文章摘要： 强化网关，净化流量，保障企业信息安全--某大型能源企业互联网出口案例…
强化网关，净化流量，保障企业信息安全
--某大型能源企业互联网出口案例
客户面临的挑战
某大型能源企业，具备多种业务系统，其对互联网的依赖程度相对较高，目前已有多条互联网接入链路，在互联网出入口处，部署了防火墙，对进出企业网络数据包进行简单过滤。目前企业出现了众多由于互联网出口安全措施不完善而造成的问题，例如：
■ 互联网单台防护墙设备造成单点故障频发，网络不稳定，时有中断；
■ 网络资源被浪费，多条互联网没有得到合理充分使用；
■ 防火墙只对数据包进行简单过滤，无法封堵来自互联网的病毒和木马；
■ 网络入侵事件、网页被篡改、破坏事件时有发生；
■ 针对员工的上网行为无法有效管理和监控。
君思科技提供整体互联网出入口信息安全解决方案，实现安全防护。
君思科技通过对企业的需求分析，企业对互联网的依赖程度相对较高，因此首要工作是进行其互联网出入口整体防护：
1、 使用两台防火墙设备，构建HA架构防火墙系统，大大降低由于防火墙故障引起互联网中断的风险。
2、 使用负载均衡系统，合理的使用多条互联网链路，同时提高对不同ISP供应商网络的访问效率，从而提高工作效率。
3、 使用安全网关设备，针对防火墙无法扫描到的病毒、木马等非法流量进行有效拦截，保障内网不受到病毒和木马的破坏。
4、 使用网络入侵防御系统，有效阻止各种非法入侵，并可阻止DOS攻击，大大提升对公司核心信息资产的保护力度。
5、 通过上网行为管理系统，对员工的上网行为进行审计和控制，如审计所有WEB信息，控制各种P2P下载等。
客户收益
1、明显降低了由单点故障引起的互联网中断的风险，提升了业务连续性。
2、合理利用互联网的资源和带宽，并对员工的访问进行审计，大大提升了企业员工的工作效率，同时降低了各种不正当访问网站带来的风险。
3、对病毒、木马和各种非法入侵、DOS攻击在互联网出口进行有效拦截和阻断，保障了企业内部信息、网络的安全。