网康NGFW保障计世集团业务网络高效运行

 

 

 

　　《计算机世界》业务近年来持续快速发展，日常办公对于网络及信息系统的依赖程度也越来越高，目前计世集团的办公网络有400个信息节点接入，并且办公网络的规模在未来还会有进一步的扩大。当今应用类型越来越丰富，在工作时间大量与业务无关的应用软件抢占带宽资源，造成了核心的业务应用交付质量下降，甚至是无法访问，严重的影响到了工作效率，同时，为了改善用户的上网体验，计世集团已经采用了双线的接入形式，但传统设备只能将两条链路做简单的网络层轮询负载，实际使用效果并不理想。

计世集团工程师 和勇

　　2012年，计世集团开始使用网康下一代防火墙设备，将设备部署于整个办公网的边界处，实现Internet的接入以及安全防护、管控的功能。

运行中的网康NGFW

　　网康是国内知名的网络应用层厂商，网康NGFW设备给计世集团工程师和勇的第一印象是对各种应用的识别广泛并且深入。在网康NGFW的设备的应用识别库里几乎包含了当前互联网所有的应用，更难能可贵的是对很多平台化应用的子功能也有很好的识别。举个典型的例子，在日常办公中，使用QQ进行沟通是非常普遍的，但根据公司的信息安全策略，使用QQ及其它即时通信软件进行文件传输的行为是不被允许的，而网康NGFW对QQ子功能的支持多达9种，有了如此深入的识别能力，我们就可以通过设置访问控制策略，灵活的实现对QQ及其它即时通信软件文件传输行为的禁止，而仅开放这些软件文本聊天的功能。

网康NGFW设备界面截图一

网康NGFW设备界面截图二

　　另外和勇还谈到，网康NGFW作为一款安全设备，却兼备了非常强大的组网功能，为了解决国内几大运营商互联互通的问题，计世的办公网也采用了多运营商多链路接入的方式，网康NGFW对多种应用的精确识别，帮助计世很好的优化了带宽的使用。在目前的配置中，将关键业务以及对延时敏感的业务引流到质量较高的链路上，将非关键业务以及对延时不敏感的应用引流到质量相对较差的链路上，同时网康NGFW支持识别国内几大运营商的目的地址，根据目的地址所属的运营商，计世将流量智能的引流到延时最短的链路上，让两条互联网链路发挥了最大的效能。

　　目前，网康NGFW在计世集团的网络中已经稳定运行了半年时间，其强大的功能给工作带来了很大帮助，并且良好的稳定性也让使用起来很放心！