解决方案 - 运营商解决方案

首页 > 解决方案 > 运营商解决方案

运营商解决方案

客户概述
        某专网运营商一直坚持以“优质、低价、稳定的网络应用”服务的原则，向其3500多家接入单位提供质优价廉的网络服务。

客户问题
        该专网运营商定位为某市教育行业的信息系统服务平台，因此网络质量的持续稳定与可靠、信息系统的安全性、Internet应用而构成的安全威胁成为该专网运营商当前最为关注的问题。防止利用木马、间谍软件等进行科研成果的窃取，保护学术交流用、教学用服务器的安全成为该专网运营商服务的重点之一。
        但是，该专网运营商有4条Internet出口，总带宽2.6G，有超过3500个接入单位，TCP并发连接数超过200万。这样对设备的性能是一个极大的挑战。

解决方案
        针对教育行业的应用特点，Anchiva的Web网关产品对常见应用协议HTTP/FTP/SMTP/POP3/HTTPS进行实时双向扫描，在网络边界处对整个网络进行安全防护，防范病毒、木马、间谍软件等应用层威胁进出网络。
        同时Anchiva上网安全网关还有以下性能和功能方面的优势：
        · 具有专利技术、优化重写TCP协议栈且支持多核和ASIC加速卡的AnchivaOS，并结合具有专
利技术的ASIC加速扫描技术，是Anchiva高性能的技术保障，使Anchiva上网安全网关突破
了应用安全网关性能瓶颈，能够为客户提供高性能的产品平台，在对用户网络和Internet应用
提供安全防护的同时，不会降低网络性能，并能保证Internet应用和关键业务的服务质量。 · 设备板载威胁特征库200多万，能够检测并拦截当前Internet上所有流行的病毒、木马、间
谍软件等网络威胁。 · Anchvia的web服务应用保护功能，保护该专网运营商数据中心服务器群的应用安全。
纯透明2层网络设备，部署简单，直接以纯透明方式部署在出口路由和核心交换之间，无需
更改任何网络现有配置。 · 方便管理，通过Anchiva NMS集中控管对全网所部署设备进行集中控管，可以实现扫描策略
统一部署、病毒库升级集中分发、报表汇总生成及全网实时监控。 · 实时掌握全网病毒威胁情况，通过每台设备拦截病毒威胁数量的汇总分析，可以及时掌握该
教育信息网里哪个区县、哪些学校病毒威胁数量比较多，哪个网络有病毒集中爆发现象。
部署架构示意图如下：

        该专网运营商采用了7台Anchiva 2000X型号Web安全网关，以负载均衡方式部署在其网络的边界处，对进出网络的应用层数据进行实时扫描，拦截进出网络的应用层威胁。

客户评价
        “在我们2.6G带宽的网络中，通常一般厂家的高端产品需要20台左右，Anchiva 仅用了7台就解决了我们大流量的问题，并且应用安全防御效果明显，串行部署对网络没有延迟，运行非常稳定，不仅在Internet应用安全防护方面给我们节省了人力物力，最重要的是给学生提供了干净绿色的上网环境，解决了我们在应用层安全防护和管理上的问题，提升了各接入院校对我们服务的信任和依赖！”