成功案例  [安全类-企业]

太原钢铁

项目背景

      太原钢铁有限公司是中国特大型钢铁联合企业和全球产能最大、工艺技术装备最先进的不锈钢企业。太原钢铁骨干网络内部网络采用三级交换网络,接入单位共计有50多家,还有500多个拨号用户,网络结构复杂,整体安全要求高。
      为了保障太原钢铁网络的安全,H3C公司提出了整体安全解决方案。在网络汇聚层部署14台SecPath1000F实现网络边缘的安全防护;在核心层部署2台入侵检测设备IDSSecEngineD500,及时发现来自内部和外部网络的非法入侵和扫描等威胁;在IDC数据中心,部署基于双机热备的高端防火墙SecPath1800F实现对核心服务器的保护;对移动客户提供专业VPN接入方式,保障数据的安全传输。

方案介绍

实施效果

      通过SecPath防火墙和IDS的部署,太原钢铁网络的整体安全性得到大大加强,为OA、ERP、电子商务等高层次网络应用系统实施打下了坚实的安全基础。

伊利集团

项目背景

      内蒙古伊利集团是全国乳品行业龙头企业之一,是国家520家重点工业企业和国家八部委首批确定的全国151家农业产业化龙头企业之一,伊利产品成为2008年北京奥运会正式乳制品,也是中国有史以来第一个为奥运会提供产品的中国食品品牌。伊利集团业务管理网络中心设在呼和浩特总部,北京设立数据中心,下设液态奶、冷饮、奶粉、酸奶和原奶五大事业部,200多个分支经营机构。分支机构和集团网络中心、数据中心需要每日传递销售、库存等敏感财务信息,原VPN网络接入端设备因性能满足不了业务数据处理能力,需要一个性能更稳定、更安全、可靠的VPN接入设备,保障重要数据在公网上的安全传输。

方案介绍

      伊利集团原有VPN网络通过在呼和浩特、北京两个业务中心各配置一台H3CSecPath1000VPN网关汇聚全国各地的VPN接入业务,这两台网关都可以同时汇聚各地的VPN用户业务,且任何一台故障网关的业务都可以立即切换到另一台网关上,以负载分担的方式提高VPN汇聚层的可靠性。现伊利集团呼和浩特网管中心在电信的出口处新增一台H3CSecPath1000VPN网关,通过优化汇聚层接入设备的配置,要求电信用户访问电信端的服务器,网通用户访问网通端的服务器,由北京数据中心SecPath1000VPN做热备份。这样,接入用户就不需要跨越运营商来访问VPN网络,从而提高网络访问速度。
      同时在接入端设备上伊利集团使用了20多台H3CSecPath100V(各大的分支机构)和190多台SecPath10F(各中、小的分支机构)和200多套VPNSecPoint客户端。在本项目中,呼和浩特总部网管中心和北京数据中心处于伊利集团网络核心,数据处理流量较大,故采用高性能VPN网关H3CSecPath1000;分支机构为中型规模的采用SecPath100V,分支机构为中小型规模采用SecPath10F;对于移动办公的用户使用SecPointVPN客户端和总部建立加密隧道。

实施效果

      在新增一台H3CSecPath1000网关后,伊利集团形成了以Internet网络为基础的VPN网络,能够高效、方便、安全的在公网上处理集团内部事物,同时实现了真正的移动办公,实现公司资源的最大化。

经验分享
成功案例
交流园地
联系我们H3C官方网站网站地图
北京网新易尚科技有限公司 Copyright © 2007