合理控制流量，避免网络拥塞，实现多链路自动切换解决方案为企业互联网应用保驾护航

 

概述

 

互联网接入是企业典型的应用场景之一，也是企业网安全建设中首要关注的环节。随着企业网络接入规模的快速增长、互联网应用的多样化、应用协议的智能化，使得企业对互联网访问行为的安全管控难度越来越高。

 

Hillstone企业安全网关，融合多种安全技术，能够为企业互联网提供精细化的管控，提升企业应对风险的能力，实现：

 ● 为企业互联网应用提供更全面的安全监控与防护； 

 ● 杜绝员工访问恶意网站，减少恶意代码渗入企业网； 

 ● 针对企业多条互联网链路，提供智能链路负载均衡，提升链路利用率；

  ● 基于应用的带宽控制为关键业务提供更好的资源保障，提升业务连续性。 

 

1、安全需求

 

对于企业信息化系统而言，企业的网站发布，企业ERP、CRM等业务，企业邮箱，企业视频会议，通过互联网平台可实现更广泛、更便利、更经济的接入访问；同时互联网也为员工获取信息，掌握更新的讯息提供了途径。但另一方面，由于互联网的开放性，也使得通过互联网平台的业务访问面临诸多的安全问题，如果不能得到有效解决，将严重影响企业信息化的建设。

 

归纳起来企业互联网出口需要解决的典型安全需求包括：

 

 ● 有效抵御外部攻击，保护企业网站

    防范互联网黑客，企业恶意竞争对手通过互联网开放平台，对企业网进行拒绝服务类攻击，导致企业正常业务无法响应服务请求。

     

 ● 防范员工访问恶意网站，防范病毒传播

    因防范员工无意访问挂马网站，导致恶意代码会通过互联网途径传播到企业网内部，从而引发大面积的设备中毒、网络瘫痪、应用停滞等事件的发生。

     

 ● 实现多链路自动切换，保障业务连续

    多数企业的互联网出口都会租用多条ISP链路，在缺乏自动故障切换时，任何一条链路的故障都会在一定程度上影响一批人上网，为此需要引入多链路自动切换技术，提升上网访问连续性。

     

 ● 合理控制流量，避免网络拥塞

    国内普遍习惯使用P2P进行文件下载，这种网络行为会过度占用带宽资源，严重影响其他正常网络访问。即使进行了扩容，但网络拥塞的现象很快又出现，因此必须对此类应用进行带宽限制，保障关键业务的连续性。

 

2、解决方案

 

Hillstone企业互联网出口网络安全解决方案，采用融合多种安全技术为一体的Hillstone企业安全网关，部署在企业互联网出口链路的路由器和交换机之间，配置为路由模式，启用NAT技术为员工上网访问提供支持；同时企业安全网关支持的多个接口，还能够单独将网站、邮件等对外服务器进行物理隔离，在网络安全层面为企业互联网应用带来：

Hillstone企业互联网出口网络安全解决方案

 

 ● 有效抵御外部攻击，保护企业关键服务

    Hillstone企业安全网关在传统攻击检测的基础上，还提供了基于行为特征的攻击检测行为，通过对攻击行为的深入分析，来提供更有效的检测方法，在企业互联网出口，能够对关键的服务提供更有效的保护。

     

 ● 访问网站的分类URL过滤

    防止员工因访问恶意网站而造成病毒传播，是企业互联网访问行为管控的要点，但对网站的识别与分类是实施网站分类管控的难点，Hillstone企业安全网关内置的专业URL分类库，将互联网上常见的网站进行收集和分类，并能够实时进行升级，从而提升了分类管控的精度。

     

 ● 多链路负载均衡提供可靠性保障

    安全网关采用链路聚合和链路冗余等技术，针对企业多个互联网出口链路，提供更为可靠的保障，可确保当单条链路故障后，能够有效将业务访问切换到正常链路上，保障业务连续。

     

 ● 链路实时监控与带宽控制

    安全网关在应用识别的基础上，实时监控应用的流量状态，以及总体流量状态，同时根据出口链路的出口带宽占用率，灵活地提供不同的带宽控制策略，为关键应用分配足够的带宽资源。

 

3、方案效果

 

根据方案的建设内容可以看出，通过在企业互联网出口部署Hillstone企业安全网关，能够有效防范来自互联网的攻击行为，有效管控员工的网络访问，同时也能够有效保护网站等服务的正常运行，并实现如下的建设效果：

 

 ● 对抗恶意攻击，保护网站应用

    企业网站经常遭到不明来历的海量连接请求，导致服务瘫痪，Hillstone企业安全网关采用访问来源真实性检查技术，有效阻断上述非法访问，同时也保障了正常访问的连续性。

     

 ● 限制访问恶意网站，防范病毒传播

    Hillstone企业安全网关内置专业的分类URL地址库，免除了系统管理人员手工维护的工作量，开启对恶意网站类地址的过滤策略后，因员工访问恶意网站而导致病毒传播的事件可以得到有效遏制。

     

 ● 链路自动切换，保障业务连续

    针对企业的双出口链路，在Hillstone企业安全网关上配置链路自动冗余模式，平时系统自动将访问流量在两条链路上均衡地分配和转发，一旦某条链路中断，网关将自动切换流量到另一条链路，保障业务访问的连续。

     

 ● 合理分配带宽，保护关键业务

    Hillstone企业安全网关配置的带宽控制技术，能够将非关键业务流量压缩，并为重要的业务访问提高带宽保障，从而使带宽分配更加合理，使关键业务的连续性得到更好的保证。

转载请注明来源http://www.68idc.cn/