大连NTT-DATA-CheckPoint解决方案.doc

客户名称:
大连NTT DATA
项目背景介绍:
NTT DATA集团始建于1967年，原是日本电信电话公社的数据通信部门。1988年从日本电信电话公社独立出来，并于1995年在东京证券交易所上市。NTT DATA集团是日本最大的信息系统集成商，是世界500强日本NTT集团的核心企业，是提供IT服务并从事IT系统集成的专业公司。随着业务全球化进程的推进，NTT DATA集团在全球建立了200多家子公司及分支机构，拥有约7万6千名员工，规模和实力位于全球IT行业前10名。在银行、证券、保险等众多领域中都有卓越的业绩，销售额一直保持在日本国内八强之首，高达其余七强之和。NTT DATA自成立以来，通过IT服务，特别是大型和关键的IT系统，为日本基础设施的建立和推进发挥了重要作用。在继续支持日本基础设施系统的同时，我们将以全球化的视野和规模，力求成为利用信息技术帮助客户实现变革的真正的全球合作伙伴。
随着公司业务发展，分公司与总部互联业务防火墙系统中包含2台边界防火墙设备。从外部网络到数据中心应用访问的数据流中，存在大量的网络广播/不完整碎片包/ 网络病毒/攻击类网络行为等，这些访问和攻击行为将大大增加应用服务器的安全风险和性能消耗，而通过在应用网络边界外侧部署防火墙，实现访问控制和应用检测以及网络攻击屏蔽，可以大大提升数据安全性，减少后台应用性能损耗，减少应用硬件的投资。
客户需求:
1.阻挡从内网或者外联区发起的针对网络的攻击行为；
2.能够监控和记录内部网络上的活动：包括端口扫描、漏洞扫描、异常流量，特别是针对生产网络和数据中心的非法访问和攻击；
3.监控内部网络上的Spyware间谍程序活动；
4.实时检测和防御各类黑客攻击行为；
5.网络的高可用性需求
6.网络安全系统管理可以纳入到整体安全控管体系中，做到策略统一配置，变更统一管理，状态统一监控，从而提高企业安全态势可视性，提高运维效率，降低TCO。
解决方案简介及示意拓扑：

客户得到的益处和典范效应
针对DMZ、第一数据中心、第二数据中心的访问请求首先经过checkpoint防火墙，再由checkpoint防火墙经过细粒度检测过滤之后发往目标服务器，并对内外部访问行为进行实时监控，开启反僵尸网络、反病毒反间谍模块，一旦命中高风险行为如间谍程序病毒攻击时立即告警并阻断攻击行为。双机架构也最大限度的避免了单点故障，保证生产线路安全稳定不间断运行。管理方面通过checkpoint的集中管理平台统一管理防火墙集群，策略制定、保存、下发与策略智能校验等功能通过集中管理平台统一管理。
本次防火墙项目集成了应用数据侦测、数据加密、身份验证、抗网络攻击，双机集群，软件加速，策略逻辑智能校验等各类针对本项目的实用功能于一身，从网络底层到应用安全形成全面、多级的保护，其集中智能管理模式也可以极大的提高了用户的工作效率，降低了管理风险，使企业的网络真正变得安全高效，从而真正实现数据中心的全面安全防护。