伟世盾安助力华北计算机研究所-网络安全解决方案.doc
伟世盾安助力华北计算机研究所 -网络安全解决方案 现代企业网络正面临着不断发展的业务应用和不断增长的网络用户数量所带来的巨大压力。随着企业业务系统电子化进程的持续深入,企业用户的网络应用越来越多、越来越复杂。甚至有些企业几乎所有业务的实现都依赖于计算机应用系统,而网络作为数据传输的基础平台将处于举足轻重的支撑地位。与网络应用的蓬勃发展相比较,对应用带来的网络流量实行管理的机制却没有太多的改善。网络流量的可监视性随着网络带宽的增加变得更差,可控制力随着应用的复杂性增加而降低,可预见性就更低了。 越来越多的业务依赖于网络的时候,随之而来的是对网络依赖而带来的风险。如果网络不能有效的解决这些风险,那么一方面对用户的业务,轻的产生负面的影响,严重的导致业务的中断,另一方面会对信息化建设本身也造成强烈的伤害。 应用单位:华北计算机研究所 华北计算机研究所长期致力于通信、计算机、控制三大学科技术为基础的研究开发、产品制造、系统集成、系统工程承包和自有品牌产品的销售与技术服务。 部署位置:伟世盾安 PacketUpper的部署位置在研究所的网络出口处。 网络环境: 300 人左右上网, 10Mbps 的 WAN 口带宽 主要业务: 办公需要的 WEB 访问 与 WAP 前置服务器 SSH 远程维护 办公电子邮件收发 远程 WAP 系统的监控程序通信 部署伟世盾安 PacketUpper前后比较 没有部署伟世盾安 PacketUpper之前网络运行存在的问题: ① 网络常常因为流量过大而导致拥塞 ② 10M 的 WAN 口带宽仍显不够,争用现象十分严重。财务部门对外网的业务经常中断。 ③ 远程 SSH 等重要业务常常不能正常进行 ④ 对于常常突发的网络病毒导致的异常流量无法预警和有效的处理 ⑤ IT 网络管理员无法详细了解网络运行的详细状态 部署了伟世盾安 PacketUpper网络流量优化服务器后,以上部分全部都得到了非常好的解决,主要体现在: 通过 PU-1010 的流量管理功能为上述的关键应用 (HTTP,SSH,SMTP,POP3,WAP)分配了足够带宽资源,以优先保护重要的应用稳定的运行 ;通过过滤一些浪费网络资源的 P2P 下载等网络应用从而节省了宝贵的网络资源,避免重复投资,节约网络成本 ;通过 PU 的网络流量监视功能详细的了解网络中应用流量的分布情况,当有突发网络