新奧集團(tuán)網(wǎng)絡(luò)安全面臨的挑戰(zhàn)
隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全面臨的風(fēng)險(xiǎn)日趨嚴(yán)重。受入侵的個(gè)人電腦很容易便會(huì)把攻擊蔓延至其它系統(tǒng)，引起大范圍的損害。由于使用過(guò)時(shí)的防火墻，新奧集團(tuán)缺乏一個(gè)有效的阻擋策略。病毒和其它攻擊不能被監(jiān)測(cè)和堵截，有很大機(jī)會(huì)入侵新奧集團(tuán)的網(wǎng)絡(luò)構(gòu)成破壞。

另外，依靠單個(gè)部署會(huì)有單點(diǎn)故障的風(fēng)險(xiǎn)。整個(gè)網(wǎng)絡(luò)僅有一個(gè)防火墻，一旦設(shè)備出現(xiàn)故障便不能及時(shí)恢復(fù)安全的互聯(lián)網(wǎng)訪問(wèn)。管理多個(gè)獨(dú)立操作的防火墻則十分耗時(shí)，并容易出錯(cuò)，分析多個(gè)防火墻的日志也比較困難。VPN訪問(wèn)和性能也不穩(wěn)定，新奧集團(tuán)使用多個(gè)ISP，但是VPN客戶端進(jìn)行遠(yuǎn)程訪問(wèn)，如沒(méi)有人工干預(yù)則不能實(shí)現(xiàn)鏈路優(yōu)選。

Check Point解決方案
隨著新奧集團(tuán)業(yè)務(wù)不斷增長(zhǎng)，并對(duì)互聯(lián)網(wǎng)依賴的增加，加強(qiáng)互聯(lián)網(wǎng)安全成了不可或缺的一環(huán)。

新奧集團(tuán)信息中心副總經(jīng)理肖鵬表示："Check Point強(qiáng)大的防護(hù)功能和性能一直在業(yè)內(nèi)享有盛譽(yù)，因此隨著互聯(lián)網(wǎng)的發(fā)展，當(dāng)我們需要進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全時(shí)，首先想到的就是Check Point。"

新奧集團(tuán)決定在其總部部署兩臺(tái)Check Point UTM-1 1070設(shè)備，以雙機(jī)集群模式工作。雙機(jī)集群同時(shí)待命，可提供負(fù)載均衡，并具有很高的靈活性，最大可以擴(kuò)充到8臺(tái)防火墻設(shè)備。這可以滿足新奧集團(tuán)快速增長(zhǎng)的業(yè)務(wù)所帶來(lái)的擴(kuò)展需求。同時(shí)增加了它們連接網(wǎng)通、電信兩條ISP線路網(wǎng)絡(luò)的可用性和冗余備份功能。

另外，在其它城市的六個(gè)區(qū)域中心采用了UTM-1 570和UTM-1 270系列硬件防火墻。這些UTM安全設(shè)備通過(guò)區(qū)域中心的管理為業(yè)務(wù)單位提供全面地安全防護(hù)和VPN接入的能力。其他分部，防火墻系統(tǒng)保持不變。只需把原來(lái)的VPN隧道遷移到總部新的防火墻系統(tǒng)中即可。

通過(guò)SecureClient^TM，在外辦公的人員可以通過(guò)總部和六個(gè)區(qū)域中心的防火墻便捷的訪問(wèn)新奧集團(tuán)總部的互聯(lián)網(wǎng)資源。無(wú)論他們身處何地，都可以選擇最佳的路徑訪問(wèn)新奧集團(tuán)的網(wǎng)絡(luò)。例如，如果有員工在長(zhǎng)沙出差，可以選擇"Cncsfw1"，這是通過(guò)長(zhǎng)沙的防火墻，提高訪問(wèn)速度。

此外，新奧集團(tuán)還部署了SmartCenter^TM對(duì)八個(gè)防火墻進(jìn)行集中管理以及Eventia Suite、Eventia Analyzer 和Eventia Reporter做安全審計(jì)和分析。SmartCenter管理工具簡(jiǎn)化了升級(jí)工作，而Eventia® Suite幫助IT管理員進(jìn)行實(shí)時(shí)的安全報(bào)告分析并提供安全審計(jì)的定制報(bào)告。使用這些集中管理工具，新奧集團(tuán)實(shí)現(xiàn)了對(duì)時(shí)間的有效控制并減少了監(jiān)控和支持網(wǎng)絡(luò)安全的開支。

肖鵬表示："Check Point解決方案與我們當(dāng)前網(wǎng)絡(luò)系統(tǒng)全面整合，實(shí)現(xiàn)了網(wǎng)絡(luò)的全面防護(hù)和集中管理。"

通過(guò)CES項(xiàng)目（Collaborative Enterprise Support Program），Check Point還將為新奧集團(tuán)的這次部署提供一年的服務(wù)。一線的支持由具有認(rèn)證資格的本地供應(yīng)商提供，Check Point將提供全面的后援支持。該項(xiàng)目將為新奧集團(tuán)帶來(lái)7X24小時(shí)的不間斷支持和服務(wù)！

Check Point Total Security所提供的價(jià)值
Check Point UTM-1 Total Security 安全設(shè)備通過(guò)實(shí)現(xiàn)備份功能，為VPN訪問(wèn)提供了不間斷的安全保護(hù)和高可用性。這些設(shè)備的集中統(tǒng)一管理幫助新奧集團(tuán)安全管理人員實(shí)現(xiàn)了簡(jiǎn)單安裝和提高VPN訪問(wèn)質(zhì)量的統(tǒng)一部署協(xié)議更新。

肖鵬表示："這項(xiàng)新部署對(duì)本集團(tuán)來(lái)說(shuō)至關(guān)重要。我們不僅希望它能夠滿足當(dāng)前的安全需要，也希望它具有超前性，滿足未來(lái)幾年的需要。Check Point的解決方案既能兼容我們現(xiàn)有的安全方案，又具有靈活的擴(kuò)展功能，不管是從成本考慮還是從長(zhǎng)遠(yuǎn)的部署需要來(lái)看，它都是最合適的選擇。"

新奧集團(tuán)的未來(lái)
新奧集團(tuán)的業(yè)務(wù)涉及多個(gè)領(lǐng)域，需要一個(gè)范圍廣泛的網(wǎng)絡(luò)支持其運(yùn)營(yíng)，隨著科技日趨復(fù)雜，同時(shí)網(wǎng)絡(luò)攻擊變得更為猖獗，新奧集團(tuán)必須不斷加強(qiáng)其安全部署。

肖鵬表示："現(xiàn)代公司不斷的健康發(fā)展離不開安全可靠的網(wǎng)絡(luò)系統(tǒng)。在未來(lái)，我們將繼續(xù)關(guān)注行業(yè)及市場(chǎng)的變化。也希望Check Point這樣的安全廠商能夠不斷帶給市場(chǎng)標(biāo)準(zhǔn)的安全解決方案，讓我們有更多靈活的選擇，滿足網(wǎng)絡(luò)安全發(fā)展的需要。"

yajing