新闻中心
  FortiGate 解决方案
  卡巴斯基网络版(反病毒)解决方案
  深圳福义轩信息技术服务级别及优势
  WatchGuard防火墙系列解决方案
  SonicWALL防火墙解决方案
  Sophos UTM 防火墙安全解决方案
  BlueCoat网络安全解决方案
  CheckPoint 解决方案
  网康上网行为管理解决方案
  安全咨询
  云安全技术公共服务平台
  风险评估工作管理
  安全及运维
  山石网科的专业培训2017年时间安排
  安全技术服务
  桌面云解决方案
  山石网科产品的2017年度保修说明
  智慧城市信息安全运营保障系统
  新华三H3C解决方案
 
首页 > 解决方案 >SonicWALL防火墙解决方案 >北京奔驰SonicWALL UTM防火墙确保网络安全应用案例
 
北京奔驰SonicWALL UTM防火墙确保网络安全应用案例
[ 2010-11-4 19:01:40

北京奔驰UTM防火墙用户需求 
         2006 年奔驰汽车落户北京,新建厂房和生产线对 IT 基础设施提出了新的要求, 网络安全成为其中不可或缺的部分。
  > 奔驰国外总部以及各地供应商需要通过IPSec VPN隧道访问北京的SAP ERP 系统,EDI电子数据交换系统,实现全面及时排序供货(Just-in-Sequence)的操 作流程以实现多种车型混线生产的需求。远程站点分别和北京UTM防火墙的网 通或者电信的线路建立IPSec VPN隧道。
  > 考虑到7层安全,北京奔驰需要在  UTM   防火墙激活网关杀毒和  IPS  服务,防止病 毒、入侵通过Internet和VPN隧道进入本地网络,实现应用层的安全防护。

  网络拓扑图 
      SonicWALL公司根据客户的需求,提出如下的解决方案

北京奔驰

方案说明 
    从可靠性角度,北京奔驰选择网通和电信双线接入保证Internet接入的可靠性; 同时,防火墙系统采用双机热备的方式,实现主备方式的高可靠性部署,保证设备的可靠性,确保单台防火墙因硬件故障宕机的情况下,网络访问不能中断;网络的核 心交换也采用双机部署。
    从应用层面,国外总部以及众多供应商需要通过VPN访问SAP ERP系统和 SEEBURGER公司的电子数据交换系统(EDI),以实现全面及时排序供货(Just-in- 的操作流程,实现多种车型混线生产的需求。  WEB 服务器和邮件服务器 Sequence)   也通过网通和电线双线发布,确保网通和电信的用户都能快速访问服务器资源。
    从安全角度,本方案不仅实现Internet数据进入北京奔驰网络的病毒和入侵的 过滤,还可以实现IPSec VPN用户访问流量的病毒和入侵的过滤,最大程度地保护 网络的安全。

设备选型 
    总部选用SonicWALL NSA E5500 高性能的UTM 综合安全网关设备,实现防 火墙,  IPSec VPN,  网关杀毒,IPS ,间谍软件扫描等多种功能。 
                  

实施周期(UTM防火墙部分)
    北京奔驰新建厂房和机房,全部  IT 设施从零开始建设,历时几个月,但是 UTM 防火墙的部署实施在交换机厂商工程师的配合下,2 天之内完成全部配置。