2.政府极简局域网解决方案.pptx

极简局域网解决方案让政务网超越这个时代政府系统部史雅杰 2 | *“互联网+”时代,对局域网的影响用户思维简约思维发展思维追求体验降低投入适应变化时代的趋势需求的变化| * 信息化投入较大,资源利用低下管理水平不高接入人员多,不能很好的定位到每个人园区网内部业务多,数据量大, 带宽不够 IT不能适应未来 3-5 年的发展运维管理复杂,大量低级常规的维护业务系统复杂,没有办法统一的管理内网病毒无法抑制人员行为控制混乱投资、运营成本过高无法控制接入网络的设备用户行为不可见?信息安全难以保障?网络管理复杂重复?运维业绩无法呈现| * 出口数据中心业务可视化无线移动应用运维视频会议极简安全简约呈现极简局域网解决方案应时代而生| *安全“没有网络安全就没有国家安全****追求安全的示例……| * 全新的防护架构提供多样化的服务器集群防护手段?为服务器提供防攻击、防病毒的安全防护?服务器负载均衡提高业务的健康度?提供数据审计功能模块,保护用户关键数据安全服务器安全多样化规范出口架构体系,提供无阻塞出口安全?智能选路,确保出口最快? P2P 流量抑制,关键应用/ 用户带宽保障?可满足分支机构扩展安全接入?接入实名制出口架构规范化内网安全资源虚拟化,按需提供安全防护?对接入端精细化的网络访问控制和审计?安全池资源按需提供,保证用户投资?融合 VPN 远程接入,简化拓扑内网安全虚拟化外、中、内协同防护极简安全防护架构安全 SDN controller 双机虚拟化广域网区县分支区县分支区县分支分支机构分支机构对外服务区互联网出口互联网接入区广域网接入区数据中心区内网办公区 SDN 管理区 WEB 服务区 Vlan Vlan Vlan 防火墙卡防火墙卡 VPN 网关 VPN 网关防火墙/VPN 防火墙/VPN 防火墙/VPN Web 防火墙 IDP IDP SNC SMP NGFW WG DBS IDP 安全防御区高性能数据中心安全防护服务器入侵防御系统实名运维审计系统内网边界隔离、授权体系全局内网安全监控体系统一认证平台实名上网行为审计实名上网行为管理门户网站自防御体系 RG-ONC Controller Service Chain 灵活引流多层次安全设备 IPSec VPN 稳定组网 SSL VPN 远程移动办公安全接入 VPN 内流量管理与审计极简之内网安全防护安全灵活细粒度流控出口所有流量必须要进行统计和分析保证移动办公的人员不能做无关的事情多链路负载均衡关键用户、关键业务带宽保障互联网出口实名审计动态 IP 地址分配环境下的权限下发形象保障: 门户网站防护业务畅通: 带宽控制,关键业务保障提升体验: 出口加速以及智能选路接入实名制: 实名制网络管理,规范网络行为行为审计: 权限设定、日志审计及精细化流控极简之出口安全防护必须要保证门户网站不被篡改 AD UAC 安全极简之服务器安全防护核心 DMZ 汇聚接入服务器 Out Out In In 虚拟化虚拟化分区间访问控制?对于需要防护的流量,引流到 DMZ 区处理分区内访问控制?对于 VLAN 间需要防护的流量,可以引流到 DMZ 区处理按需防护优势? RG-Power AD SLB 降低服务器安全风险?按需引流, 降低 DMZ 区负载?对于不需安全处理的业务,降低传输时延及被阻断的风险 SLB/FW安全| *简约没有最简只有更简追求简约的示例……