解决方案新一代园区网安全解决方案彩页.docVIP

新一代园区网安全解决方案 文档密级： 杭州华三通信技术有限公司 第PAGE8页, 共 SECTIONPAGES 8页 应用背景 传统园区网主要以连通性作为中心进行设计的，而很少考虑安全性。例如最典型的网络三层架构模型（核心层、汇聚层、接入层架构）中，网络是向核心层集中的而并没有考虑同一层不同节点之间的安全隔离问题。而在网络安全改造中首先需要改变的就是：将以连通性为中心的设计思路转变为以安全为中心的设计思路。 虽然，早期网络中已部署了防火墙等基础网络安全产品，但是在网络的运行维护中，大量的安全问题仍然困扰着IT管理人员。 网络入口已部署了防病毒网关，蠕虫、攻击、间谍软件、木马等攻击依然泛滥。 网络的带宽利用率居高不下、应用系统的响应速度越来越慢。 不同部门、不同区域之间如何安全防护？ 如何识别从内网发起的攻击并加以控制。 如何对攻击趋势和目前网络薄弱环节进行分析，得出整改策略和下一步建设方案。 日益严峻的安全威胁迫使企业不得不加强对网络系统的安全防护，不断追求多层次、立体化的安全防御体系，逐步引入了防病毒、防火墙、IPS/IDS、VPN等大量异构的单点安全防御技术，再加上交换机、路由器等网络设备，网络结构日益复杂。然而，现有网络安全防御体系还是以孤立的单点防御为主，彼此间缺乏有效的协作，不同的设备之间的信息也无法共享，从而形成了一个个安全的“信息孤岛”。 解决方案 H3C新一