WatchGuard:"輕結構"讓企業輕松搞定安全
隨著人們對信息化的理解越來越深刻,信息化也越來越緊密的與日常的工作、生活相結合,并不斷的影響、挑戰和改變我們的生活方式。信息化越來越廣泛,形式也越來越多種多樣。無論是被熱炒的云計算,還是越來越被關注的BYOD,這些都證明了信息化正以一種超乎預期的方式爆炸增長。在這個過程當中,信息的應用化、碎片化、資產化,對傳統的網絡基礎架構也發出了挑戰。
BYOD不能承受之"重"
在信息碎片化的趨勢下, BYOD等新技術逐漸被廣泛應用,無線網絡順其自然地受到企業的青睞。無線組網以其便捷的接入,靈活的部署,以及廣泛的覆蓋等特點,快速的成為企業網絡接入層的首選方案。但人們在進行無線網絡構建的時候,僅僅只關注在接入層的"最后1米"--無線AP的選擇,比如速率、單雙頻、天線數量等等,而對于無線網絡的整體性和安全性往往考慮的不夠多。
在傳統的無線網絡組建方案中,為了保障企業網絡的安全性,往往通過采用大量的網絡設備進行堆砌,來組建所謂的安全無線網絡。
圖注:企業"重結構"無線網絡安全解決方案
在這樣的傳統無線網絡方案中,為了保障網絡的安全性,需要在網絡邊界部署防火墻、IPS,對進出網絡內的流量要防病毒,對網絡內的各種接入終端要進行上網行為管理和網絡應用控制,來保障網絡的可控和帶寬的合理化分配。同時,對于無線接入點AP,需要單獨部署一臺接入控制器AC來進行管理。有一些企業單位對于遠程的用戶還有互聯網VPN訪問的需求。那么在上圖這樣一種傳統"重結構"方案下,對系統管理員的管理工作和設備技能提出了很高的要求。網絡管理員需要管理除交換機與AP外的8種設備,熟悉8種設備的策略配置,以及設備間策略兼容性問題。8個設備,就存在8個故障點,如果要解決單點故障的話,需要對每個節點的設備做雙機HA,那管理成本與采購成本將變的異常昂貴,整體網絡結構也會變得非常的"笨重"。那再試想一下,如果這個企業除了總部,還有幾個分支機構,也需要進行無線網絡部署,那么管理員的管理工程量將會變的有多么的復雜與恐怖?
如何去解決這樣一種既"笨重"又昂貴的傳統無線組網方案,又使得企業能夠擁有高效便捷、且低TCO的無線網絡環境呢?如何讓企業網絡管理員從無謂復雜的設備配置中解脫出來的同時,又能夠很好的保障網絡的安全性、管理性呢?
簡化管理 輕松安全
全球知名的網絡及內容安全解決方案提供商WatchGuard于2013年3月份向全球企業用戶市場正式發布了WatchGuard AP產品及一體化安全解決方案。將傳統的無線網絡控制器AC與WatchGuard可擴展的下一代防火墻XTM系列產品進行了整合,真正實現一體化的無線網絡安全方案。將傳統的多達8個設備"笨重"方案,簡化為1個產品的方案,實現整體擁有成本與管理成本的雙下降。
圖注:"輕結構"無線網絡安全方案
WatchGuard將傳統的路由、VPN、防火墻、IPS、防病毒、應用控制、無線控制AC甚至是日志管理等功能都集中到XTM產品中,通過強大易用的WatchGuard管理控制臺,可以方便的對無論是AP、AC還是其他的安全功能都做單獨的管理,也還可以做關聯分析和策略統一調度。
這樣一方面,對企業采購與財務人員來說,8種類型設備的采購簡化為1種設備的采購,極大的降低了企業的開支;另一方面,對網絡管理員來說,8種設備的配置、使用簡化為1種設備的管理操作,管理效率提升。
在高可用環境下,原來的8種設備的16臺設備的龐大網絡結構很輕松的變為2臺WatchGuard XTM的HA方案,管理工作異常簡單。
在這樣一種輕結構的無線組網方案下,配合以WatchGuard WSM統一管理軟件平臺,就可以對異地多分支機構的企業無線網絡與安全做極其高效的集中管理。
圖注:異地多分支機構的企業無線網絡解決方案
企業的網絡管理員可以在總部通過使用WatchGuard WSM管理軟件,就可以對總部及所有分支機構的所有網絡安全策略、無線網絡控制策略以及無線AP做集中的配置管理、設備監控、日志分析、報表報告等功能。使得企業能夠將網絡基礎架構、網絡數據安全、網絡管理控制、網絡報告分析等各個層面進行有機的結合,實現真正的高效可用的、安全便捷的、低成本、輕結構的全新的無線信息化。
WatchGuard長期致力于將復雜的網絡安全結構的簡化方案,在提高可用性與可靠性的基礎上,降低日益昂貴的采購與管理成本。