WatchGuard-办公系统×××解决方案

背景介绍

    某省网通在省公司部署了大量重要的办公业务系统，通过 Internet 为全省员工提供多种 办公应用、数据查询等服务。为了满足远程办公的安全需要，省网通计划部署基于 IPSec的 ××× 接入系统，在省公司部署集成 ××× 功能的 UTM 设备，在各地市部署专用的 IPSec ××× 客户端软件，各地市办公用户通过 ××× 拨号，建立 ××× 隧道，安全访问总部办公业 务系统资源。

    经过严格的测试对比，WatchGuard X5500e 凭借集中式的图形化 ××× 配置、管理， 全面的 ××× 访问控制能力，实时的网络访问监控界面，被省网通选为全省移动办公的 ××× 接入网关。

解决方案

    X5500e 集成 IPSec ××× 的同时，提供了强大的 ××× 安全访问控制策略，可以针对不同身份的 ××× 访问用户，设置不同的访问策略，控制用户的访问网络资源。并可根据实际需要扩展 GAV、IPS、垃圾邮件过滤、Web 访问控制等多种应用层安全防护功能。

    X5500e 提供了非常便捷的 ××× 客户端配置功能，管理员在中心点即可轻松完成客户 端配置文件的生成、更新。另外，Firebox X5500e 随机附带的 WSM 管理软件提供了丰富的图形化监控界面，可以实时有效的监控 ××× 系统工作情况，××× 用户的连接和应用使用 情况，大大简化了 ××× 系统的部署和安全管理工作。

实施效果

? 为全省移动用户提供了良好的 IPSec ××× 接入能力；

? 简单的移动用户 ××× 管理配置方式，大大减少了对远端 ××× 客户端软件的维护量；

? 可以严格控制对内部资源的访问；

? 启用日志系统，可以清晰记录每位 ××× 用户的登录时间及访问内容