項(xiàng)目簡介
近期，熊貓安全（中國）成功中標(biāo)并實(shí)施完成國家某知名電信運(yùn)營商辦公網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)安全（DCN）防病毒網(wǎng)關(guān)項(xiàng)目,共計(jì)6臺(tái)高端型號(hào)GDP9000-T。
目的是利用熊貓安全在2007年創(chuàng)新的云安全技術(shù)-綜合智能技術(shù)（Collective Intelligent）完善全網(wǎng)病毒防護(hù)體系，防止惡意軟件從網(wǎng)關(guān)及網(wǎng)絡(luò)邊界傳播，完善網(wǎng)絡(luò)防病毒能力，阻止蠕蟲、木馬、后門程序等通過網(wǎng)間傳播和擴(kuò)散，保障數(shù)據(jù)安全和網(wǎng)絡(luò)的正常運(yùn)行。
將熊貓安全網(wǎng)關(guān)與終端防病毒系統(tǒng)的整合，為客戶終端及網(wǎng)絡(luò)建立一套完整高效的網(wǎng)關(guān)、終端網(wǎng)絡(luò)病毒防護(hù)體系，形成病毒庫異構(gòu)、多層防護(hù)、立體設(shè)防、防殺結(jié)合、軟硬兼施的惡意軟件與應(yīng)用安全防御體系。
解決方案
熊貓安全（中國）公司根據(jù)客戶的業(yè)務(wù)特點(diǎn)和安全需求，在設(shè)計(jì)方案中采用6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備分別部署在客戶3個(gè)重點(diǎn)位置：
• 集團(tuán)總部主備鏈路出口；
• 某核心業(yè)務(wù)系統(tǒng)出口；
• DMZ核心業(yè)務(wù)機(jī)房總出口；
本項(xiàng)目所采用的6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備是經(jīng)過用戶方、電信行業(yè)測(cè)評(píng)機(jī)構(gòu)和集成公司針對(duì)熊貓安全網(wǎng)關(guān)設(shè)備的技術(shù)性能、硬件參數(shù)和極高的性價(jià)比進(jìn)行綜合測(cè)評(píng)后從多家競(jìng)爭對(duì)手中脫穎而出。熊貓安全網(wǎng)關(guān)GDP9000-T以高性能、靈活的高可用方案（軟硬件Bypass、內(nèi)置負(fù)載均衡、冗余硬盤等）及強(qiáng)大的基于云技術(shù)的惡意軟件檢測(cè)識(shí)別能力，6臺(tái)設(shè)備分別部署在邊界路由器/防火墻與核心交換機(jī)之間，提升關(guān)鍵線路上的安全性。
部署效果
在該電信運(yùn)營商網(wǎng)絡(luò)邊界部署6臺(tái)熊貓安全網(wǎng)關(guān)GDP9000-T后，所有進(jìn)出的應(yīng)用層協(xié)議數(shù)據(jù)都會(huì)經(jīng)過全球支持最多協(xié)議數(shù)量的7大協(xié)議掃描引擎進(jìn)行檢測(cè)分析（包括：HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP）并通過熊貓安全創(chuàng)新的云技術(shù)-綜合智能技術(shù)（Collective Intelligent）進(jìn)行本地病毒庫+云端總計(jì)超過1億種特征庫的檢測(cè)和過濾，有效防止惡意軟件、垃圾郵件、非法Web站點(diǎn)訪問、P2P/即時(shí)通訊協(xié)議等，阻止非法流量對(duì)正常數(shù)據(jù)破壞以及對(duì)帶寬的消耗，在減輕網(wǎng)管人員工作負(fù)擔(dān)，提高員工工作效率。
部署示意圖如下：
熊貓安全網(wǎng)關(guān)GDP9000系列其他特色
即插即忘：網(wǎng)橋模式，無需重定向路由和DNS。
可伸縮性：三大防護(hù)模塊，五大過濾功能，適應(yīng)不同公司需求。
負(fù)載均衡：本地、自動(dòng)模式的內(nèi)置負(fù)載均衡技術(shù)，可由各設(shè)備均衡承擔(dān)網(wǎng)絡(luò)流量，適應(yīng)各種大型網(wǎng)絡(luò)環(huán)境。
高性能： 同類設(shè)備中的最佳性能。
高可用性：支持雙冗余電源、RAID硬盤、支持軟硬件故障網(wǎng)卡Bypss
完全保護(hù)：掃描最多7種應(yīng)用層協(xié)議（HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP）。
熊貓安全網(wǎng)關(guān)GDP9000系列能夠攔截和掃描7種應(yīng)用層協(xié)議通訊以檢測(cè)惡意軟件以及其他非法內(nèi)容。管理員可以開啟或關(guān)閉對(duì)每種協(xié)議的掃描并進(jìn)行細(xì)化配置。
優(yōu)化資源：清除無用網(wǎng)絡(luò)數(shù)據(jù)，預(yù)防病毒感染、保護(hù)服務(wù)器和工作站安全。
優(yōu)化投資：無需管理成本，透明、無需干涉，易于使用的網(wǎng)頁管理界面。
提升員工效率：解放了員工花在垃圾郵件和訪問無用網(wǎng)頁的時(shí)間。
