安全，速度之保障！.pdf

安全，速度之保障！ ——CP Secure CSG 2500 为奇瑞保安全 引言 当人们开着爱车弛骋在路上，享受无限舒适与便捷的同时，安全被越来越多 的人所关注！对于购车者来说，人身安全已成为了购车考虑的首要因素，同时“安 全”更是汽车制造商生产理念之首。 作为中国乘用车企业前四强的奇瑞汽车有限公司，自 1999 年第一辆汽车下 线以来，奇瑞汽车连创销售新高，已实现了通过自主创新打造自主品牌的目标， 并朝着通过开放创新打造自主国际名牌的新目标迈进。这期间奇瑞人付出了艰辛 的努力，他们坚信“内不稳，则外不强”，因此奇瑞不断提高产品各方面的性能， 及内部的运营管理，尤其是各方面的安全性。现代化的生产管理与互联网紧密相 连，因而，无论是内网或是外网的安全都直接关系到企业的正常生产运营，为了 做到“内稳，外强”，奇瑞的 IT 部门煞费苦心，寻找可以满足这一目标的大型网 络的安全设备。 用户网络情况 奇瑞汽车有限公司拥有员工 2 万多人，目前整个公司信息点大约在 7000 点 左右，平均上网用户 3000 人，出口带宽为 300M 光纤。但由于病毒和恶意程序 的影响，公司网络经常出现阻塞，且多数病毒等恶意程序来自于员工日常的收发 邮件和浏览网页（包括FTP 数据传输），更有垃圾邮件肆虐，严重影响员工的正 常工作，降低工作效率。而对于企业来说最担心的莫过于内部资料的泄漏，为此， 公司需要在网关处架设一台硬件安全网关产品，以抵挡日益疯狂的恶意程序及垃 圾邮件。 用户存在的安全隐患与需求 就奇瑞汽车公司的网络情况而言，他们需要一种不会影响现有网络系统正常 运行的安全网关产品，能够有效防范通过邮件、浏览网页或 FTP 数据传输而带 来的病毒、间谍软件等恶意程序，且能够有效的封杀垃圾邮件。由于网管员工作 繁忙，因此希望该安全网关产品可以无需人工升级，尽量做到自动化，降低网管 人员的工作量。为了便于对整个系统的监控，奇瑞公司希望该网关产品能够集中 生成报告，并在不改变原有网络设备和环境，且不影响其他员工正常办公的前提 下能够方便快捷的进行安装。 CP Secure 提供的解决方案 面对奇瑞公司对硬件安全网关产品的“严格要求”，很多同类产品经过实际 环境的测试，都无法满足用户的需要。但在众多测试产品中，CP Secure 的CSG 产品脱颖而出，鉴于奇瑞公司庞大而复杂的网络环境，CP Secure 工程师为用户 提供了 CSG 系列最高端的 CSG 2500 内容安全网关产品。这是一款适用于大型 企事业单位、数据中心、ISP 使用的高端产品。CSG 2500 配有千兆光纤接口， 能更好的适应奇瑞庞大且复杂的网络环境需求。此型号产品配有双电源，当某一 电源发生故障时，备用电源可以正常工作，维持设备正常运转。更为突出的是 CSG 2500 具备冗余硬盘功能，可使系统更稳定的运行，永不宕机。将 CSG2500 安全网关布署在 Internet 出口处的防火墙与交换机之间，这一方案基本对现有网 络环境没有任何影响，且此方案专门针对以下几种应用——电子邮件、浏览网页 以及FTP 数据传输前端进行病毒扫描防护。 方案实施效果 方案实施过程中，CP Secure 工程师采用网桥模式安装 CSG 2500，使得其对 网络中的用户和服务器处于透明状态，对现有网络设备及用户没有任何影响，完 美的体现出了安装配置的极其简易化，因而得到用户的较高评价。CP Secure CSG 产品独有的专利“串流扫描”技术使得它的扫描处理性能远远超过传统防病毒网 关产品。CSG 2500 具有高可扩展性和容错性，一旦设备发生故障后网络接口自 动旁路，避免形成单一故障点，使客户放心使用，无后顾之忧。CSG 产品可对 常见的六大通讯协议(HTTP、 SMTP 、POP3 、 IMAP 、 FTP 和 HTTPS)进行扫 描，将恶意程序一网打尽。CSG 2500 具有方便安全的远程管理，可实时监控系 统，并对可疑程序发出报警信号，如此人性化便捷的管理模式，使网管员安心的 去做其它事情。CSG 2500 防病毒网关可以完全满足奇瑞汽车公司的网络需求， 用户对该产品的功能、性能都非常满意。 CP Secure 完善的售后服务体系 CP S