股海观潮应用卓尔InfoGate安全网关案例
出处:InfoGate 作者:InfoGate 时间:2006-6-8 13:24:00
用户简介
《股海观潮网络传媒》(以下简称“股海观潮”)是一家专业将投资顾问咨询业务应用于多媒体网络平台开发、建设与运营的公司,目前拥有多家国内卫星电视黄金时段的专业股评节目,电视节目覆盖面遍及全国各地,拥有用户注册数已多达20万用户。
安全需求
为了实行集中化、专业化、网络化的节目管理,股海观潮早就建立了公司内部的网络,内有一套集视频、声讯、文字为一体的综合信息处理平台,两台Mail服务器及WWW服务器、FTP等,公司的日常业务都依靠内部强大的IT网络与各服务器的运行而实现,同时与Internet网相连。
公司员工在利用因特网便利、丰富的信息资源的同时,也面临着病毒、黑客等信息安全威胁,以及大量泛滥的垃圾邮件的滋扰。公司邮件服务器每日需要处理几万封邮件,在这些邮件中有60%左右都是垃圾邮件,垃圾邮件不断吞噬着公司的邮件服务器,占用大量的存储空间和网络资源,迫使员工每日花费额外的时间和精力来鉴别并删除垃圾邮件,以预防垃圾邮件堵塞收件箱;且在为数众多的垃圾邮件中,又有半数是带着病毒而来,一不小心就使其他服务器以及内部网络中招,严重威胁着公司的整体网络环境。
为了确保节目的有序正常运行,为全国20万股民提供有保障的后备支撑系统,股海观潮决定通过整合性的解决方案来加强网络系统的安全建设。
解决方案
根据股海观潮的网络现状,虽然在内网与Internet连接处架设了防火墙,作为公司内部网络与外网的第一道安全屏障;但从网络安全的角度出发,普通防火墙只能在网络层面上保护内网的计算机、服务器等不受外网的恶意攻击与非法访问,并不能阻断病毒、垃圾邮件等非安全因素进入到内网的计算机等。为了阻止非安全因素进入到企业内部,还需要在内外网连接处安装一台整合式安全网关,监控所有进出公司内部网络的HTTP、FTP和EMAIL等数据流,并对上述数据进行过滤,形成对公司内部网络的全面防护。
股海观潮网络拓朴结构图如下:
卓尔InfoGate属集成式模块化UTM内容过滤安全网关,它紧密整合了企业至关重要的安全功能, 通过在一个坚实的安全平台内提供防火墙、防病毒、邮件过滤和WEB过滤等技术,在Internet入口处全面阻止病毒、垃圾邮件的入侵,同时对Web访问和邮件通讯进行了全面的管理和监控,以在网络边缘有效防御毁灭性攻击,保障了股海观潮公司业务的有序运转。
方案特点
1. 高性能:卓尔InfoGate能够一小时扫描六十万条信息, 完全透明接入,不会影响股海观潮员工的工作和带宽。
2. 全面防护:保护最多的网络通讯使用协议: HTTP, FTP, SMTP, POP3, IMAP等,真正的基于WEB内容的过滤。
3. 自动更新:病毒库、垃圾邮件特征库等数据库每天自动更新四次,以抵御最新的病毒和垃圾;提供详细的扫描报告和可自定义的报警。
4. 安装简单:卓尔InfoGate可以适合任何公司的网络,不需要重新配置互联网连接。当安装完成后, 卓尔InfoGate会自动扫描所有访问互联网连接。
5. 高安全性:卓尔InfoGate中不安装非必要模块,提高了系统的安全性和稳定性,同时关闭一切不必要端口,只打开443端口接收控制管理数据。
6. 易维护:卓尔InfoGate以直观的WEB管理界面,在管理客户端通过HTTPS远程管理。
实施效果
经过公司总部近半年的实际运行,从技术与实用的角度,股海观潮认为卓尔InfoGate完全满足了安全防范与管理的系统要求,有效地实现了一个集“高效率防毒”、“安装简单操作容易”、“高扩展性”、“上网管理监控”、“全方位防护”、“防毒自动化”、“优质服务”、“最佳性价比”于一身的全面解决方案,为股海观潮总部业务的高效运行提供了可靠保障。 公司总部决定将卓尔InfoGate产品运用于全国各地分部,以保护目前20万股民用户的正常收视。