東風(fēng)汽車有限公司(簡(jiǎn)稱東風(fēng)有限)是東風(fēng)汽車公司與日產(chǎn)汽車公司戰(zhàn)略合作攜手組建的迄今中國(guó)最大汽車合資企業(yè)。東風(fēng)有限目前擁有員工7萬名,與日產(chǎn)方合作業(yè)務(wù)涵蓋研發(fā)、生產(chǎn)和銷售,而且日產(chǎn)方還將向合資公司提供包括產(chǎn)品規(guī)劃、采購(gòu)、物流、質(zhì)量控制、品牌管理、市場(chǎng)開拓、銷售網(wǎng)絡(luò)、金融服務(wù)等各方面經(jīng)驗(yàn),涉及整個(gè)價(jià)值鏈的各環(huán)節(jié)。
 

在信息化建設(shè)日益成為企業(yè)發(fā)展不可分割的一部分的時(shí)候,企業(yè)級(jí)網(wǎng)絡(luò)的規(guī)范化、有序化、安全化、靈活化成為了東風(fēng)有限網(wǎng)絡(luò)建設(shè)的新標(biāo)準(zhǔn)。尤其是在現(xiàn)有員工數(shù)量龐大的今天,網(wǎng)絡(luò)安全建設(shè)成為重中之重。

應(yīng)用背景
 

近年來,東風(fēng)有限在網(wǎng)絡(luò)安全的建設(shè)過程中發(fā)現(xiàn),雖然有防火墻進(jìn)行安全防護(hù),但是依然會(huì)有一些應(yīng)用層攻擊繞過防火墻的防護(hù),對(duì)內(nèi)網(wǎng)的服務(wù)器或個(gè)體主機(jī)進(jìn)行攻擊,而且數(shù)量有增無減。后續(xù)通過部署IPS設(shè)備實(shí)現(xiàn)了部分應(yīng)用層網(wǎng)絡(luò)安全防護(hù),實(shí)施后效果明顯,但對(duì)設(shè)備性能提出了更高要求。

解決之道
 

201110月,東風(fēng)有限開始測(cè)試深信服下一代防火墻NGAF,分別對(duì)其產(chǎn)品的傳統(tǒng)防火墻防護(hù)功能、基于AD域用戶認(rèn)證的應(yīng)用訪問控制功能以及IPS & Dos防護(hù)功能嚴(yán)格的進(jìn)行了3輪長(zhǎng)達(dá)3個(gè)月的真實(shí)環(huán)境測(cè)試,測(cè)試結(jié)果符合東風(fēng)有限的網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)和要求。

應(yīng)用效果

深信服下一代防火墻NGAF能夠完全替代原防火墻上的所有功能,且穩(wěn)定性良好。

深信服下一代防火墻NGAF能夠?qū)崿F(xiàn)與原有AD域認(rèn)證服務(wù)器對(duì)接,便捷溯源異常流量終端。

深信服下一代防火墻NGAF開啟IPS功能后,設(shè)備顯示僅一天就有10幾臺(tái)服務(wù)器遭受600次攻擊,深信服全部記錄并處理,有效保障系統(tǒng)穩(wěn)定,且設(shè)備性能沒有影響。

分享到

renxinbo

相關(guān)推薦