深信服v祥pn组网案例.docxVIP

全国保险行业 深信服VPN组网应用审计相关案例 深信服科技有限公司 2012年4月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc325792921 上网代理行为管理 PAGEREF _Toc325792921 \h 3 HYPERLINK \l _Toc325792922 需求价值： PAGEREF _Toc325792922 \h 3 HYPERLINK \l _Toc325792923 部署规模： PAGEREF _Toc325792923 \h 3 HYPERLINK \l _Toc325792924 深信服解决方案： PAGEREF _Toc325792924 \h 3 HYPERLINK \l _Toc325792925 合作历程： PAGEREF _Toc325792925 \h 4 HYPERLINK \l _Toc325792926 行为管理部署环境： PAGEREF _Toc325792926 \h 5 HYPERLINK \l _Toc325792927 深信服解决方案： PAGEREF _Toc325792927 \h 5 HYPERLINK \l _Toc325792928 内部管理现状： PAGEREF _Toc325792928 \h 5 HYPERLINK \l _Toc325792929 部署规模： PAGEREF _Toc325792929 \h 6 HYPERLINK \l _Toc325792930 实现效果： PAGEREF _Toc325792930 \h 7 HYPERLINK \l _Toc325792931 透明部署行为管理 PAGEREF _Toc325792931 \h 8 HYPERLINK \l _Toc325792932 泰康人寿股份有限公司 PAGEREF _Toc325792932 \h 8 HYPERLINK \l _Toc325792933 需求满足： PAGEREF _Toc325792933 \h 8 HYPERLINK \l _Toc325792934 应用效果 PAGEREF _Toc325792934 \h 9 HYPERLINK \l _Toc325792935 中国平安集团 PAGEREF _Toc325792935 \h 9 HYPERLINK \l _Toc325792936 需求描述： PAGEREF _Toc325792936 \h 9 HYPERLINK \l _Toc325792937 部署规模：AC4000*4 PAGEREF _Toc325792937 \h 10 HYPERLINK \l _Toc325792938 深信服解决方案： PAGEREF _Toc325792938 \h 10 HYPERLINK \l _Toc325792939 需求分析 PAGEREF _Toc325792939 \h 11 HYPERLINK \l _Toc325792940 部署规模：AC*32台 PAGEREF _Toc325792940 \h 11 HYPERLINK \l _Toc325792941 深信服解决之道 PAGEREF _Toc325792941 \h 11 行为管理应用审计VPN组网 需求价值： 省分公司通过部署上网行为管理设备，接入管理省公司及地市级办事机构上网行为（禁用游戏，文件外发行为及P2P影音） 对所有内网员工实现全网留痕，基于关键字，文件类型实现外发文档/日志审计备份，以供查询定位。 通过proxy代理功能，实现省内员工HTTP或SOCK代理上网功能。 实现分支/省公司，省公司/总部的VPN互联，分流传输图片等定损信息至省级影像服务器。 总部/省公司需要实现双机热备，HA部署模式，设备故障情况下秒级切换。 部署规模： 北京人保财险公司总部：M6800-SG*2 32家省/市级分公司：M4300-SG*2 共部署64台 全国范围内 市/县级分公司 1050-VPN扁平化接入省分公司 共部署1345台 深信服解决方案： 人寿财险部署深信服上网行为管理拓扑图如下所示： 通过设备自带Proxy代理功能，替换代理服务器，代理省/市级分公司所有员工上网行为，保障内网安全。 通过深信服上网行为管理目前业内最大的应用识别库及最全的URL地址库，实现省级分公司与总部上网行为的合理管理（文件外发，非业务访问），提升业务效率。 通过外置数据中心，集中审计，查询全国员工上网行为，对上网日志及外发文档备份保存，并支持通过关键字引擎搜索定位。 通过设备自带的VPN模块，实现分支机构/省公司，省公司/总部的VPN