2012年天津医药集团业务专网项目启动,集团所属的40多家企业加入业务专网,为集团财务系统、oa系统、人力资源系统、运营管理系统、视频会议系统、远程视频监控等网络应用提供基础保障,也为下一步企业云的建设奠定坚实基础。
集团专网的初期建立,对网络的安全性、稳定性要求很高。经过对多家厂商凯发登录的解决方案的测试对比,天津医药集团最终选用深信服下一代防火墙凯发登录的解决方案。在总部端部署深信服下一代防火墙,进行安全区域划分,建立核心业务服务器区域,保障服务器的安全;下属企业使用下一代防火墙接入,在医药集团建立起业务专网后,隔离网络蠕虫、病毒等不安全因素,保障网络安全。
天津医药集团总部服务器核心区域部署深信服下一代防火墙,其应用层安全防护功能有效弥补了传统防火墙在应用层防护方面的不足;同时,入侵防护功能的开启保障核心服务器不受网络攻击。各个下属企业部署下一代防火墙防止病毒影响专网的使用,有效清洗专网流量。应用识别功能让天津医药集团能够更好的了解网络带宽以及应用的使用情况,并及时做出管理策略。
部署应用防火墙后,通过设备长期的运行日志来看,应用防火墙能够了解业务数据的组成,为后期网络优化提供重要依据。