NGAF典型应用场景及案例

NGAF常见应用场景及典型案例

安徽卫生厅全省卫生综合管理平台建设

安徽省卫生厅计划完成全省各县的卫生综合管理平台的建设，由于各县级单位资金有限、网络管理人员资源不足，选择一款安全最佳、功能最全、投资最优、运维最简便的安全产品是各县级单位考虑平台安全建设的重点。深信服NGAF为各县管理平台提供针对服务器风险的2-7层一体化安全解决方案，有效保障管理平台安全的同时，简化了组网、方便了运维、节约了投资，为各县级市投资利益最大化提供了最优的解决方案。目前全省已成功部署10多台，后续其他各县市也将陆续部署深信服NGAF下一代应用防火墙。

贵阳市地方税务局实现互联网出口统一安全防护

贵阳市地方税务局的网络规划本着“简化组网，节约投资”的原则，内网办公区域互联网的出口与现网网站规划同一互联网出口。由于内网办公区终端的不可控性，很容易导致位于同一互联网出口的WEB门户网站的安全及响应速度问题。根据贵阳地税的特殊网络环境和需求，深信服为贵阳地税信息中心提供深信服NGAF互联网一体化安全解决方案。通过在核心交换前端部署一台深信服NGAF，将WEB门户网站服务器与内网终端进行有效的隔离，进行有效的终端管控与WEB服务器安全防护，有效的解决了贵阳地税面临的门户网站安全问题，保障门户网站可用带宽的同时，解决了内网办公区终端面临的风险问题。

新疆联通大客户高流量互联网出口

中国联合网络通信有限公司新疆维吾尔自治区分公司为给其大客户提供安全、稳定的互联网接入业务，同时确保大客户门户网站访问的安全性。通过在大客户的互联网出口和服务器前端部署2台高性能的NGAF设备，提供应用管控、服务器防护、终端内容过滤等功能，可满足未来5年8G以上流量，10000人以上并发的高性能需求。目前已部署上线、稳定运行。

陕煤集团门户网站安全建设

陕煤集团门户网站是对外发布信息的窗口，是广大用户办理业务的便捷通道。但门户网站却面临越来越严峻的WEB安全形势，诸如注入攻击、跨站攻击、DDOS攻击、脚本攻击、暴力破解等安全事件屡见不鲜。而已经部署的防火墙、IPS等设备在应对WEB攻击时显得力不从心，如何做好网站安全建设成为陕煤集团信息中心今年的首要任务。通过在防火墙后方透明部署深信服下一代应用防火墙，为陕煤集团门户提供基于攻击过程的Web安全防护解决方案。从WEB攻击扫描、入侵、破坏三个过程关注WEB系统安全，同时提供丰富的日志报表帮助陕煤集团信息中心维护网站安全。

重庆百事达实现网站安全防护及流量带宽保障

重庆百事达汽车有限公司是一家以汽车贸易和服务为主营业务的大型民营企业。除了常规的营销，网络订购、网络代理也成为重庆百事达销售额主要来源之一，因此网站的安全以及体验也从一定意义上影响着公司的销售额。而由于门户网站与上网终端同属一个出口，有限的带宽、巨大的访问量以及P2P的泛滥给百事达IT部门带来巨大的压力。深信服NGAF下一代防火墙的部署，将WEB服务器单独划分DMZ区进行强化的WEB安全防护，并制定带宽保障策略，使得网站维护达到安全、高效、稳定的效果，提升了用户访问体验。同时通过应用管控的功能，限制大量非法、存在风险的互联网应用，保证内网的纯净，使IT部门的压力降到了最低。

河北农业大学打造园区网出口安全和审计方案

河北农业大学园区网建设过程中遇到如下几个棘手的问题：如何将宿舍网络、教务系统网络、互联网进行安全隔离的基础上实现资源共享？如何切断来自互联网的安全威胁？如何审计互联网非法言论的发布？针对这几个问题，深信服提供了下一代应用防火墙和上网行为管理的互联网出口解决方案。将河北农业大学园区网的几个重要组成部分合理的划分了安全域，有效保证了各个网络的独立性；针对教务系统服务器提供漏洞防护、服务器防护等功能，保障教务系统的安全；通过上网行为管理有效的解决了互联网安全审计的难题，有效的控制了来自互联网的安全风险。