东华下一代防火墙四大应用场景

东华下一代防火墙（DISG）是一款基于专业硬件架构设计，全面监控应用层网络，能够精准识别用户，应用和内容，具备完整的安全防护能力和强劲处理能力的专业网络安全设备。DISG产品严格遵循下一代防火墙的设计标准，在传统安全功能。面向应用层防护、深度内容检测、高效硬件性能等多方面提供全面的安全支撑和应用级防护，有效的弥补了传统安全设备在设备性能、访问控制、应用识别和内容安全等方面的缺陷。DISG能为用户提供多样化产品。可以为各行业用户不同规模的数据中心、互联网边界、广域网边界等场景提供更加精细、更高性能、更加全面的安全解决方案。

DISG 下一代防火墙适用于金融、政府、高校、企事业单位等机构的网络出口和服务器集群前端，在实现应用识别和访问控制等功能的基础上，创新的智能防御技术并结合可视化实时分析和检测，能够全面的提升用户业务的可视性和可用性，有效降低安全风险。

业务系统的安全保障

用户业务系统的可靠性保障是安全管理的首要目标，业务系统一旦出现问题将会给用户带来巨大的损失。与此同时，类似于金融行业的交易系统、政府行业的电子政务系统、教育

行业的在线学习系统，对于这些行业关键系统的维护因为其专业性和复杂性的原因使得影响业务可用性有因素多、范围广、难度深等特点。如何使运维人员及时发现业务系统运行异常状态，在安全事件发生之前采取必要的措施，成为改善业务系统可用性的关键点。

在政府行业里，政务数据中心是政府用户实施业务集中处理的典型场景，运行着大量的实时政务系统，在部署 DISG 下一代防火墙之后，通过多维检测直观反映网络运行状态，通

过对业务系统的应用和服务器的分析，提前预知安全风险。

政府行业电子政务典型应用场景

#p#

精细化的网络管理

在集中互联网接入服务中，精细化的流量管理是有效分配带宽资源，合理保障业务服务的关键。典型的应用包括各地政府信息中心的统一互联网接入工程、金融总部的集中互联网

访问平台、高校统一互联网接入服务平台。对于此类应用，合理分配带宽资源，提升链路带宽利用率，并根据业务重要性实现差异化的服务质量，是用户普遍关注的内容，也是业务保障的关键。

以高校统一互联网接入服务平台为例，高校租用的运营商互联网宽带链路，为校园内的广大师生提供互联网接入和访问服务。DISG 下一代防火墙能为用户提供精细化的流量管理

功能，能及时、智能的分配流量，系统能按业务优先级实现差分服务、动态调整剩余带宽，提高链路利用率，帮助高校更合理、更经济地使用链路资源。

高校互联网典型应用场景

#p#

强劲性能支撑骨干网络

对于用户而言，在网络发生攻击行为时，往往需要到关键的网络节点进行故障原因的诊断与分析，其中包括部署在关键节点的防火墙设备，由于传统防火墙的局限性，中间的处理

过程很难透明，运维人员很难直观地排查问题，这对于故障排查带来了极大的困难。

以金融行业为例，金融行业生产网里运行的各种业务系统需要很快的实时性、很高的安全性和很强的稳定性，在金融行业的数据大集中整合之后，省会主中心与总行骨干网络的边

界安全防护显得尤为重要。DISG 下一代防火墙凭借多核平台和专有算法的性能优势，在骨干网关键节点提供良好的业务支撑。

金融行业生产环境典型应用场景

#p#

一体化识别的用户管理

网络加速升级和移动互联网的发展使得用户在管理网络安全方面遇到了更加复杂的环境，面对办公分散化和设备BYOD化的趋势，运维人员往往需要同时管理多台设备以确保网

络的安全与稳定。

以企业行业为例，关键的业务系统基本都部署在公司总部，各地分支通过专线或 科学来访问总部网络。移动化和虚拟化趋势带来的是管理难度的增加。部署 DISG 下一代防火墙

之后，智能识别和管理移动终端设备，多种方式的认证方式保证用户安全。 

企事业单位典型部署模式