用戶現(xiàn)狀及存在問題

● 基金行業(yè)使用多運(yùn)營商提供的鏈路，但不能對(duì)多鏈路進(jìn)行有效化的智能化管理；

● 不同運(yùn)營商鏈路互聯(lián)互通問題、使最終客戶訪問網(wǎng)上交易平臺(tái)和門戶網(wǎng)站時(shí)響應(yīng)緩慢；

● 網(wǎng)上交易平臺(tái)和門戶網(wǎng)站都使用多臺(tái)服務(wù)器，不能對(duì)多臺(tái)服務(wù)器進(jìn)行有效的流量管理；

● 大量垃圾郵件的不斷涌入企業(yè)郵件系統(tǒng)，嚴(yán)重影響了企業(yè)的日常運(yùn)轉(zhuǎn)；

● 不能對(duì)WEB瀏覽內(nèi)容安全進(jìn)行控制，導(dǎo)致IT維護(hù)量大、生產(chǎn)效率低和企業(yè)法律風(fēng)險(xiǎn)大。

需求描述

為了適應(yīng)新的業(yè)務(wù)發(fā)展需求, 解決原有網(wǎng)絡(luò)潛在的問題，具體需求如下:

● 多鏈路負(fù)載均衡為了保證出口鏈路的高可用性和訪問效率，計(jì)劃擁有多條ISP接入線路。多鏈路負(fù)載均衡設(shè)備能夠提供獨(dú)具特色的解決方案，不但能夠充分利用多條鏈路（雙向流量按照預(yù)設(shè)的算法分擔(dān)到不同的鏈路上，發(fā)生鏈路不通的情況下，能夠無縫切換到可用鏈路上）；而且可以根據(jù)對(duì)不同鏈路的偵測(cè)結(jié)果，將最快速的鏈路提供給外部用戶進(jìn)行響應(yīng)，從而解決目前廣泛存在的多個(gè)ISP之間的互聯(lián)互通問題。

● 應(yīng)用服務(wù)器負(fù)載均衡通過負(fù)載均衡設(shè)備,使訪問應(yīng)用服務(wù)器的流量得以合理分配，同時(shí)保證服務(wù)器發(fā)生故障時(shí)可以進(jìn)行無縫切換，提升應(yīng)用服務(wù)器的可用性和可靠性。

● 對(duì)員工訪問WEB進(jìn)行有效控制，對(duì)不合適的訪問內(nèi)容進(jìn)行限制或禁止，同時(shí)需要對(duì)企業(yè)訪問互聯(lián)網(wǎng)進(jìn)行加速。

● 針對(duì)垃圾郵件肆虐并嚴(yán)重干擾人員工作、甚至造成嚴(yán)重?fù)p失的現(xiàn)狀，需要考慮對(duì)垃圾郵件過濾和防御，防范垃圾郵件的技術(shù)需要有較高性能，在防范垃圾郵件的同時(shí)也需要防范病毒郵件對(duì)郵件系統(tǒng)的影響。

解決方案

1、方案設(shè)計(jì)拓樸圖

基金行業(yè)系統(tǒng)安全整體設(shè)計(jì)方案

2、方案描述

整體安全解決方案具備很強(qiáng)的安全和可靠性：

● F5主備系統(tǒng)是唯一可以提供毫秒級(jí)切換的解決方案；

● Blue Coat可以支持bypass功能，當(dāng)發(fā)生硬件故障時(shí)兩塊物理網(wǎng)卡可以直通；

● IronPort 的AsyncOS™專為郵件設(shè)計(jì)的高可用性操作系統(tǒng)。可以***支持單臺(tái)10000個(gè)并發(fā)連接，極大保證的郵件傳遞的安全和速度。

● 在Internet出口布署——主備F5 LC 6400，可全面監(jiān)控和檢測(cè)兩個(gè)運(yùn)營商的6條鏈路，對(duì)多條鏈路進(jìn)行智能化的管理和流量分配，保證有5條鏈路以下發(fā)生故障時(shí)的無縫切換，同時(shí)可測(cè)試哪條鏈路可以為用戶提供***服務(wù)，然后將該用戶引導(dǎo)至此鏈路，從而解決目前廣泛存在的多個(gè)ISP之間的互聯(lián)互通問題，確保他們能得到最快服務(wù)及***質(zhì)量的連接。

通過Blue Coat SG代理服務(wù)器加快使用internet的響應(yīng)，可提供更快的Web頁面?zhèn)鬟f速度， Blue Coat布署在網(wǎng)關(guān)處，Blue Coat設(shè)備可以了解到用戶如何使用公司提供的網(wǎng)絡(luò)資源的，Blue Coat可集成的內(nèi)容過濾產(chǎn)品，通過限制用戶訪問不合適的內(nèi)容，并強(qiáng)制執(zhí)行企業(yè)互聯(lián)網(wǎng)訪問策略，以使網(wǎng)絡(luò)資源應(yīng)用在和業(yè)務(wù)相關(guān)的工作上，防止影響生產(chǎn)力或給企業(yè)帶來法律責(zé)任的濫用網(wǎng)絡(luò)的情況發(fā)生。

在交易服務(wù)器和門戶網(wǎng)站服務(wù)器前端分別布署主備的F5 LTM，可以保證客戶的請(qǐng)求被均衡的分配到不同的能正常提供服務(wù)的服務(wù)器上。同時(shí)可以通過F5 靈活的擴(kuò)展方式對(duì)服務(wù)器進(jìn)行SSL 壓縮和加速，真正保證重要的服務(wù)器資料安全、快速和高可用。IronPort郵件安全網(wǎng)關(guān)郵件服務(wù)器位于相同的網(wǎng)絡(luò)中，采用的旁路連接方式，對(duì)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)沒有影響，IronPort使用SenderBase 名譽(yù)得分過濾、深層內(nèi)容過濾和基于上下文分析三大技術(shù)防止垃圾郵件，IronPort全球獨(dú)有的病毒爆發(fā)預(yù)防技術(shù)，可以***時(shí)間防止大規(guī)模的新病毒爆發(fā)， 從而保證客戶郵件系統(tǒng)的安全。

3、方案特點(diǎn)：

F5是應(yīng)用交付網(wǎng)絡(luò)（ADN）的領(lǐng)軍廠商，F(xiàn)5應(yīng)用交付架構(gòu)是專門為優(yōu)化業(yè)務(wù)信息與使用者之間的連接而設(shè)計(jì)的架構(gòu)式方法從而實(shí)現(xiàn)***的用戶體驗(yàn)——快速，高可用，安全。

Blue Coat Systems是業(yè)界唯一一家完全致力于提供全面的、安全的互聯(lián)網(wǎng)訪問控制和安全保護(hù)解決方案的公司。Blue Coat Systems產(chǎn)品能夠?yàn)橛脩籼峁┮粋€(gè)靈活的、可擴(kuò)展的平臺(tái)，而且便于安裝、配置和維護(hù)。Blue Coat專用設(shè)備提供的強(qiáng)大的互聯(lián)網(wǎng)訪問代理功能、緩存功能、策略控制功能，能***滿足客戶對(duì)上網(wǎng)安全和速度的雙重需要。

IronPort公司是全球郵件安全網(wǎng)關(guān)的技術(shù)領(lǐng)先者，IronPort SystemAsyncOS是一個(gè)全新的軟件架構(gòu)，專門為解決并行通訊的瓶頸和檔案隊(duì)列的限制而開發(fā)，AsyncOS的高并行線程模式能智能的分配系統(tǒng)資源以應(yīng)付因特網(wǎng)通信的瓶頸問題。 IronPort在垃圾郵件和病毒的防護(hù)領(lǐng)域，具有極大的領(lǐng)先技術(shù)優(yōu)勢(shì)，IronPort擁有世界上***性能的網(wǎng)關(guān)平臺(tái)和最有效的兩層垃圾控制技術(shù)，為流出和流入的郵件提供強(qiáng)大的動(dòng)力和保護(hù)。

方案實(shí)施效果

通過Blue Coat領(lǐng)先的緩存專用設(shè)備改善互聯(lián)網(wǎng)訪問性能,對(duì)企業(yè)內(nèi)所有用戶瀏覽互聯(lián)網(wǎng)的行為進(jìn)行管理和控制，消除了大部分互聯(lián)網(wǎng)帶來的內(nèi)網(wǎng)安全隱患并減輕了內(nèi)網(wǎng)維護(hù)的工作量，極大的保證了內(nèi)網(wǎng)用戶使用Internet的速度和安全的雙重需要；IronPort反垃圾郵件使垃圾郵件的被阻斷率大大超過了預(yù)期，同時(shí)大大便捷了管理人員的工作；F5本地流量管理和F5鏈路控制器極大提高了基金核心交易平臺(tái)和門戶網(wǎng)站的安全、快速和高可用性。該方案在保衛(wèi)基金信息安全的同時(shí)，給如火如荼的基金市場(chǎng)帶來了一劑強(qiáng)心劑！