佳工机电网 在线工博会 我的佳工网 手机版 English
关键字  
  选择展区 >>
您的位置: 首页 > ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 产品库 > 网络安全设备 > 技术论文 > 正文 产品库 会展 人才 帮助 | 注册 登录  
网络/安全/存储产品
 按行业筛选
 按产品筛选
查看本类全部文章
e展厅 产品库 最新动态 技术文章 企业目录 资料下载 视频/样本 反馈/论坛
  技术应用 | 基础知识 | 外刊文摘 | 业内专家 | 文章点评 投稿 发表科技文章 
SonicWALL,
SonicWALL, Inc. (编号 18231) http://www.sonicwall.com/
公司介绍 | 产品与服务 | 新闻 | 技术文章 | 联系方式
飞亚达公司的安全升级之路
newmaker
欢迎访问e展厅
展厅
5
网络/安全/存储产品展厅
无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ...
深圳市飞亚达(集团)股份有限公司是中国钟表行业唯一一家上市公司,中国著名钟表企业,主要从事飞亚达手表及其零配件的研发、制造、销售。公司成立于1987年,20多年来,飞亚达公司秉承“追求完美,精益求精”的企业精神,通过不断学习和超越世界先进设计理念和制表工艺,飞亚达品牌已经成长成为中国手表民族品牌的旗舰产品,并在2003年成功地研发制造出中国第一块航天员专用佩戴手表。经过20多年的发展,飞亚达公司现有员工已达1000多名,拥有12个分公司、6个经销分部、400多家零售网点和近百家“亨吉利世界名表中心”连锁店,销售网络覆盖全国。

随着公司的业务规模的蓬勃发展,飞亚达公司全国各地的分支机构日益增多,分支机构远程接入、员工移动办公、差旅办公等需求的日益激增,这对原来的中央区域数据安全系统带来极大的威胁和挑战。因此,企业急需升级当前的网络安全解决方案,保证飞亚达全国各分公司、连锁网点以及移动/差旅办公人员等都可以安全、高效、快捷地连接入其数据中心的同时,能够实现对员工行为、以及数据保护实现有效的控制和管理,以保证核心系统免受内部各项威胁。

SonicWALL Aventail SSL VPN + UTM安全解决方案助飞亚达公司打造全面、安全、高效、易管理的中央数据安全系统。通过部署UTM防火墙+SSL VPN,远程移动用户的数据也可以经过UTM防火墙进行一次性的病毒、入侵和间谍软件的扫描,确保移动用户不能通过VPN把安全威胁带入企业的内网,“干净的VPN”再也不只是一个概念。

“SonicWALL Aventail SSL VPN解决方案满足了飞亚达各分支机构、移动办公以及差旅人员可以安全、高效、快捷地访问集团数据中心,满足了集团业务发展的需求。”

为了保证公司外的分支机构和移动办公、出差等用户能够远程安全连接到集团公司并访问各系统资源,飞亚达在第一期实施了SSL VPN的部署项目。张荣浩向记者介绍,之前飞亚达采用IPSec VPN连接方式,该方式有不少缺陷。首先,在账号管理、权限分配方面比较麻烦;其次,无法控制连入到网络中的电脑,如果有一台PC中毒,就会不断向局域网中发包,整个内网都受到攻击,网速也会变得很慢。

SonicWALL® Aventail SSL VPN解决方案在没有增加基础架构成本或复杂性的基础上,可提供一套完整的远程访问控制解决方案。Aventail SSL VPN提供全方位安全保障的应用接入、端点控制和统一策略管理,采用这个易于使用和控制的解决方案,可以让员工和外网商业伙伴使用任何设备、从任何地方,无需安装客户端软件安全访问所需的资源,这种独一无二的SSL VPN安全解决方案极大地提高了生产力。

“在确定使用SSL VPN之后,飞亚达比较了多个品牌的SSL VPN产品。SonicWALL Aventail SSL VPN无疑是一款高品质的级解决方案,其在提供卓越的防护能力和性能的同时,还具备操作简单的特点和无与伦比的价值。正是由于SonicWALL Aventail卓越的产品性能以及优秀的品牌知名度,最终成为飞亚达的最终选择。”飞亚达公司IT部门经理张荣浩先生发言指出,“在一期项目中只有50个并发用户。 在正式使用Aventail SSL VPN之后,我们的感觉还不错,各方面的需求都得到了满足。”通过在总部部属一套Aventail SSL VPN设备,飞亚达全国各分公司、连锁网点都可以安全、高效、快捷地连接入其数据中心,主要访问业务资源为金蝶ERP系统。

“我们经过部署SonicWALL Aventail SSL VPN,实现了对所有外网员工的网络安全威胁防范,首先对外部员工进行可持续的主机完整性检查、访问控制和数据安全、系统隔离等保护。在第二期项目建设时,我们将这一解决方案扩展至内网用户,从而实现全面的完全访问系统平台”。

随着业务的逐渐扩大,以及新增的业务系统,原来的用户数已经完全不够用了。在2007年9月,飞亚达对SSL VPN进行了第二次升级,增加用户数到250个并发,并启用Aventail最先进的各项终端安全和数据保护功能,实现了所有外网用户的安全接入,并针对各访问用户,策略的实现其主机完整性检查,实现了公司统一的安全访问准则。另外,依据应用系统的内容安全级别,实现了不同等级的粒度开放控制,对于高安全级别的应用系统能策略的启用终端数据加密保护功能,既能与应用系统正常的访问交互,又可对其各项内容实现不允许打印、复制、截屏等手段以防止数据外泄。

“SonicWALL NSA UTM(NSA4500)结合已架设有的SonicWALL Aventail SSL VPN系统,搭建起针对外部及内部员工安全访问应用系统的平台,保证核心系统免受内外部各项威胁。”

在2009年初,飞亚达针对一期、二期项目解决的是外网用户安全接入的问题,依据公司IT网络建设要求和发展方向,进行了第三期的项目升级和扩展。在第三期项目中,飞亚达对其Aventail设备用户数增加至500个并发,新购置了SonicWALL NSA4500 UTM设备替代原有的普通防火墙,从而,经过三次安全部署升级,全面实现飞亚达公司以应用系统安全为核心的部署,充分利用前期购置设备,使用SonicWALL UTM+SSL VPN解决方案,轻松实现对内、外网用户针对应用的NAC准入控制,并建立起横向+纵向的立体病毒/间谍防护网,以及实现应用的流量控制。张荣浩说:“飞亚达此前在网关处只有一台普通防火墙,我们部署SonicWALL UTM和SSL VPN后,不但在防范外部攻击方面带来实质性的变化,并实现了对公司网络资源的高效管理。”

SonicWALL NSA系列采用新一代统一威胁管理(UTM)技术抵抗各种攻击,兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。NSA系列利用先进的路由、全状态同步高可用性以及高速VPN技术让企业的各分支机构、中央区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力,同时还将成本及复杂程度降到最低。SonicWALL NSA4500作为NSA产品系列的主要成员,适用于企业中央区域及大型分布式网络环境,充分满足了飞亚达客户当前的需求。

“在选择UTM设备时,SonicWALL NSA4500从众多品牌中胜出。SonicWALL的UTM有几个优势:1、易用性和可维护性较高;2、UTM性能卓著,病毒库更新速度比较快;3、对国产P2P软件(迅雷、超级旋风等)的封堵效果比较好;4、提供中文界面。” 张荣浩发言指出。

SonicWALL NSA4500提供了强大灵活的带宽管理,这对保证飞亚达的关键业务应用也起到了至关重要的作用。(end)
文章内容仅供参考 (投稿) (如果您是本文作者,请点击此处) (3/9/2009)
SonicWALL, Inc.联系方式:
网址: http://www.sonicwall.com/ 电话:86-10-8528 9150
地址: 中国·北京·北京市朝阳区建国门外大街永安东里8号华彬国际大厦809A室 邮编100022
查看更多网络安全设备相关文章: more
·细谈信息安全服务的未来--TMES newmaker (12/3/2008)
查看更多网络/安全/存储产品相关文章: more
·风险与回报:商机与IT安全挑战 SonicWALL (9/6/2010)
·飞亚达公司的安全升级之路 newmaker (3/9/2009)
查看相关文章目录:
·ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 网络安全设备 > 网络/安全/存储产品文章
文章点评 查看全部点评 投稿 进入贴吧


对 网络/安全/存储产品 有何见解?请到 网络/安全/存储产品论坛 畅所欲言吧!


网站简介 | 企业会员服务 | 广告服务 | 服务条款 | English | Showsbee | 会员登录  
© 1999-2024 newmaker.com. 佳工机电网·嘉工科技