13央企互联网出口归集安全防护场景 .pdfVIP

央企互联网出口归集安全防护场景 行业建设趋势 近年来，越来越多的央企国企为加强企业信息安全一体化管控，解决下属单位互联网出口分散、安全防护不到位的问题，开始进行 互联网出口统一归集，提升集团整体信息安全防护水平。国家电网公司曾在2011年发布《关于做好互联网出口归集统一工作的通 知》，目前央企的互联网出口归集工作已进入高速发展阶段。 行业应用特点 对于不同的下级单位没有独立的出口，统一专线接入总部，采用“一虚多”的方式，下级管理员自行管理；下级单位所有业务托管在 数据中心机房，通过硬件“一虚多”方式实现分级管理 业务安全问题 01 互联网出口归集带来的分级分权管理，权责未明晰 02 各级单位运维人员能力参差不齐，安全策略制定复杂 03 传统高性能防火墙侧重网络层防护，应用层安全防护能力缺失 拓扑图 集团总部 AD AD 链路负载均衡 NGAF 虚拟防火墙1 路由器 分支1 下一代防火墙 NGAF NGAF NGAF 虚拟防火墙2