在眾多的安全手段當中，物理隔離是最簡單有效的手段之一，因此很多企事業單位都會通過租用專線的形式搭建與Internet物理隔離的專線廣域網，以保障自身的信息安全。此時，已經解決了來自互聯網的安全威脅以后，信息安全關注的重點變為如何保障專線廣域網的信息安全上來。

專線廣域網信息安全的特點

分析專線廣域網的應用環境，會發現整網的多管理員的管理模式，是其最大的特點。專線廣域網連接的是各個分支機構的局域網，而一半情況下，每個局域網都會有自己的管理員。對于比較大型的專線廣域網，也會實行分級網管策略，比如國家到各省的專線廣域網為一個管理機構，各省內、市內的專線廣域網又是各自獨立的網管機構，從而形成多級網管的狀態。專線廣域網的這種多管理員特點，使得專線廣域網在信息安全建設中需要考慮如下幾個問題：

■  如何快速有效的抑制蠕蟲病毒在網內的傳播。

由于專線廣域網將所有的局域網進行了連接，一旦某一局域網內出現了蠕蟲病毒，則病毒會通過專線廣域網快速傳播。而多管理員結構又造成這樣一種情況，當某一管理員發現蠕蟲病毒時，需要通過其它管理員來進行相應動作，從而使得對蠕蟲病毒的響應速度變慢，甚至得不到控制。

■  如何解決源自內網攻擊行為和對攻擊來源的定位問題。

解決了源自Internet的安全威脅，并不意味著攻擊不會發生。個別不滿員工的報復行為，由于缺少安全意識造成的無意識的破壞行為，由于非法連接外網從而造成成為第三方想內網發起攻擊的跳板等等問題，都使得需要對源自內網攻擊行為進行識別控制，并且需要定位攻擊源。但是同樣由于多管理員的問題，造成了定位困難。尤其在某些內部局域網還采用了NAT技術的情況下，問題更為突出。

■  廣域網帶寬的有效保護問題。

廣域網帶寬是非常緊缺和昂貴的，而在其上往往又經常承載視頻會議等對帶寬和時延非常敏感的應用，因此合理使用廣域網帶寬就顯得非常重要。對于比較大型的廣域網，內部資源非常豐富，自建FTP甚至P2P下載的情況經常出現，這往往對有限的廣域網帶寬帶來很大的壓力。而在多管理員環境下，很難保證全網同一的QoS策略的有效實施。

除上述問題外，對于比較大型的專線廣域網往往會采用MPLS VPN技術進行多業務承載，這又對安全設備提出了組網適應性的要求，要求所選用的安全設備能夠支持MPLS報文識別、OSPF路由協議等網絡特性。

典型組網

DPtech內網控制解決方案是在充分考慮到了專線廣域網所面對的全部L2~7層安全威脅的基礎上，綜合運用杭州迪普科技有限公司的防火墻、UTM、IPS、UAG等產品進行設計的。在近似的防護能力下，對于不同的網絡環境、網絡節點提供了不同的產品選擇。

對于網絡的核心節點和大型分支節點，采用獨立的高性能的防火墻、IPS、UAG產品進行防護。首先通過DPtech防火墻實現L2~4層訪問控制功能。而DPtech IPS實現了病毒庫、攻擊特征庫和協議庫的三庫合一，因此通過DPtech IPS對包括蠕蟲病毒在內的所有L4～7層安全威脅進行防護。DPtech UAG產品則可以對各種應用層協議進行分析，對不同的應用提供靈活的帶寬控制和保障。

對于小型的網絡分支節點，由于其對性能的要求相對較低，則可以通過DPtech UTM統一實現L2～7層安全威脅防護和廣域網帶寬控制和保障。

如專線廣域網連接的各局域網沒有終端準入的機制，則在專線廣域網建設中還應該額外考慮廣域網的終端準入問題，以解決對攻擊源的定位問題。對于此需求，可以通過DPtech UAG上的web認證功能實現無客戶端的廣域網端點準入。

特點與優勢

■  網絡級的性能

迪普相關產品基于APP-X硬件平臺，可以在吞吐量、并發、新建連接、延時等方面提供網絡級的性能。不會因為增加了新的設備而使得應用的性能出現下降。

■  網絡適應性

迪普相關產品基于Conplat軟件平臺，提供了豐富的網絡適應性，可以在IPv6、MPLS等復雜網絡環境下良好的工作。設備部署的時候，可不受網絡環境的限制，也不需要大面積調整網絡結構。

■   完善的L2～7安全保護

通過DPtech的防火墻、IPS、UAG提供了完善的L2～7層安全保護。

■   統一安全策略部署

DPtech產品的統一管理和策略部署能力，提供了簡便的統一安全策略部署方案。

■  完善的高可靠性保障

DPtech防火墻和IPS都具有雙機熱備能力，提供完善的高可靠性保障。