一体化安全网关解决方案. 2018-11-28
01 运营商客户面临挑战
宽带中国战略给宽带发展带来机遇,但“提速降费”的实施让运营商整体降低了专线业务营收。在政企客户市场,运营商利用宽带接入基础网络的优势,融合众多合作伙伴的IT软硬件产品,为政企客户提供“光纤接入+企业组网+安全服务+服务外包+产品应用”的综合ICT解决方案。
传统的互联网专线业务运营商仅提供互联网专线,但这种模式面临如下挑战
02 深信服解决方案
运营商通过向用户提供一体化安全网关设备,实现从提供互联网专线业务向提供互联网宽带接入服务的转型。
◉ 路由交换:DHCP、DNAT、路由交换功能;
◉ 防火墙:基于状态监测、ARP欺骗防御、 DDOS攻击监测、ACL控制;
◉ 流控:基于用户/用户组、应用、时间段的流量管理,流量状态实时监控;
◉ 安全审计:符合公安部82号令合规审计;
◉ IPSec VPN: 专业的VPN模块,兼容中国标准和国际标准;
◉ 访问控制:自定义上网时间段、支持设定用户网络访问时间限额及网速限额、可对网游、IM、炒股、在线流媒体、P2P工具等应用进行封堵;
◉ 用户认证:支持用户名密码、短信、微信、PORTAL多种认证;
03 基于用户角度的方案价值
① 降低网络设备投资:用户的互联网出口无需额外购买防火墙、路由器、交换机、IPSec VPN等设备,只需采用一体化安全网关产品,简化网络架构的同时降低维护工作量。
② 提高员工工作效率:员工上班时间玩游戏、看电影、网络下载、网上购物、网络聊天、看网络小说、炒股等行为会降低工作效率,通过基于应用类型、生效时间、用户/用户组进行授权,实现上网权限与工作职责的匹配,管控与业务无关的上网行为,提升员工工作效率。
③ 提升用户上网体验:重要用户、重要应用的带宽资源无法保证,如领导或重要业务部门用户上网速度慢、视频会议系统效果无法保证、大文件上传下载慢等;用户无节制的使用P2P、流媒体、网络视频等较易消耗带宽资源的应用造成网络拥塞,导致用户向运营商投诉或盲目升级带宽,通过流量智能管理功能使用带宽保证、带宽限制、带宽借用策略优化带宽资源利用率,全面提升用户上网体验。
④ 构建安全上网环境: 通过事前用户身份认证,事中信息内容管控、危险流量清洗、风险事件告警,事后用户日志溯源、丰富分析报表呈现等多方面机制,构建立体的安全上网环境。
04 基于运营商角度的方案价值
① 提高互联网专线推广竞争力:从提供宽带接入转型至提供宽带安全接入增值服务,提高了互联网专线业务的竞争力;
② 避免专线推广价格战:将专线与一体化网关进行组合营销保住产品价格,避免价格战,为用户提高附加价值;
③ 提高用户忠诚度:通过一体化网关与用户签订长期使用合同,避免用户流失;
④ 降低运行维护成本: 通过在城域网运营商中心机房部署集中管理平台,可对全网一体化网关设备进行统一集中管理,及时发现并排查问题,减轻运营维护工作量。