构建安全、高效的网络：华升富士达网络安全及VPN组网案例

 

华升富士达电梯有限公司（以下简称“华升富士达”）是日本富士达株式会社与中国较大的综合商社之一的中国中纺集团公司组建的合资企业，是一家从事电梯、自动扶梯、自动人行道、立体停车设备等空间移动系统的高科技型企业。

 

作为高速成长的高科技企业，华升富士达非常重视信息化的建设，目前华升富士达的总部及各分支机构均接入了互联网，日常的经营、管理和决策越来越依托于信息化系统的支撑。随着华升富士达在国内的分支机构数量越来越多，并且各分支机构往往缺乏专业的IT运维管理人员配备，各分支机构的网络安全问题显得尤为突出，另外，为满足信息系统数据交互的需要，各分支机构与总部之间需要建立安全的加密传输隧道。

 

2013年6月，华升富士达选择了网康科技的网络安全及VPN组网解决方案，在各分支机构的网络边界处部署了网康NGFW设备，实现Internet的接入、入侵防御、病毒防护等安全功能，同时利用NGFW强大的IPSec VPN组网能力，与部署于总部的网康ASG（应用安全网关）设备建立稳定、加密的IPSec VPN通道，实现了业务数据的安全交互。

 

网康NGFW提供一体化的安全解决方案

华升富士达的各分支机构网络规模均较小，并缺乏专业的管理人员，因此华升富士达总部的IT决策者在做方案选择时，较为关注的是方案的经济性以及易用性，当然作为安全设备来讲，强大的安全防护能力则是必不可少的。

 

网康NGFW采用一体化的功能设计，使得各分支机构仅部署一台设备，即可满足从网络接入到攻击防护再到VPN组网的全部需求，不但降低了用户的投入成本，同时由于简化了网络的架构，还可控制用户的日常管理成本，由于提供了友好的UI界面，总部IT管理者可通过远程的方式轻松对设备进行日常管理。

 

当然，网康NGFW提供的一体化威胁检测以及基于可视化技术的主动防御能力，同样是客户所看重的，区别于传统安全设备，网康NGFW的安全防御引擎关注到了网络层攻击、木马、病毒、恶意网址、数据泄漏等多种威胁的防御需求，同时得益于先进的架构设计，使得网康NGFW能够在保证高性能的前提下提供较为全面、完整的解决方案。另外，借助于可视化界面的直观呈现，管理员可通过直观的界面就能够洞悉网络中发生的大事小情，及时定位异常行为，这是下一代防火墙带给用户的理念变革。

 

网康NGFW提供全面的VPN组网能力

网康NGFW支持标准的IPSec协议，支持与各种接入形式的对端进行协商，并且兼容常用加密、认证算法，能够与一切支持标准IPSec协议的设备互联互通。同时，在网络连通的基础之上，网康NGFW仍能提供细粒度的访问控制能力，保证进一步保证了VPN通道上数据传输的安全。

 

目前，华升富士达电梯的所有分支机构网络，已经处在网康NGFW的保护下，华升富士达的IT负责人对项目实施效果有着高度的认可，他们表示，网康NGFW难能可贵的是在高性能提供完整安全方案的同时，还能够有效的保证方案的高性能和经济性，这是中小型网络看重的价值。