【电脑商网专稿】吉林梅河口大地科技服务有限公司隶属于辽宁省XX市国土资源局,主要负责对本市土地资源占用规划、土地建设等进行信息收集、整理备案、提供规划建设方案方面的工作。该公司现有网络规模不大,有台式机和服务器大约50台及4台交换机。服务器上有公司的Web和OA系统同时对内、对外提供办公需求。为了加快内网访问速度,公司网络出口采取了双链路设计,一条2M电信专线,另一条1M ADSL线路备用。之前的网络没有部署防病毒软件,只是内网个别员工的机器上安装了单机版杀毒软件。
为了确保服务器、所有上网PC的安全,提升公司整体网络的病毒防范能力,该企业用户部署了SonicWALL公司的PRO 4060 UTM设备,该设备集成防火墙、VPN、网关防病毒、IPS和反间谍软件功能于一体。在此次部署中,服务器被独自放到了一个防火墙的端口下,通过防火墙设置相应的安全策略,将Web和OA服务器映射到了公网IP地址中,将内网、外网、服务器进行隔离,并且通过灵活的防火墙访问策略,在满足它们数据访问的同时确保网络安全。

为了防止病毒从Internet 扩散到内部网络,合理使用网络带宽, SonicWALL在UTM产品上开启网关防病毒和IPS功能,检测并防御近25000种病毒,阻断2000多种入侵威胁;同时,IPS 还可以阻断MSN、QQ、BT、eMule等非工作网络流量,提高网络的使用效率。SonicWALL UTM支持全面的IPSec VPN功能,通过赠送的IPSec VPN客户端达到满足移动员工通过VPN访问内部网络及OA系统的办公要求,为公司建立起安全经济的网络通信连接。
通过SonicWALL的微机和服务器防病毒功能,系统与McAFee防病毒产品进行联动。此病毒防护程序是SonicWALL 和McAFee合作推出的软件,不仅在杀毒能力上和客户单独购买的McAFee个人版杀毒软件完全相同,并且该McAFee防护程序具有终端免操作特性,全部由SonicWALL防火墙策略加以控制。
实施效果:
SonicWALL PRO 4060F UTM将多种安全功能加以整合,让企业用户仅购买一台硬件设备就可实现防火墙策略控制、双链路备份、网关处的病毒扫描、终端PC机的防病毒,VPN远程访问等需求。多种功能集合在SonicWALL这样一款设备上,性能却不受影响。用户对正常网络访问的速度也很满意。
生意通-BizLink@cpw
|