構建安全、高效的網絡：華升富士達網絡安全及VPN組網案例

 

華升富士達電梯有限公司（以下簡稱“華升富士達”）是日本富士達株式會社與中國較大的綜合商社之一的中國中紡集團公司組建的合資企業，是一家從事電梯、自動扶梯、自動人行道、立體停車設備等空間移動系統的高科技型企業。

 

作為高速成長的高科技企業，華升富士達非常重視信息化的建設，目前華升富士達的總部及各分支機構均接入了互聯網，日常的經營、管理和決策越來越依托于信息化系統的支撐。隨著華升富士達在國內的分支機構數量越來越多，并且各分支機構往往缺乏專業的IT運維管理人員配備，各分支機構的網絡安全問題顯得尤為突出，另外，為滿足信息系統數據交互的需要，各分支機構與總部之間需要建立安全的加密傳輸隧道。

 

2013年6月，華升富士達選擇了網康科技的網絡安全及VPN組網解決方案，在各分支機構的網絡邊界處部署了網康NGFW設備，實現Internet的接入、入侵防御、病毒防護等安全功能，同時利用NGFW強大的IPSec VPN組網能力，與部署于總部的網康ASG（應用安全網關）設備建立穩定、加密的IPSec VPN通道，實現了業務數據的安全交互。

 

網康NGFW提供一體化的安全解決方案

華升富士達的各分支機構網絡規模均較小，并缺乏專業的管理人員，因此華升富士達總部的IT決策者在做方案選擇時，較為關注的是方案的經濟性以及易用性，當然作為安全設備來講，強大的安全防護能力則是必不可少的。

 

網康NGFW采用一體化的功能設計，使得各分支機構僅部署一臺設備，即可滿足從網絡接入到攻擊防護再到VPN組網的全部需求，不但降低了用戶的投入成本，同時由于簡化了網絡的架構，還可控制用戶的日常管理成本，由于提供了友好的UI界面，總部IT管理者可通過遠程的方式輕松對設備進行日常管理。

 

當然，網康NGFW提供的一體化威脅檢測以及基于可視化技術的主動防御能力，同樣是客戶所看重的，區別于傳統安全設備，網康NGFW的安全防御引擎關注到了網絡層攻擊、木馬、病毒、惡意網址、數據泄漏等多種威脅的防御需求，同時得益于先進的架構設計，使得網康NGFW能夠在保證高性能的前提下提供較為全面、完整的解決方案。另外，借助于可視化界面的直觀呈現，管理員可通過直觀的界面就能夠洞悉網絡中發生的大事小情，及時定位異常行為，這是下一代防火墻帶給用戶的理念變革。

 

網康NGFW提供全面的VPN組網能力

網康NGFW支持標準的IPSec協議，支持與各種接入形式的對端進行協商，并且兼容常用加密、認證算法，能夠與一切支持標準IPSec協議的設備互聯互通。同時，在網絡連通的基礎之上，網康NGFW仍能提供細粒度的訪問控制能力，保證進一步保證了VPN通道上數據傳輸的安全。

 

目前，華升富士達電梯的所有分支機構網絡，已經處在網康NGFW的保護下，華升富士達的IT負責人對項目實施效果有著高度的認可，他們表示，網康NGFW難能可貴的是在高性能提供完整安全方案的同時，還能夠有效的保證方案的高性能和經濟性，這是中小型網絡看重的價值。