【51CTO.com綜合報道】

客戶背景：

> 中歐最大的銀行之一

> 截至2008年，擁有1440萬客戶

> 截至2008年，擁有2.2萬名雇員

> 超過2500臺自動取款機(jī)和自助服務(wù)終端

客戶需求：

對原有舊設(shè)備例如X.25或ISDN等做一次更新?lián)Q代，新產(chǎn)品不僅要符合高性價比原則，還需在原有基礎(chǔ)上大幅度提升性能。

客戶要求摘引：

1.)        通過AES128和AES256兩種加密方式，安全穩(wěn)定的接入遠(yuǎn)程終端

2.)        使用DSL鏈路替代X.25或ISDN鏈路接入遠(yuǎn)端設(shè)備；

3.)        在一些沒有DSL鏈路接入的區(qū)域，將繼續(xù)采用ISDN鏈路，但使用3G網(wǎng)絡(luò)作為備用鏈路

4.)        在人員數(shù)量和能力有限的情況下，確保完成一年至少600個遠(yuǎn)程終端配置

5.)        僅使用一種帶VPN功能的防火墻設(shè)備即可滿足客戶的所有需求（包括適應(yīng)不同類型的ATM機(jī)型）

6.)        數(shù)據(jù)中心采用HA模式部署，兩臺設(shè)備之間通過VPN進(jìn)行同步以保障業(yè)務(wù)連續(xù)性

7.)        高度自動化的配置

8.)        產(chǎn)品的所有功能，包括固件更新在內(nèi)都需要集中管理

9.)        無需采用命令行輸入，即可實現(xiàn)故障分析和診斷

10.)        日常運維具備較高的成本效率

選擇梭子魚下一代防火墻的原因

通過對IT安全業(yè)內(nèi)大量知名品牌的產(chǎn)品進(jìn)行試用和實踐后，該客戶最終選擇了梭子魚下一代防火墻，原因如下：

1.）圖形界面的自動設(shè)置和故障解析：通過簡單操作梭子魚下一代防火墻的圖形界面即可滿足用戶的一些彈性需求，如提供故障分析功能等。雖然所有功能也可通過以命令行方式作為腳本語言，用戶可任選其中一種方式。

2．）高自動化的配置：創(chuàng)造一種初始配置然后被安裝到數(shù)以千計的設(shè)備中已經(jīng)被證實為一大挑戰(zhàn)。而梭子魚的下一代防火墻則通過一個腳本，從一個中央數(shù)據(jù)讀取所有的必要信息。

3.）易于部署：非技術(shù)人員通過幾頁工作指令即可輕松部署梭子魚下一代防火墻產(chǎn)品。設(shè)置工作可通過一個簡單的USB驅(qū)動程序，鏈接到梭子魚控制中心，即可遠(yuǎn)程完成所有工作。

4．）無需額外人員：梭子魚下一代防火墻無需專門人員對其進(jìn)行維護(hù)和管理工作。

5．）低要求的專業(yè)培訓(xùn):在網(wǎng)絡(luò)中配置一臺梭子魚下一代防火墻僅需要接受過培訓(xùn)如何維護(hù)設(shè)備的少數(shù)網(wǎng)管人員即可。大部分配置工作都可有非技術(shù)人員輕松完成。

6.）高穩(wěn)定性和擴(kuò)展性的VPN:經(jīng)過測試，梭子魚下一代防火墻的充滿彈性的VPN在功能方面大大優(yōu)于其他產(chǎn)品。不管是出現(xiàn)暫時連接失效的重連接速度還是交換上行線路的激活速度都顯著優(yōu)于其他產(chǎn)品。

7.）對于DSL鏈路中斷有最佳的處理方式:為了確保低成本維護(hù)設(shè)備，采用高性價比的DSL連接是必要選擇。但是隨之而來的是每24小時會面臨短暫的業(yè)務(wù)中斷。梭子魚下一代防火墻可輕松將該業(yè)務(wù)中斷時間調(diào)整至任一方便的時間，并且在DSL業(yè)務(wù)中斷后通過VPN通道恢復(fù)通信時，由于耗時較短基本上沒有明顯的丟包損失。

8.）產(chǎn)品可適用于所有的ATM型號：即使面向不同類型的客戶組織的吞吐量和不同型號的自動取款機(jī)，一款梭子魚下一代防火墻也可輕松應(yīng)對，只需添加一個特制的適配器即可。

通過梭子魚下一代控制中心即可輕松對所有遠(yuǎn)程終端完成下一代防火墻的配置工作。在預(yù)算控制緊張和人力有限的情況下，梭子魚下一代防火墻依然非常出色的完成了工作，為我們提供了一個安全而穩(wěn)定的網(wǎng)絡(luò)環(huán)境。