寶界360安全網(wǎng)關(guān)結(jié)合360網(wǎng)絡(luò)版解決方案V1.0

2017-03-27

16648

寶界360安全網(wǎng)關(guān)與360企業(yè)版（網(wǎng)絡(luò)版）結(jié)合解決方案一、應(yīng)用背景中小企業(yè)網(wǎng)絡(luò)管理面臨如下問題：??????????? 網(wǎng)絡(luò)版殺毒軟件太貴，每年還要升級(jí)費(fèi)，單機(jī)版又不能集中監(jiān)控不能保證所有局域網(wǎng)中的

寶界360安全網(wǎng)關(guān)與360企業(yè)版（網(wǎng)絡(luò)版）結(jié)合解決方案

一、應(yīng)用背景

中小企業(yè)網(wǎng)絡(luò)管理面臨如下問題：

? 網(wǎng)絡(luò)版殺毒軟件太貴，每年還要升級(jí)費(fèi)，單機(jī)版又不能集中監(jiān)控不能保證所有局域網(wǎng)中的電腦都裝了統(tǒng)一的殺毒軟件員工電腦雖然裝了統(tǒng)一的單機(jī)版殺毒軟件，但并不了解他們的電腦目前的安全狀態(tài) 外來(lái)的筆記本電腦，隨意接入局域網(wǎng)，帶入病毒，在局域網(wǎng)中傳播內(nèi)外網(wǎng)是隔離的，內(nèi)網(wǎng)電腦無(wú)法統(tǒng)一升級(jí)病毒庫(kù)，打補(bǔ)丁暴發(fā)ARP 病毒時(shí)無(wú)法準(zhǔn)確定位病毒源各類安全軟件堆擠電腦桌面，缺乏一站式的安全管理軟件企業(yè)信息安全管理不完善，缺乏軟硬件資產(chǎn)管理網(wǎng)絡(luò)視頻、P2P 下載占用大部份網(wǎng)絡(luò)出口帶寬上網(wǎng)實(shí)名認(rèn)證與審計(jì) 需要集成上網(wǎng)行為管理、流量控制、SSL VPN、實(shí)名認(rèn)證、安全準(zhǔn)入、防火墻多功能于一體的低價(jià)安全網(wǎng)關(guān)產(chǎn)品

二、寶界360安全網(wǎng)關(guān)解決方案

360單機(jī)版已廣泛被用戶認(rèn)可，用戶量突破3億。近期360又發(fā)布了一款終身免費(fèi)、不限點(diǎn)數(shù)的360企業(yè)版（網(wǎng)絡(luò)版），終端用戶量已突破760萬(wàn)，它為中小企業(yè)提供一站式安全桌面解決方案、全網(wǎng)木馬查殺、內(nèi)網(wǎng)打補(bǔ)丁、軟硬件資產(chǎn)管理、軟件分發(fā)、流量監(jiān)控等功能。由于企業(yè)內(nèi)網(wǎng)主機(jī)較多，重裝系統(tǒng)、外帶筆記本現(xiàn)象時(shí)有發(fā)生，手工安裝360客戶端并不能保證全網(wǎng)主機(jī)均安裝360企業(yè)版客戶端，寶界360安全網(wǎng)關(guān)應(yīng)運(yùn)而生，它以透明網(wǎng)橋方式部署在互聯(lián)網(wǎng)出口，內(nèi)網(wǎng)PC 只要一上網(wǎng)就自動(dòng)檢測(cè)其是否安裝了360客戶端，如果沒安裝則通過網(wǎng)頁(yè)跳轉(zhuǎn)方式，友好的引導(dǎo)安裝，這樣不僅大大減輕了網(wǎng)管人員的工作量，而且保證了所有入網(wǎng)電腦納入企業(yè)的安全管理之下。

寶界360安全網(wǎng)關(guān)除了上述功能，還有上網(wǎng)實(shí)名認(rèn)證、網(wǎng)站域名封堵、QQ,MSN,EMAIL 帳號(hào)管理、智能流量控制、SSL VPN等功能模塊，有效的彌補(bǔ)了360企業(yè)版的不足之外，同時(shí)把企業(yè)網(wǎng)絡(luò)安全從邊界延伸至桌面，為企業(yè)提供了一個(gè)性價(jià)比極高網(wǎng)絡(luò)管理方案。

2.1、方案部署拓樸圖

INTERNET

QQ,MSN 管理阻斷視頻、P2P 下載禁止瀏覽非法網(wǎng)站

網(wǎng)絡(luò)拓樸結(jié)構(gòu)

網(wǎng)絡(luò)拓樸說(shuō)明：

① 寶界360安全網(wǎng)關(guān)以透明橋接方式部署在核心交換機(jī)與路由器之間，它支持BYPASS ，斷電可直通。 ② 360網(wǎng)絡(luò)版服務(wù)器接在寶界360安全網(wǎng)關(guān)第三個(gè)網(wǎng)口。

③ 內(nèi)網(wǎng)無(wú)線路由器轉(zhuǎn)換為無(wú)線AP 模式后，同樣可控?zé)o線接入終端。

④ 360安全網(wǎng)關(guān)如果啟用SSL VPN模塊，外網(wǎng)用戶可通SSL VPN加密訪問內(nèi)網(wǎng)服務(wù)器。

2.2、360安全網(wǎng)關(guān)上網(wǎng)流程

① 寶界360安全網(wǎng)關(guān)對(duì)指定的內(nèi)網(wǎng)網(wǎng)段啟用準(zhǔn)入功能，設(shè)置360企業(yè)版服務(wù)器的IP 地址。對(duì)某些特權(quán)主機(jī)可排除在準(zhǔn)入之外。

② 電腦連入內(nèi)網(wǎng)，打開瀏覽器訪問互聯(lián)網(wǎng)網(wǎng)站或訪問關(guān)鍵服務(wù)器（OA 、ERP 、CRM 等）時(shí)，如果接入電腦未安裝360企

業(yè)版客戶端，網(wǎng)頁(yè)會(huì)跳轉(zhuǎn)至360企業(yè)版服務(wù)器下載界面，要求安裝。

首次上網(wǎng)引導(dǎo)安裝360客戶端

③ 當(dāng)用戶下載并安裝完360企業(yè)版客戶端后，訪問網(wǎng)頁(yè)不再跳轉(zhuǎn)，并正常顯示。網(wǎng)絡(luò)管理員可通瀏覽器登陸360企業(yè)版控

制中心，對(duì)內(nèi)網(wǎng)接入主機(jī)，進(jìn)行集中的安全策略定制。

④ 寶界360安全網(wǎng)關(guān)如果啟動(dòng)了實(shí)名認(rèn)證模塊，接入內(nèi)網(wǎng)電腦打開瀏覽器訪問外網(wǎng)時(shí)，系統(tǒng)會(huì)自動(dòng)推送實(shí)名認(rèn)證網(wǎng)頁(yè)，要

求其輸入管理員分配的用戶名及密碼，如果身份認(rèn)證未通過，系統(tǒng)將拒絕其上網(wǎng)，或拒絕其訪問內(nèi)網(wǎng)關(guān)鍵服務(wù)器資源。 ⑤ 寶界360安全網(wǎng)關(guān)如果啟動(dòng)了行為流控模塊，對(duì)內(nèi)網(wǎng)電腦進(jìn)行上網(wǎng)域名做控制、封堵有害的網(wǎng)絡(luò)協(xié)議（P2P 協(xié)議、游戲、

等）

2.3、360企業(yè)版9大特色功能

全網(wǎng)病毒木馬查殺：國(guó)際領(lǐng)先的5大病毒查殺引擎，提供全時(shí)全面的病毒防護(hù)，查殺能力出色，安全無(wú)遺漏。 ? 內(nèi)網(wǎng)打補(bǔ)丁省帶寬：不再為修復(fù)系統(tǒng)補(bǔ)丁發(fā)愁，一鍵修復(fù)全網(wǎng)漏洞，不打擾員工工作，節(jié)省企業(yè)出口帶寬。

企業(yè)電腦飛速啟動(dòng)：集中管理企業(yè)電腦開機(jī)啟動(dòng)項(xiàng)，清除垃圾流氓插件，企業(yè)電腦運(yùn)行如飛，提升工作效率。 ? 企業(yè)黑白名單：獨(dú)有企業(yè)黑白名單技術(shù)，徹底杜絕企業(yè)專用軟件的風(fēng)險(xiǎn)誤報(bào)。

? 終端電腦風(fēng)險(xiǎn)監(jiān)控：企業(yè)網(wǎng)絡(luò)安全制度徹底執(zhí)行，不再擔(dān)心終端是否及時(shí)更新補(bǔ)丁，是否升級(jí)最新病毒特征。 ? 電腦硬件管理中心：企業(yè)IT 硬件資產(chǎn)統(tǒng)一管理，變更信息隨時(shí)掌握，實(shí)時(shí)預(yù)警通知，支持報(bào)表統(tǒng)計(jì)。 ? 終端軟件全面管理：企業(yè)IT 軟件資產(chǎn)統(tǒng)一管理，輕松掌握和限制各類未知及惡意的軟件，軟件下載安全綠色。 ? 全面的安全策略：一次配置，全程無(wú)憂；根據(jù)預(yù)設(shè)安全策略，自動(dòng)修復(fù)各類危險(xiǎn)項(xiàng)；圖標(biāo)方式全方位展示系

統(tǒng)運(yùn)行狀況，每日定時(shí)把安全報(bào)告發(fā)到指定的郵箱。

? 強(qiáng)悍企業(yè)私有云：全球規(guī)模最大的云安全系統(tǒng)完整移植進(jìn)入企業(yè)版，1秒極速解決新威脅, 真正零時(shí)防護(hù)。