企业整体网络集成解决方案

前言

　　随着信息技术的飞速发展，经济全球化、一体化趋势不断加快，信息化为企业带来了高效率的业务模式，信息化为企业的高速发展提供了最新的技术保证，信息技术已逐渐的转化为高生产力，并最终成为企业的核心竞争力。

 应用需求

　　企业的信息化建设，主要依靠安全可靠，具有高性能、高扩展性的网络基础平台，用以承载其众多的应用，并实现资源共享，管理应用，办公自动化，互联网接入，邮件系统和内部通讯系统，以及提供对外宣传的信息平台等。

 

 解决方案

 

　　瑞金科技利用网络设备厂商成熟的产品。为企业提供点到点的解决方案

 

 

 方案介绍

 

  网络区域：整个信息系统平台的基础和核心，骨干设备利用双机冗余技术和设备本身所具有的冗余架构，以及冗余链路的设计，保证了网络系统的可靠安全，核心设备快速的故障切换，不影响业务的应用。设备的高扩展性也是网络能够适应各种不同的应用。虚拟防火墙技术可以使每台数据库服务器逻辑独享专有安全防范，方便访问权限的指定，大大提高了数据的安全。

 

  接入认证：终端接入灵活、安全。认证客户端能够杜绝非法终端接入网络，并且让合法终端在任意位置接入网络均获得相同的归属和访问权限。身份认证技术能够密切结合企业的业务流程，阻止对重要资源的非法访问。身份认证技术可以用于解决访问者的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。所以说，身份认证是整个信息安全体系的基础。

 

  安全防范：防火墙、IPS、IDS可以有效防治黑客和不法用户攻击，保证网络的安全，同时还具有NAT，内容过滤、审计、告警、阻断恶意流量的优点，加强了信息安全基础结构的完整性。

 

  病毒控制：计算机病毒不但会造成资源和财富的巨大损失，而且有可能造成社会性的灾难，利用先进的防病毒系统，可以有效的预防和控制病毒，避免其网络及后台数据造成破坏。

行为及流量控制，通过行为及流量控制设备，可精确识别网络中近百种P2P/IM应用，可基于时间、用户、区域、应用协议，通过告警、限速、阻断等手段进行灵活控制，保证网速的正常和业务不被影响。通过URL过滤等访问控制策略，控制非法应用，过滤非法网站，规范用户上网行为。能分析到明确的接入用户的身份信息，为管理员进行流量管理提供有力依据。

 

  数据清洗中心：提供针对所有类型 DDoS 攻击的防御，使企业能识别和阻挡恶意流量，而不会影响其关键任务和创造营业收入的运作。可结合高性能过滤功能来动态应用集成化来源验证和防欺骗技术识别和阻挡每个攻击流量，同时又允许合法流量通过。还可提供详细的每数据流攻击分析、识别和抵御服务，从而避免攻击导致网络和数据中心运行的中断。

 

  无线网络：作为有线网络的的一种延伸，可以使移动用户方便的接入局域网内部，加密的数据传输信道，能保证数据的安全。无线网络让用户几乎可以从任何地方接入网络：办公桌、会议室、咖啡厅，或者企业园区或校园中的另外一个办公楼。同时无线局域网可以为员工提供最大限度的灵活性、生产率、效率，大幅度地增强他们与同事、业务伙伴和客户之间的合作。

 

  统一通信：统一通信，通过智能整合，达成通信工具间的无缝整合、协同交流，从而大幅提高沟通效率。统一通信还可以将语音留言、呼叫中心、视频终端、即时消息、邮件系统集成在一起。

 

  全媒体会议： IP通信系统的一个组成部分, MeetingPlace是一个全面的全媒体会议解决方案,无缝地集成了语音、视频和Web会议功能。它不但能帮助企业大幅降低成本,提高安全性,还能增强用户体验。提供的直观界面能够使会议的组织、参加和管理变得既简单又直接。特性丰富的语音、视频和Web会议功能可以支持从高度协作会议到培训及演示等多种应用。

 

  远程接入：虚拟专用网（VPN）兼备了互联网和专用网的众多特点，将互联网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，是介于互联网与专用网之间的一种网。它拥有成本低、便于管理，开销少、灵活度高，保密性好等优点。通过VPN，外出或移动用户可以通过互联网与企业的局域网进行相互访问，资源共享等。

 

  数据存储：存储是实现数据存储和管理高性能、高可靠要求的唯一选择，利用SAN架构的存储系统，能够最大限度保证用户数据的存储和安全。

 

  网络管理：降低管理难度、提高管理效率。通过专业管理平台对整网资源进行统一的管理和部署，提高网络系统的管理效率。