東華下一代防火墻（DISG）是一款基于專業(yè)硬件架構(gòu)設(shè)計(jì)，全面監(jiān)控應(yīng)用層網(wǎng)絡(luò)，能夠精準(zhǔn)識別用戶，應(yīng)用和內(nèi)容，具備完整的安全防護(hù)能力和強(qiáng)勁處理能力的專業(yè)網(wǎng)絡(luò)安全設(shè)備。DISG產(chǎn)品嚴(yán)格遵循下一代防火墻的設(shè)計(jì)標(biāo)準(zhǔn)，在傳統(tǒng)安全功能。面向應(yīng)用層防護(hù)、深度內(nèi)容檢測、高效硬件性能等多方面提供全面的安全支撐和應(yīng)用級防護(hù)，有效的彌補(bǔ)了傳統(tǒng)安全設(shè)備在設(shè)備性能、訪問控制、應(yīng)用識別和內(nèi)容安全等方面的缺陷。DISG能為用戶提供多樣化產(chǎn)品。可以為各行業(yè)用戶不同規(guī)模的數(shù)據(jù)中心、互聯(lián)網(wǎng)邊界、廣域網(wǎng)邊界等場景提供更加精細(xì)、更高性能、更加全面的安全解決方案。

DISG 下一代防火墻適用于金融、政府、高校、企事業(yè)單位等機(jī)構(gòu)的網(wǎng)絡(luò)出口和服務(wù)器集群前端，在實(shí)現(xiàn)應(yīng)用識別和訪問控制等功能的基礎(chǔ)上，創(chuàng)新的智能防御技術(shù)并結(jié)合可視化實(shí)時(shí)分析和檢測，能夠全面的提升用戶業(yè)務(wù)的可視性和可用性，有效降低安全風(fēng)險(xiǎn)。

業(yè)務(wù)系統(tǒng)的安全保障

用戶業(yè)務(wù)系統(tǒng)的可靠性保障是安全管理的首要目標(biāo)，業(yè)務(wù)系統(tǒng)一旦出現(xiàn)問題將會給用戶帶來巨大的損失。與此同時(shí)，類似于金融行業(yè)的交易系統(tǒng)、政府行業(yè)的電子政務(wù)系統(tǒng)、教育

行業(yè)的在線學(xué)習(xí)系統(tǒng)，對于這些行業(yè)關(guān)鍵系統(tǒng)的維護(hù)因?yàn)槠鋵I(yè)性和復(fù)雜性的原因使得影響業(yè)務(wù)可用性有因素多、范圍廣、難度深等特點(diǎn)。如何使運(yùn)維人員及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)運(yùn)行異常狀態(tài)，在安全事件發(fā)生之前采取必要的措施，成為改善業(yè)務(wù)系統(tǒng)可用性的關(guān)鍵點(diǎn)。

在政府行業(yè)里，政務(wù)數(shù)據(jù)中心是政府用戶實(shí)施業(yè)務(wù)集中處理的典型場景，運(yùn)行著大量的實(shí)時(shí)政務(wù)系統(tǒng)，在部署 DISG 下一代防火墻之后，通過多維檢測直觀反映網(wǎng)絡(luò)運(yùn)行狀態(tài)，通

過對業(yè)務(wù)系統(tǒng)的應(yīng)用和服務(wù)器的分析，提前預(yù)知安全風(fēng)險(xiǎn)。

政府行業(yè)電子政務(wù)典型應(yīng)用場景

#p#

精細(xì)化的網(wǎng)絡(luò)管理

在集中互聯(lián)網(wǎng)接入服務(wù)中，精細(xì)化的流量管理是有效分配帶寬資源，合理保障業(yè)務(wù)服務(wù)的關(guān)鍵。典型的應(yīng)用包括各地政府信息中心的統(tǒng)一互聯(lián)網(wǎng)接入工程、金融總部的集中互聯(lián)網(wǎng)

訪問平臺、高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺。對于此類應(yīng)用，合理分配帶寬資源，提升鏈路帶寬利用率，并根據(jù)業(yè)務(wù)重要性實(shí)現(xiàn)差異化的服務(wù)質(zhì)量，是用戶普遍關(guān)注的內(nèi)容，也是業(yè)務(wù)保障的關(guān)鍵。

以高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺為例，高校租用的運(yùn)營商互聯(lián)網(wǎng)寬帶鏈路，為校園內(nèi)的廣大師生提供互聯(lián)網(wǎng)接入和訪問服務(wù)。DISG 下一代防火墻能為用戶提供精細(xì)化的流量管理

功能，能及時(shí)、智能的分配流量，系統(tǒng)能按業(yè)務(wù)優(yōu)先級實(shí)現(xiàn)差分服務(wù)、動態(tài)調(diào)整剩余帶寬，提高鏈路利用率，幫助高校更合理、更經(jīng)濟(jì)地使用鏈路資源。

高?；ヂ?lián)網(wǎng)典型應(yīng)用場景

#p#

強(qiáng)勁性能支撐骨干網(wǎng)絡(luò)

對于用戶而言，在網(wǎng)絡(luò)發(fā)生攻擊行為時(shí)，往往需要到關(guān)鍵的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行故障原因的診斷與分析，其中包括部署在關(guān)鍵節(jié)點(diǎn)的防火墻設(shè)備，由于傳統(tǒng)防火墻的局限性，中間的處理

過程很難透明，運(yùn)維人員很難直觀地排查問題，這對于故障排查帶來了極大的困難。

以金融行業(yè)為例，金融行業(yè)生產(chǎn)網(wǎng)里運(yùn)行的各種業(yè)務(wù)系統(tǒng)需要很快的實(shí)時(shí)性、很高的安全性和很強(qiáng)的穩(wěn)定性，在金融行業(yè)的數(shù)據(jù)大集中整合之后，省會主中心與總行骨干網(wǎng)絡(luò)的邊

界安全防護(hù)顯得尤為重要。DISG 下一代防火墻憑借多核平臺和專有算法的性能優(yōu)勢，在骨干網(wǎng)關(guān)鍵節(jié)點(diǎn)提供良好的業(yè)務(wù)支撐。

金融行業(yè)生產(chǎn)環(huán)境典型應(yīng)用場景

#p#

一體化識別的用戶管理

網(wǎng)絡(luò)加速升級和移動互聯(lián)網(wǎng)的發(fā)展使得用戶在管理網(wǎng)絡(luò)安全方面遇到了更加復(fù)雜的環(huán)境，面對辦公分散化和設(shè)備BYOD化的趨勢，運(yùn)維人員往往需要同時(shí)管理多臺設(shè)備以確保網(wǎng)

絡(luò)的安全與穩(wěn)定。

以企業(yè)行業(yè)為例，關(guān)鍵的業(yè)務(wù)系統(tǒng)基本都部署在公司總部，各地分支通過專線或 VPN來訪問總部網(wǎng)絡(luò)。移動化和虛擬化趨勢帶來的是管理難度的增加。部署 DISG 下一代防火墻

之后，智能識別和管理移動終端設(shè)備，多種方式的認(rèn)證方式保證用戶安全。 

企事業(yè)單位典型部署模式