項目背景:
惠州一(yī)家(jiā)制(zhì)造業(yèσ₹§)企業(yè)業(yè)務的(de)發展和(hé)數(shù)據中心的(Ωα±'de)擴張,這(zhè)家(jiā)企業(yè)逐漸意識到(dào)數(shù ≥♣α)據中心的(de)安全性和(hé)訪問(wèn)控制(zπ↑₩hì)的(de)重要(yào)性。在過去(qβù)的(de)運營中,他(tā)們的(de)數(s'↑± hù)據中心缺少(shǎo)東(dōng)'$÷西(xī)向和(hé)南(nán)北(běi)向的(de)安全隔離(lí)∞±☆✔措施,這(zhè)給數(shù)據的(de)安全性帶來(lái£β )了(le)潛在的(de)風(fēng)險。因此,他(tā)們需要(yào)✔λ進行(xíng)一(yī)次安全隔離(lí)改造,以提高(gāo)數(shùσ∞ε↔)據中心的(de)安全性和(hé)可(kě)靠性。
項目痛點及需求:
随著(zhe)業(yè)務的(de)不(bù)斷擴大(dà),技("♦Ω✔jì)術(shù)人(rén)員(yuán)對(duì)企業(yè)數↑(shù)據中心的(de)流量訪問(wèn)進行(γ xíng)了(le)全面的(de)分(fēn)析和(hé)≈₹評估發現(xiàn),企業(yè)數(shù)據中心的(de)東(dōng)ε§€西(xī)向和(hé)南(nán)北(běi)向的(de)流量•♦訪問(wèn)需要(yào)實現(xiàn)安全隔離(lí),并采取λ> 訪問(wèn)控制(zhì)措施,以确保不(bù)同區(qū)域和(hé)Ω✔↕用(yòng)戶之間(jiān)的(de)數(shù)據互←♠不(bù)幹擾。為(wèi)了(le)滿"↔足這(zhè)一(yī)需求,企業(yè)決定引入兩台飛(fēi)塔$防火(huǒ)牆FG-1100E,并對(duì)數(shù)據中心進行(x★↓íng)升級改造。
解決方案:
為(wèi)企業(yè)提供對(duì)資産的(de)有εΩ∑®(yǒu)效控制(zhì)和(hé)可(kě)見(jiàn≤₹∑)性,滿足企業(yè)精細化(huà)訪問(wèn)控制(zhìπ★€)需求。實施通(tōng)過設置安全區(qū)域,FortiGate在不(bù) £≤同的(de)接口上(shàng)設置不(bù)同₩≈§的(de)安全策略,實現(xiàn)不(bù)&™÷同網絡流量之間(jiān)的(de)隔離(lí)。企業(yè)數(shù)據中心的(de)東(dōng)西(xī)向和(h₹ ∏σé)南(nán)北(běi)向流量經過嚴格的(de)安全隔離•β(lí),不(bù)同區(qū)域和(hé)用(yòng)戶之間(jiān)₹∑©的(de)數(shù)據互不(bù)幹擾。ו"•同時(shí),飛(fēi)塔防火(huǒ)牆提供了(le)•σ♥¥靈活的(de)訪問(wèn)控制(zhì)策略,使企∑≈★業(yè)能(néng)夠根據實際需求對(duì)流量進行(x≈ íng)精确的(de)控制(zhì)和(hé)管理(lǐ)α±φ。
方案價值:
綜合安全控制(zhì) | 提高(gāo)威脅态勢的(de)可(kě)見(jiàn)性®∏®✘ | 簡化(huà)管理(lǐ),減少(shǎo)安全 ∏€控制(zhì) |
使用(yòng) FortiGate 下(xià→÷ )一(yī)代防火(huǒ)牆 (NGFW) 作(zuò)為(wèi)通( >★tōng)用(yòng)安全平台,IT 團隊能(✘→néng)夠更好(hǎo)地(dì)了(leδ ♠×)解其威脅态勢并降低(dī)網絡安全風(fēng)險。通(tōng)&Ωε 過 Fortinet 的(de)網絡和(hé)安全集成方法,π→£還(hái)能(néng)夠減少(shǎo)現(xiàn)有(₩ yǒu)安全控制(zhì)的(de)數(shù)量♥↓,使 IT 團隊的(de)操作(zuò)更加輕松。