| CCTV.COM内网安全成功案例 |
| |
| |
客户名称: CCTV.COM
所属行业: 传媒
主要应用: 防火墙、NAT、攻击防护、会话控制、QoS限速、ARP防护
选用型号: Hillstone SA-2003 |
| |
| |
CCTV.COM作为中央电视台唯一的官方网站，拥有央视全部电视节目的视频直播，并获得了由中央电视台授权的对网络电视、IP电视、手机电视业务进行运营的三项资质。随着Internet技术应用的逐渐成熟，越来越多的用户选择通过网络来了解央视的节目预告、节目评选、在线点播等等服务。通过网站上丰富的节目内容，大大地提高了央视的整体服务水平。在2008年奥运会来临之际，为更好的服务于网站各部门，提高内网的安全防护水平及带宽资源的合理利用，提高整个内网的资源使用效率，央视国际网络公司综合部对内网安全进行安全评估后决定选择HillstoneSA-2003安全网关对央视内网安全进行安全加固及改造；对网络应用流量进行识别、分类并有效控制。
Hillstone SA-2003安全网关采用创新的64位多核处理器和高速交换总线技术，能够为央视国际提供高性能、多功能、高可靠性的新一代网络安全解决方案。
央视国际通过Hillstone SA-2003的8个千兆接口对4个内网网段分别进行安全防护。在央视国际内网中，ARP病毒、带宽滥用、潜在的信息泄露、资源间的随意访问及未知病毒的爆发严重影响着用户正常的内网应用。ARP病毒的爆发有时会导致整个内网的瘫痪，而传统的通过手动添加IP/MAC条目的方法完全不能适用于央视国际这样一个大型的内网环境中，繁杂的操作及维护使IT人员不能从琐碎的事务性工作中解脱出来去处理一些更具有开创性的工作。同时，内网用户对于网络带宽的滥用也在吞噬着央视国际有限的网络资源，常常因为某些员工违规下载文件导致其他大部分员工不能及时、有效的进行新闻稿发布、直播监测等正常业务。对于央视国际内网的安全加固及应用优化迫在眉睫。Hillstone SA-2003以其优异的性能、强大的功能及简单高效的管理性能赢得了央视国际的青睐。
Hillstone在央视国际内网安全防护及应用优化上的主要特点
考虑到安全及管理性，央视国际按照部门划分了众多的内部网段，这些内部网段之间需要互相访问，而如何对这些访问进行有效的管理和控制呢？Hillstone为央视国际提供基于角色的细粒度的访问控制，能够在用户身份认证的基础上，按照时间、对象及资源等因素来有效记录并控制这些访问。 |
Hillstone在内网安全方面为央视国际提供了前所未有的整体安全解决方案，包括基于PKI认证的ARP广播、ARP自主学习、ARP自动绑定、ARP绑定信息的导入导出等。在安全上彻底解决了内网的ARP隐患，在管理上为IT人员提供了最简单、最直接、最易用的界面。
对于内网的带宽滥用，Hillstone为央视国际提供了针对应用的QoS和针对IP地址的QoS两种解决方案。通过这些解决方案Hillstone有效控制了内网中的非业务流量，并为关键业务流量作了充足的带宽保证。针对IP地址的QoS解决方案充分体现了Hillstone的产品优势，为内网中的每名员工都设定了最小及最大带宽，避免了员工之间的相互影响，提高了整体工作效率。Hillstone细粒度的会话控制功能也为央视国际的内网安全起到了至关重要的作用。
Hillstone将秉承一贯的高性能、多功能、高稳定的特性为央视国际的安全保驾护航。
Hillstone为央视国际提供的内网安全防护拓扑如下： |
|
|
| |
| |
|
|
