/ 2017-07-10
【项目背景】
华润五丰有限公司是中央直属的国有控股、世界500强企业—华润（集团）有限公司旗下优秀的综合食品企业集团。目前全国有多家分公司，但是如何对分支机构it进行合理运维和管理，实现分支机构快速上线、总部统一可视化管理；解放分支机构it运维人员工，更多投入开展业务价值成为难点。
整体it网络架构如下图：
带宽保障：深信服abos的流控功能模块，在资源有限的带宽下实现核心业务的可用性保障，基于应用的流量控制实现核心业务，如oa、erp等系统的可靠带宽保障。
安全审计：深信服abos一体机安全审计功能模块，可以实现对员工的上网记录进行审计，做到有异常言论有依据可查。
内网安全：保证内网pc安全，防止蠕虫、木马、病毒等安全风险。同时wifi防共享，规避了私接wifi内网安全问题出现。除此以外，限制非法流量保证内网数据不会被外泄。
华润五丰有限公司是中央直属的国有控股、世界500强企业—华润（集团）有限公司旗下优秀的综合食品企业集团。目前全国有多家分公司，但是如何对分支机构it进行合理运维和管理，实现分支机构快速上线、总部统一可视化管理；解放分支机构it运维人员工，更多投入开展业务价值成为难点。
【深信服凯发登录的解决方案】
此前，华润五丰分支机构it建设通过堆叠路由器、防火墙、行为管理、三层交换机实现分支机构的安全和组网互联。基于简化分支it架构、简化运维、多维度安全考虑，华润五丰采用深信服分支云凯发登录的解决方案。在每家分支机构网关部署abos一体机，不仅实现分支it快速上线，同时充分考虑到安全防护和上网行为审计功能。通过总部的集中管理平台，实现可视化管理分支、远程接入分支进行排障，大大提高工作效率。整体it网络架构如下图：
安全审计：深信服abos一体机安全审计功能模块，可以实现对员工的上网记录进行审计，做到有异常言论有依据可查。
内网安全：保证内网pc安全，防止蠕虫、木马、病毒等安全风险。同时wifi防共享，规避了私接wifi内网安全问题出现。除此以外，限制非法流量保证内网数据不会被外泄。