欢迎user
项目背景:
山西汾西矿业(集团)有限责任公司是在原汾西矿务局基础上改制而成的国有独资公司,属国家大型一类企业,是国家确定的250户重点企业之一, 省政府挂牌保护的34户国有重点企业之一。
山西汾西矿业集团网络平台承载着所有的生产和管理业务流量,对集团生产管理的稳定运行至关重要。由于原有网络平台的不稳定、低带宽、安全防护薄弱等问题,已经不能满足生产规模不断扩大与各种新兴业务的应用,迫切需要对现有网络进行改造升级。随着绿色IT日渐兴起,集团用户也越来越关注自身网络安全建设是否符合“绿色环保”要求,对绿色IT产品和解决方案的需求日益强烈。H3C公司将绿色设计理念与安全技术有机结合,为汾西矿业集团提供了既能保障业务的连续性和安全性,又能降低IT使用成本的绿色安全网络平台。
方案介绍:
在产品设计、技术管理等方面满足用户对信息安全建设“绿色”需求的同时,H3C以iSPN智能安全渗透网络为指导,从局部安全、全局安全、智能安全三个层面为用户提供全方位、立体化整网安全解决方案,得到了用户的高度认可。
局部安全针对关键区域进行重点保护:在汇聚层和核心层交换机部署SecBlade 防火墙模块,可实现万兆级安全防护能力,充分体现了网络与安全的深度融合,降低用户首次和后续扩容投入成本,保证用户资金投入的有效性。同时,通过虚拟防火墙技术实现在一台防火墙模块上为不同的业务配置独立的安全策略,逻辑上实现多台物理防火墙的功能,大大降低用户IT投入成本。在Internet入口部署SecPath V1000-A VPN网关,保证了边界安全,解决了用户基于公网的移动办公需求,大大提高工作效率,同时为用户节省了时间成本和出差费用。
数据中心作为所有业务应用核心和敏感数据的关键区域,必须保证数据中心设备良好的运行,把设备受损带来的业务威胁降到最低,从而更好地保障集团业务的连续性。H3C为用户从深度安全防护和服务器优化两个层面保证数据中心安全:在数据中心前部署H3C IPS产品,为用户提供应用层最全面的深度防御;同时部署SecPath ASE5000应用加速设备,实现数据中心服务器的加速保护和流量负载分担——提高服务器处理性能,从而减少服务器投资。
其次,通过防火墙和IPS的分工协作,制定不同策略,实现2~7层全面防御,从而实现全局安全。H3C全系列产品在生命周期的各个阶段都遵循低功耗、节能绿色设计,产品均通过RoSH环保认证,从而减少环境污染。
最后,在安全管理中心 SecCenter统一安全策略下,网络中的各种资源统一融合,各组件间协同联动,共同构建一个智能安全防御体系,做到整网安全风险的提前预防与及时控制,将管理员从繁琐复杂的手工劳动中解脱出来,节省了企业的人力成本,实现网络的绿色高效管理。
实施效果:
通过部署H3C整网安全解决方案,山西汾西矿业集团打造了一个全面的、可信赖的、易管理的安全网络平台,并依靠先进的产品技术与完善的解决方案,大幅降低产品及系统功耗,有效降低运营成本,为信息化的深入发展提供了可靠保证。