欢迎user
项目背景
随着重庆市经济和城市化快速发展,重庆钢铁(集团)有限责任公司(以下简称“重钢集团” )积极响应重庆市“退城入园”、“退二进三”的城市总体规划,退出主城区进行环保搬迁,新厂区位于重庆市长寿区晏家工业园。在新厂区搬迁完成后,整个集团的生产制造能力和产品结构丰富度将得到全面的提高。新厂区的网络系统作为重钢集团信息化建设重要的支撑平台,在运行性能、网络安全性,业务支撑能力以及网络管理等方面都提出了高标准要求,也是本次新厂区网络建设的重点。
H3C解决之道
H3C为重钢集团提供了MPLS VPN的虚拟园区网解决方案,网络规划逻辑清晰,逻辑隔离性强,配置和维护工作量小。同时,针对集团新厂区网络系统需对多种业务承载,从网络安全方面考虑,在保证整套系统不间断可靠运行的前提下,实现多业务间的安全隔离,而且整个网络平台能够提供统一的安全保护机制,并能够形成一个统一管理的安全系统。
H3C基于“iSPN” 智能安全渗透网络理念,首先,在核心交换机部署SecBlade 防火墙插卡/ IPS插卡/流量分析插卡,对重点区域实现业务的安全隔离,有效抵御蠕虫、木马等应用层攻击,并对全网流量进行实时监控;其次,配合园区网EAD终端准入控制和SecCenter安全管理中心实现安全联动,由传统的被动安全转变为主动安全;最后,SecCenter可以实现安全事件统一管理,图形化报表,减少安全维护成本。
实施效果
l H3C IPS有效减少了蠕虫、木马、网页篡改、漏洞等应用层安全攻击事件,同时与防火墙结合为用户提供了全面的深度防御;
l 网流分析插卡实现了全网的流量监控,快速分析网络异常存在的问题,为网络容量规划、路由安全、网络应用监控以及故障诊断等提供客观准确的决策依据,提高网络整体性能;
l SecCenter安全管理中心对全网海量安全事件和日志集中收集与统一分析,实时监控全网安全状况,让网络可视化,大大提高运维效率。