全防护可以对当前常见的攻击手段进行报警和阻断,并且通过配置日志服务器,完整的记录攻击来源。


3. 高可靠的冗余备份
通过设备的HA功能为网络层提供会话级别的状态同步机制,保证在设备切换过程中数据传输的连续性及网络的持久畅通,甚至在设备进行主备切换的时候不会中断会话,有效增强了网络的可靠性。


4. 网络行为控制规范员工上网行为
通过部署的Hillstone SG-6000-G3150,开启对P2P应用控制,节省网络资源;通过URL和关键字过滤,禁止员工访问不健康网站或发布不负责任的言论,彰显苏宁集团的社会责任心。