某电子采用ZyWALL 1050 UTM构筑安全网络

  • 分享到微博
  • 分享到腾讯
  • Share on Twitter

用户背景

该电子科技(中国)有限公司是一家集研发,制造,销售为一体化的香港独资科技型企业集团。在上海,其技术开发基地汇聚了一批强而有力的开发工程师队伍,到目前已成为具有了近200人的研发中心。在苏州吴江开发区的面积达20万平方米的现代化工厂已经落成,现有员工500人。该电子(中国)有限公司也被评为全国外商投资双优企业,顺利通过ISO9001:2000国际质量体系认证。已跻身上海工业300强。
 
随着集团的扩张,该电子(中国)有限公司正积极实施基础信息化项目,以新技术全面优化整合集团资源。

用户需求

目前有大概500多台PC的网络应用,在前端路由设备必须要有高性能,高稳定的设备。同时要能做到对全网的电脑进行很好的管理,对局域网防护,攻击,全网上网的内容过滤等服务。同时为了后期的公司的拓展业务需要,要保证VPN链路时时畅通和多种VPN的接入方式来满足企业的增值应用。还有就是能够很好的保护投资,对未来的新的网络等技术接入的支持,对带宽等管理和负载功能,以及为保证网络24小时的不间断服务,设备要有很好的解决措施来保证永不间断的服务。
另外在接入方面必须要很好的支持各种的VPN接入方式,来满足对外地分公司的固定地址或动态地址的VPN接入,对移动办公的SSL VPN的很好兼容,对家庭办公的便携安全的VPN接入等各种的接入方式。

解决方案

在实际网络环境测试中,ZyWALL 1050以其出众的性能,完善的功能及友好方便的管理能力,在众多竞争者中脱颖而出。

网络拓扑结构图

以上方案具有如下特点

高可用性:
ZyWALL 1050支持高达48个WAN连接,这些WAN连接可以配置在单个物理端口上或者多个物理端口之上。多个WAN连接支持自动故障排除和故障后恢复,充分优化,利用网络带宽,并确保企业实时在线。多WAN口具备负载均衡功能,支持Lease Load First, Weighted Round Robin和Spillover三种算法,充分利用现有的外线多条出口线路。
 
ZyWALL 1050支持第二个远程VPN网关,当第一个远程VPN网关不可达时,ZyWALL 1050会启用第二个VPN网关进行连接。并具备网关状况侦测功能,在第一个网关故障排除后,可以设定自动回复到使用第一个远程VPN网关。
 
        此外,ZyWALL 1050的硬件HA支持双机热备份,确保万无一失。
 
安全性:
除业界领先的SPI防火墙技术外,ZyWALL 1050入侵检测,内容过滤及应用控制功能,帮助该企业建立了细致的安全访问控制策略。
 
IPSec VPN可有效保护数据在网间传输的安全,保证了内部数据能够可靠地发送与接收,有效避免了因数据被破坏而导致的资料泄漏等事件发生。
 
扩展性:
ZyWALL 1050支持802.1q VLAN,随着应用的需要,网络结构允许扩容以支持更多用户访问和应用,和交换机配合做好对广播风暴的控制和对各个部门之间的信息安全的保护,其基于协议的带宽管理功能可以更好的为公司的带宽资源保驾护航,根据我们的主要应用可以分区的对网络的利用进行有效的划分,这样就保证了公司的网络资源被合理的利用。一次性投入即可覆盖今后可能的扩展要求。
 
ZyWALL 1050可以升级支持防病毒功能,同时还预留硬盘,Carbus,USB等接口,方便未来升级,保护投资。

用户点评

该电子(中国)有限公司:“我们在入围阶段综合考量了很多厂家的不同设备,但是经过我们实际的测试,合勤科技的ZyWALL 1050不仅满足我们所有要求,还预留了众多接口,方便未来升级。印象最深的是,ZyWALL 1050在测试过程中表现出来的稳定和高性能。期待与合勤科技的再次合作。”

回到成功案例