新奧集團網(wǎng)絡(luò)安全面臨的挑戰(zhàn)
隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全面臨的風險日趨嚴重。受入侵的個人電腦很容易便會把攻擊蔓延至其它系統(tǒng)，引起大范圍的損害。由于使用過時的防火墻，新奧集團缺乏一個有效的阻擋策略。病毒和其它攻擊不能被監(jiān)測和堵截，有很大機會入侵新奧集團的網(wǎng)絡(luò)構(gòu)成破壞。
另外，依靠單個部署會有單點故障的風險。整個網(wǎng)絡(luò)僅有一個防火墻，一旦設(shè)備出現(xiàn)故障便不能及時恢復安全的互聯(lián)網(wǎng)訪問。管理多個獨立操作的防火墻則十分耗時，并容易出錯，分析多個防火墻的日志也比較困難。VPN訪問和性能也不穩(wěn)定，新奧集團使用多個ISP，但是VPN客戶端進行遠程訪問，如沒有人工干預(yù)則不能實現(xiàn)鏈路優(yōu)選。
Check Point解決方案
隨著新奧集團業(yè)務(wù)不斷增長，并對互聯(lián)網(wǎng)依賴的增加，加強互聯(lián)網(wǎng)安全成了不可或缺的一環(huán)。
新奧集團信息中心副總經(jīng)理肖鵬表示："Check Point強大的防護功能和性能一直在業(yè)內(nèi)享有盛譽，因此隨著互聯(lián)網(wǎng)的發(fā)展，當我們需要進一步加強網(wǎng)絡(luò)安全時，首先想到的就是Check Point。"
新奧集團決定在其總部部署兩臺Check Point UTM-1 1070設(shè)備，以雙機集群模式工作。雙機集群同時待命，可提供負載均衡，并具有很高的靈活性，最大可以擴充到8臺防火墻設(shè)備。這可以滿足新奧集團快速增長的業(yè)務(wù)所帶來的擴展需求。同時增加了它們連接網(wǎng)通、電信兩條ISP線路網(wǎng)絡(luò)的可用性和冗余備份功能。
另外，在其它城市的六個區(qū)域中心采用了UTM-1 570和UTM-1 270系列硬件防火墻。這些UTM安全設(shè)備通過區(qū)域中心的管理為業(yè)務(wù)單位提供全面地安全防護和VPN接入的能力。其他分部，防火墻系統(tǒng)保持不變。只需把原來的VPN隧道遷移到總部新的防火墻系統(tǒng)中即可。
通過SecureClientTM，在外辦公的人員可以通過總部和六個區(qū)域中心的防火墻便捷的訪問新奧集團總部的互聯(lián)網(wǎng)資源。無論他們身處何地，都可以選擇最佳的路徑訪問新奧集團的網(wǎng)絡(luò)。例如，如果有員工在長沙出差，可以選擇"Cncsfw1"，這是通過長沙的防火墻，提高訪問速度。
此外，新奧集團還部署了SmartCenterTM對八個防火墻進行集中管理以及Eventia Suite、Eventia Analyzer 和Eventia Reporter做安全審計和分析。SmartCenter管理工具簡化了升級工作，而Eventia® Suite幫助IT管理員進行實時的安全報告分析并提供安全審計的定制報告。使用這些集中管理工具，新奧集團實現(xiàn)了對時間的有效控制并減少了監(jiān)控和支持網(wǎng)絡(luò)安全的開支。
肖鵬表示："Check Point解決方案與我們當前網(wǎng)絡(luò)系統(tǒng)全面整合，實現(xiàn)了網(wǎng)絡(luò)的全面防護和集中管理。"
通過CES項目（Collaborative Enterprise Support Program），Check Point還將為新奧集團的這次部署提供一年的服務(wù)。一線的支持由具有認證資格的本地供應(yīng)商提供，Check Point將提供全面的后援支持。該項目將為新奧集團帶來7X24小時的不間斷支持和服務(wù)！
Check Point Total Security所提供的價值
Check Point UTM-1 Total Security 安全設(shè)備通過實現(xiàn)備份功能，為VPN訪問提供了不間斷的安全保護和高可用性。這些設(shè)備的集中統(tǒng)一管理幫助新奧集團安全管理人員實現(xiàn)了簡單安裝和提高VPN訪問質(zhì)量的統(tǒng)一部署協(xié)議更新。
肖鵬表示："這項新部署對本集團來說至關(guān)重要。我們不僅希望它能夠滿足當前的安全需要，也希望它具有超前性，滿足未來幾年的需要。Check Point的解決方案既能兼容我們現(xiàn)有的安全方案，又具有靈活的擴展功能，不管是從成本考慮還是從長遠的部署需要來看，它都是最合適的選擇。"
新奧集團的未來
新奧集團的業(yè)務(wù)涉及多個領(lǐng)域，需要一個范圍廣泛的網(wǎng)絡(luò)支持其運營，隨著科技日趨復雜，同時網(wǎng)絡(luò)攻擊變得更為猖獗，新奧集團必須不斷加強其安全部署。
肖鵬表示："現(xiàn)代公司不斷的健康發(fā)展離不開安全可靠的網(wǎng)絡(luò)系統(tǒng)。在未來，我們將繼續(xù)關(guān)注行業(yè)及市場的變化。也希望Check Point這樣的安全廠商能夠不斷帶給市場標準的安全解決方案，讓我們有更多靈活的選擇，滿足網(wǎng)絡(luò)安全發(fā)展的需要。"
