深信服多分支一体化网关解决方案彩页.docxVIP

深信服多分支一体化网关解决方案 需求场景 近年来，随着信息化的高速发展，企业的业务扩张越来越倚重信息化技术。分支网点在不断增加的同时，也需要考虑和总部的网络信息实现快速、安全的交互，以及企业总部对下属分支网络的统筹管理。这样企业所建设的各种信息化应用才能发挥出最大的效用，帮助企业提高业务效率。 然而运营商专线组网租价格昂贵，大规模部署对企业的运营成本会增加不少压力，因此，如何降低安全组网的成本成为大部分企业关注的问题。经过综合分析,客户主要面临以下几个问题： 分支数量众多，敏感数据应用集中：如何提高分支接入安全的同时节省IT投资？ 分支网点人员，信息保护和网络法律意识薄弱：如何规范分支网点员工的网络使用习惯，避免员工网络泄露企业机密，避免员工通过网络发布违法不良言论？“ 分支网点安全风险：如何强化分支网点的终端安全，避免分支网络遭受攻击？ 缺乏统一管理：如何对各地分支网络进行管理，落实企业的上网制度；如何采集和整理数据，为企业高层以及IT管理者的决策提供有价值的数据参考？ 网络安全法和82号令的审计要求：如何满足网络安全法对上网行为审计的要求，减少企业承担的员工或顾客上网违法产生的风险？ 深信服分支一体化网关解决方案 针对企业多分支组网场景，深信服推出分支一体化网关解决方案，全面满足分支的VPN组网、安全防护、行为管控等需求，帮助企业节省大量投资。部署方案如下： 整体网络部署情况： 总部部署 下一代防火墙NGAF：做IPsec VPN组网的总部端、全面的安全防护 集中管理平台BBC：对所有分支的一体化网关进行集中管控、实现SDWAN智能组网 外置数据中心：汇总存储分支的上网审计数据，数据分析 分支部署 深信服上网行为管理：分支的一体化网关，VPN组网的客户端、安全防护、上网行为管控与审计 分支一体化网关 防火墙+网关杀毒：具有防火墙功能，可配置ACL过滤规则，并且支持网关路由，是专业的网关设备；具备专业的网关杀毒功能，有效防范各种木马病毒，保护分支上网终端的安全。 IPSec VPN快捷组网：深信服上网行为管理内置专业IPSec VPN模块，支持国家密码和商业密码算法，从而保障VPN组建网络中数据传输的安全性； 行为管控和上网审计： 内置千万级URL库和国内最大的应用识别规则库，精准识别各类网页和应用，有效过滤非法网页，上班期间封堵各类无关应用，规范员工的上网行为。具有专业的行为审计模块，可针对用户的所有上网行为进行记录，包括访问网页、收发邮件、聊天内容等，并可将审计日志统一存储至总部的外置数据中心，轻松满足网络安全法和82号令的审计要求。 咨询电话：800-830-9565服务电话： 咨询电话：800-830-9565 服务电话：400-630-6430 对各个分支的一体化网关设备进行集中管控，包括设备状态查看，策略下发，系统升级等等，简化分支网络运维，大大降低企业对于多分支的运维成本投入。 方案价值 智能SDWAN组网，大大简化运维 AC+BBC的SD-WAN智能组网解决方案，让分支零IT，通过SDWAN的邮件易部署功能，引导客户AC分支终端无需管路员太多技术能力，只要会插线就行；同时，AC支持autoVPN，学校无需单独配置，实现智慧组网，降低后期运维难度。 组网可视化，实现智慧运维监控 BBC的大屏展示功能，能够通过地图，展示整个教育城域网IPSEC组网的整体链路情况，整体安全情况，设备上线和故障情况，实现智慧监控。 安全稳定的IPsec VPN，快速组建企业的专用网 IPSec VPN业界公认的安全组网技术，具有安全、便捷、高性价比的特性，是企业组建专用网的理想选择。深信服上网行为管理具备专业的IPSec VPN技术，通过自身的加密技术，构建出安全、稳定的IPSec VPN传输隧道，并且支持多线路功能，支持主备线路做备份，保障VPN组网的稳定性。 节省硬件成本和管理成本 分支只需部署一台上网行为管理设备，就可满足VPN组网、网关防护、上网管控和审计等需求，不但简化分支网络结构，同时大大降低硬件成本投入。同时，集中管控，统一下发配置部署，简化运维，降低了管理成本。 规范上网行为，记录上网轨迹，避免法律风险 企业分支众多，人员构成多样，因此规范员工的上网行为尤为重要。深信服“上网行为管理网关”能对各种网页应用进行精细控制，避免发表或传播不良言论而导致的网络违法行为，规范员工上网行为。同时，能全面记录并保存分支员工的上网行为，完全满足公安部门对上网审计的要求，规避法律风险。 全面的安全防护，强化分支终端安全 深信服上网行为管理具有专业的防火墙、网关杀毒模块，能有效防范病毒木马、过滤非法流量，保护分支终端的上网安全，为企业分支办公环境保驾护航，也是内部广域网互联的安全网关。 客户案例——雅戈尔集团 雅戈尔集团在全国拥