中国力量丨山石网科国产设备，为远程办公安全保驾护航 – 作者:Hillstone

2020 年伊始，新冠肺炎疫情在武汉暴发并迅速蔓延至全国。疫情期间企业采取远程办公，带来一系列隐私和数据安全隐患。 很多企业缺乏可靠的安全接入平台，没有VPN、堡垒机等基础安全手段，互联网办公的接入和传输通道均存在较高风险。

远程办公的安全问题

企业远程办公不仅要保障数据传输、内部网络的安全，还要关注硬件、软件本身的安全可靠，针对企业远程办公中存在的各类安全威胁，山石网科推出了国产安全设备远程办公VPN解决方案。

图注：远程办公安全问题解析

山石网科国产安全设备远程办公VPN解决方案

方案简介：分别部署边界安全、数据安全、云安全等产品，采用国产下一代防火墙、国产入侵检测防御系统、国产Web应用防火墙等国产设备，全方位保障远程VPN接入办公的网络安全。

图注：山石网科国产安全设备远程办公

VPN解决方案

方案部署场景和行业应用：本方案支持分支机构和总部VPN连接、移动用户VPN接入、虚拟化SSL VPN、智能VPN扩展、智能虚拟化VPN扩展等应用场景，可满足用户丰富的远程办公应用需求。

例如分支机构和总部VPN连接场景：

图注：分支机构和总部VPN连接场景

场景功能：

• IPSec VPN

• GRE VPN

• 安全防护

• 证书和预共享密钥

应用价值：

• 兼容标准IPSec VPN厂商设备互联

• 提供端到端安全通道

• VPN链路实时监控和告警

• 支持国密算法 SM 2/3/4

本方案可广泛应用于金融、政府、医疗、企业、高校等行业，可有效地解决分支端与总部端数据传输的安全问题，具有低成本、高安全、高可靠、高性价比、IPSec VPN隧道中断自愈力强等特点。

例如在政府行业，此方案具备以下行业价值：

• 基于政务网建立IPSec VPN通道，实现数据传输机密性和完整性；

• 在省厅开启SSL VPN功能，供移动办公使用，并且在政务网或IPSec VPN通道故障时，可以作为市局、县局、乡镇应急通道；

• 设备采用国产化系列产品，VPN支持国密算法，满足密码测评要求。

图注：政府行业远程办公VPN解决方案

部署场景

山石网科国产化网络安全解决方案

除了护航远程办公，山石网科国产化系列产品还可以广泛部署在用户的网络边界、数据中心以及业务服务器前端做全面的安全防护。

图注：山石网科国产化网络安全解决方案

方案特色：

• 支持国产芯片、国产操作系统、国产内存等

• 全分布式架构，多核多CPU并行处理架构的高性能

• 主控板、交换板、业务板等硬件全冗余架构的高稳定

• 满足涉密三权分立、支持SM 2/3/4国密算法

• 全面的资产发现和威胁防护能力

• 支持强大的虚拟安全平台功能

• 高级机器流量识别，反网络爬虫

• 支持完善的NAT和IPv6技术

来源：freebuf.com 2020-04-27 17:43:15 by: Hillstone