概述
互聯網接入是企業典型的應用場景之一，也是企業網安全建設中首要關注的環節。隨著企業網絡接入規模的快速增長、互聯網應用的多樣化、應用協議的智能化，使得企業對互聯網訪問行為的安全管控難度越來越高。
Hillstone下一代防火墻，融合多種安全技術，能夠為企業互聯網提供精細化的管控，提升企業應對風險的能力，實現：
歸納起來企業互聯網出口需要解決的典型安全需求包括：
互聯網接入是企業典型的應用場景之一，也是企業網安全建設中首要關注的環節。隨著企業網絡接入規模的快速增長、互聯網應用的多樣化、應用協議的智能化，使得企業對互聯網訪問行為的安全管控難度越來越高。
Hillstone下一代防火墻，融合多種安全技術，能夠為企業互聯網提供精細化的管控，提升企業應對風險的能力，實現：
| ● | 為企業互聯網應用提供更全面的安全監控與防護； | |
| ● | 杜絕員工訪問惡意網站，減少惡意代碼滲入企業網； | |
| ● | 針對企業多條互聯網鏈路，提供智能鏈路負載均衡，提升鏈路利用率； | |
| ● | 基于應用的帶寬控制為關鍵業務提供更好的資源保障，提升業務連續性。 |
1、安全需求
對于企業信息化系統而言，企業的網站發布，企業ERP、CRM等業務，企業郵箱，企業視頻會議，通過互聯網平臺可實現更廣泛、更便利、更經濟的接入訪問；同時互聯網也為員工獲取信息，掌握更新的訊息提供了途徑。但另一方面，由于互聯網的開放性，也使得通過互聯網平臺的業務訪問面臨諸多的安全問題，如果不能得到有效解決，將嚴重影響企業信息化的建設。歸納起來企業互聯網出口需要解決的典型安全需求包括：
| ● | 有效抵御外部攻擊，保護企業網站 | |
| 防范互聯網黑客，企業惡意競爭對手通過互聯網開放平臺，對企業網進行拒絕服務類攻擊，導致企業正常業務無法響應服務請求。 | ||
| ● | 防范員工訪問惡意網站，防范病毒傳播 | |
| 因防范員工無意訪問掛馬網站，導致惡意代碼會通過互聯網途徑傳播到企業網內部，從而引發大面積的設備中毒、網絡癱瘓、應用停滯等事件的發生。 | ||
| ● | 實現多鏈路自動切換，保障業務連續 | |
| 多數企業的互聯網出口都會租用多條ISP鏈路，在缺乏自動故障切換時，任何一條鏈路的故障都會在一定程度上影響一批人上網，為此需要引入多鏈路自動切換技術，提升上網訪問連續性。 | ||
| ● | 合理控制流量，避免網絡擁塞 | |
| 國內普遍習慣使用P2P進行文件下載，這種網絡行為會過度占用帶寬資源，嚴重影響其他正常網絡訪問。即使進行了擴容，但網絡擁塞的現象很快又出現，因此必須對此類應用進行帶寬限制，保障關鍵業務的連續性。 |
2、解決方案
Hillstone企業互聯網出口網絡安全解決方案，采用融合多種安全技術為一體的Hillstone下一代防火墻，部署在企業互聯網出口鏈路的路由器和交換機之間，配置為路由模式，啟用NAT技術為員工上網訪問提供支持；同時下一代防火墻支持的多個接口，還能夠單獨將網站、郵件等對外服務器進行物理隔離，在網絡安全層面為企業互聯網應用帶來：
Hillstone企業互聯網出口網絡安全解決方案
| ● | 有效抵御外部攻擊，保護企業關鍵服務 | |
| Hillstone下一代防火墻在傳統攻擊檢測的基礎上，還提供了基于行為特征的攻擊檢測行為，通過對攻擊行為的深入分析，來提供更有效的檢測方法，在企業互聯網出口，能夠對關鍵的服務提供更有效的保護。 | ||
| ● | 訪問網站的分類URL過濾 | |
| 防止員工因訪問惡意網站而造成病毒傳播，是企業互聯網訪問行為管控的要點，但對網站的識別與分類是實施網站分類管控的難點，Hillstone下一代防火墻內置的專業URL分類庫，將互聯網上常見的網站進行收集和分類，并能夠實時進行升級，從而提升了分類管控的精度。 | ||
| ● | 多鏈路負載均衡提供可靠性保障 | |
| 下一代防火墻采用鏈路聚合和鏈路冗余等技術，針對企業多個互聯網出口鏈路，提供更為可靠的保障，可確保當單條鏈路故障后，能夠有效將業務訪問切換到正常鏈路上，保障業務連續。 | ||
| ● | 鏈路實時監控與帶寬控制 | |
| 下一代防火墻在應用識別的基礎上，實時監控應用的流量狀態，以及總體流量狀態，同時根據出口鏈路的出口帶寬占用率，靈活地提供不同的帶寬控制策略，為關鍵應用分配足夠的帶寬資源。 |
3、方案效果
根據方案的建設內容可以看出，通過在企業互聯網出口部署Hillstone下一代防火墻，能夠有效防范來自互聯網的攻擊行為，有效管控員工的網絡訪問，同時也能夠有效保護網站等服務的正常運行，并實現如下的建設效果：| ● | 對抗惡意攻擊，保護網站應用 | |
| 企業網站經常遭到不明來歷的海量連接請求，導致服務癱瘓，Hillstone下一代防火墻采用訪問來源真實性檢查技術，有效阻斷上述非法訪問，同時也保障了正常訪問的連續性。 | ||
| ● | 限制訪問惡意網站，防范病毒傳播 | |
| Hillstone下一代防火墻內置專業的分類URL地址庫，免除了系統管理人員手工維護的工作量，開啟對惡意網站類地址的過濾策略后，因員工訪問惡意網站而導致病毒傳播的事件可以得到有效遏制。 | ||
| ● | 鏈路自動切換，保障業務連續 | |
| 針對企業的雙出口鏈路，在Hillstone下一代防火墻上配置鏈路自動冗余模式，平時系統自動將訪問流量在兩條鏈路上均衡地分配和轉發，一旦某條鏈路中斷，下一代防火墻將自動切換流量到另一條鏈路，保障業務訪問的連續。 | ||
| ● | 合理分配帶寬，保護關鍵業務 | |
| Hillstone下一代防火墻配置的帶寬控制技術，能夠將非關鍵業務流量壓縮，并為重要的業務訪問提高帶寬保障，從而使帶寬分配更加合理，使關鍵業務的連續性得到更好的保證。 |