中国联通安全网关解决方案【荐】.pptVIP

资料问题反馈渠道（中文） 中国联通安全网关解决方案 企业面临的安全问题 网络威胁与防御的演化 中小企业是运营商的价值市场 国内三大运营商都在关注企业客户的发展 当前企业信息化面临的问题 中小企业接入解决方案的诉求 中国联通宽带护航“安全网关”需求 安全网关管理策略 安全网关在网络中的位置分析 业务模式探讨 SRG – 安全路由网关 全面保护中小企业的安全 与赛门铁克合作高端安全功能——UTM 上网行为管理： 检查和控制员工访问外部网络URL地址； 有效监控MSN/QQ等IM工具的使用， 控制IM病毒传播并可支持电驴/迅雷/BT等P2P软件阻断与限流; IPS：抵御来自网络和应用层的攻击; AV：保护网络抵御来自病毒，钓鱼，间谍软件，广告软件等的威胁; 病毒实时网络流量扫描; 反垃圾邮件：支持外部垃圾邮件发送者黑白名单(基于 IP); 邮件主题及内容检测及过滤等 来自赛门铁克安全技术支撑：URL/P2P/IM/垃圾邮件/IPS/AV规则库自动升级 功能强大的P2P阻断和限流功能 支持虚拟防火墙 SRG系列 支持最大100个虚拟防火墙 下接多个企业，每个企业一个“独立”的防火墙 每个虚拟防火墙均可以独立支持TRUST、UNTRUST、DMZ、VZONE和自定义安全域共8个安全区域，接口(物理接口、VLAN、VPN隧道接口)灵活划分和分配 系统资源独立分配，提供独立的安全业务、NAT多实例、VPN多实例、安全域多实例、ACL多实例等特性。 虚拟防火墙独立管理 多种部署方式 丰富的接口也使得企业在扩展业务时可以自由选择; 多ISP链路连接，多种WAN接口支持以及多种3G技术链路备份使得企业网络能够无损伤的从链路故障中得以恢复; 多种形式的远程维护功能(SSH/Web)，更缩短设备当机时间和简化了维护管理; x86插板——开放式合作业务发布平台 安全网关网管方案讨论 中国电信网吧接入解决方案（陕西、黑龙江、广西电信） 阿联酋运营商DU承接迪拜商务楼宇建设方案 浙江移动营业厅改造方案 广东移动企业分支机构话音业务解决方案 SRG提供内嵌PBX功能，提供了丰富的企业业务，如：IVR总机自动排队转接、一号通、企业分支间短号互拨，传真等。昆明电信可以通过对这些业务进行收费来获得增值业务收入。目前上海电信已经有类似的收费模式。 SRG应用案例：企业、基站全业务PON接入 沙特Mobily做为当地固网二牌运营商，通过xPON着重发展企业接入和移动承载业务，接入侧统一成一张网络： 企业接入需要提供L3/VPN/防火墙等功能，需要提供POTS、GE、WIFI等接口。 移动承载通过OT928连接3G/WIMAX等基站。 IPS：通过多种方法(复合签名,状态签名,协议异常,后门检测)抵御来自网络和应用层的攻击;HTTP, SMTP, POP3, IMAP, FTP, DNS, MS-RPC, P2P/IM, NetBIOS/SMB,广泛的协议支持; AV：保护网络抵御来自病毒，钓鱼，间谍软件，广告软件等的威胁; 支持对HTTP,POP3,SMTP等协议的病毒实时网络流量扫描;支持对ZIP,RAR等压缩文件的病毒扫描，支持MD5算法快速扫描; 反垃圾邮件：支持外部RBL查询第三方维护的垃圾邮件发送者黑白名单(基于 IP);支持IP、收发件人黑白名单过滤并支持按邮件主题，正文以附件等多种邮件内容过滤方式;支持邮件主题、正文处打标签，删除非法内容，添加宣告等多种响应方式; 12.5G(总线带宽/槽位)*2（双向）*2（主备）*16（槽位数）＋12.5G*2*2*4(双截棍位置4条总线)＝1T Legacy 安全网关是企业网络和电信网络的核心互联设备，自身可实现安全、无线AP、VPN互联等业务功能。 管理平台是安全网关和相关业务的部署和控制平台，可以支持对安全网关的远程管理、远程维护、业务加载、业务开通、统计分析、故障诊断、版本管理和远程升级等功能。 安全网关配合管理平台，可实现DDNS、病毒入侵监测、应用控制等功能。 安全网关除了支撑企业用户日常采用的主要业务外，特别要为中国联通自营的视讯、全球眼和IPTV等视频业务在企业用户的应用提供通道保障。 在企业内部，PC、电话、IAD等终端可以通过以太网、无线局域网、POTS等多种接口与安全网关互联。 月租 VPN 月租 WLAN业务 时长 固话接入 月租 宽带接入 月租/直接转售 企业网关一套 基础服务 增值服务 年费（12次以上加收费用） 维护费用 月租收费（按类别计算月租） 增强安全服务（分为URL过滤、入侵检测、防内网ARP攻击、防垃圾邮件、P2P限流等） 月租 在线杀毒 月租 集团短信、集团彩铃、企业总机等 月租 传真业务 线路租用