基于复杂网络环境的csg安全网关设计.docxVIP

基于复杂网络环境的csg安全网关设计 1. 网络被病毒攻击,导致网络不畅 作为中国的商用车行业，它是一家四强汽车有限公司，拥有2万多员工。目前，公司的信息点约为70000个，平均互联网用户约为3000人，输入带宽为300m。但由于病毒和恶意程序的影响, 公司网络经常出现阻塞, 且多数病毒等恶意程序来自于员工日常的收发邮件和浏览网页 (包括F T P数据传输) , 更有垃圾邮件肆虐, 严重影响员工的正常工作, 降低了工作效率。而对于企业来说最担心的莫过于内部资料的泄漏, 为此, 公司需要在网关处架设一台硬件安全网关产品, 以抵挡日益疯狂的恶意程序及垃圾邮件。 2. 用户存在的安全网络设备和环境 就奇瑞汽车公司的网络情况而言, 他们需要一种不会影响现有网络系统正常运行的安全网关产品, 能够有效防范通过邮件、浏览网页或FTP数据传输而带来的病毒、间谍软件等恶意程序, 且能够有效地封杀垃圾邮件。由于网管员工作繁忙, 因此希望该安全网关产品可以无需人工升级, 尽量做到自动化, 降低网管人员的工作量。为了便于对整个系统的监控, 奇瑞公司希望该网关产品能够集中生成报告, 并在不改变原有网络设备和环境, 且不影响其他员工正常办公的前提下能够方便快捷地进行安装。 CP Secure提供的解决方案 面对奇瑞公司对硬件安全网关产品的“严格要求”, 很多同类产品经过实际环境的测试, 都无法满足用户的需要。但在众多测试产品中, CP Secure的CSG产品脱颖而出。鉴于奇瑞公司庞大而复杂的网络环境, CP Secure工程师为用户提供了CSG系列最高端的CSG 2500内容安全网关产品。这是一款适用于大型企事业单位、数据中心、ISP使用的高端产品。CSG2500配有千兆光纤接口, 能更好地适应奇瑞庞大且复杂的网络环境需求。此型号产品配有双电源, 当某一电源发生故障时, 备用电源可以正常工作, 维持设备正常运转。更为突出的是, CSG 2500具备冗余硬盘功能, 可使系统更稳定地运行, 永不宕机。将CSG2500安全网关部署在Internet出口处的防火墙与交换机之间, 这一方案基本对现有网络环境没有任何影响, 且专门针对电子邮件、浏览网页以及FTP数据传输前端进行病毒扫描防护 (见图1) 。 3. csg产品的优势 方案实施过程中, CP Secure工程师采用网桥模式安装CSG 2500, 使得其对网络中的用户和服务器处于透明状态, 对现有网络设备及用户没有任何影响, 得到用户的较高评价。CP Secure CSG产品独有的专利“串流扫描”技术使得它的扫描处理性能远远超过传统防病毒网关产品。CSG 2500具有高可扩展性和容错性, 一旦设备发生故障后网络接口自动旁路, 避免形成单一故障点, 使客户放心使用, 无后顾之忧。 CSG产品可对常见的六大通讯协议 (HTTP、SMTP、POP3、IMAP、FTP和HTTPS) 进行扫描, 将恶意程序一网打尽。CSG 2500具有方便安全的远程管理, 可实时监控系统, 并对可疑程序发出报警信号, 使网管员安心地去做其他事情。CSG 2500防病毒网关可以完全满足奇瑞汽车公司的网络需求, 用户对该产品的功能、性能都非常满意。 4. 提供防毒服务 CP Secure始终认为防病毒不仅仅需要顶尖的技术, 更需要有便捷、及时、有效的技术支持服务和售后服务, 因而特别注重向客户提供专业的防毒系统服务。CP Secure在为用户设计和实施网络防毒系统方案的同时, 保证在系统安装、维护、管理、病毒问题处理、人员培训和技术交流等方面, 都提供规范化、制度化和专业化的技术支持服务, 并提供独创的安全技术服务通道 (Support Tunnel) 和7×24的客户技术支持热线, 可快速响应用户, 进行远程实时处理。