需求與挑戰
全球網(wǎng)絡(luò )威脅形勢不斷變化。新型攻擊復雜且隱蔽，攻擊頻率和嚴重程度不斷增長(cháng)，在國家安全體系中的重要性越來(lái)越高。
某企業(yè)網(wǎng)絡(luò )出口實(shí)施了統一安全防護，并為用戶(hù)提供了統一、安全的互聯(lián)網(wǎng)服務(wù)。對企業(yè)不同的業(yè)務(wù)應用來(lái)說(shuō)，由于業(yè)務(wù)本身的屬性和對安全性等方面的控制要求不一樣，需要逐步增加自動(dòng)化、智能化安全檢測與監控能力，進(jìn)一步提高工作效率，完善安全檢測與防護體系，確保企業(yè)網(wǎng)絡(luò )邊界安全檢測與防護措施能夠有效匹配應用與業(yè)務(wù)發(fā)展要求。
方案介紹
本方案基于SDN控制器的網(wǎng)絡(luò )架構與技術(shù)以解決當前企業(yè)互聯(lián)網(wǎng)邊界出口網(wǎng)絡(luò )結構存在的問(wèn)題，滿(mǎn)足不同類(lèi)型業(yè)務(wù)與應用訪(fǎng)問(wèn)與安全防護需求，實(shí)現不同類(lèi)型業(yè)務(wù)的靈活、快速、高效部署?？梢造`活增加/刪減資源池設備且不影響業(yè)務(wù)正常運行，實(shí)現了設備的動(dòng)態(tài)擴容，提升了鏈路的可靠性和靈活性。
實(shí)現效果
極大提升并優(yōu)化現有企業(yè)互聯(lián)網(wǎng)邊界出口網(wǎng)絡(luò )架構，在原有企業(yè)網(wǎng)絡(luò )邊界承載的業(yè)務(wù)與應用基礎上，利用前沿SDN智能引流技術(shù)，實(shí)現業(yè)務(wù)靈活快速部署，提升企業(yè)網(wǎng)絡(luò )邊界出口靈活性與適應性，實(shí)現分區分域、應用微隔離，有效管控安全風(fēng)險與威脅影響范圍；滿(mǎn)足企業(yè)眾多業(yè)務(wù)安全訪(fǎng)問(wèn)需求，實(shí)現不同業(yè)務(wù)高效、靈活編排，保障業(yè)務(wù)與應用快速上線(xiàn)，滿(mǎn)足當前及未來(lái)企業(yè)應用安全防護需求。