德國北德集團(tuán)是歐洲歷史悠久的從事檢驗(yàn)、實(shí)驗(yàn)、質(zhì)量保證和認(rèn)證的大型國際性檢驗(yàn)認(rèn)證機(jī)構(gòu)之一,總部設(shè)在德國的漢堡和漢諾威。經(jīng)過130多年的發(fā)展,北德集團(tuán)已在23個國家設(shè)立了分支機(jī)構(gòu)、辦事處或合資公司,成為國際權(quán)威的認(rèn)證機(jī)構(gòu)之一,其證書被85個國家所認(rèn)可。由于國際化的發(fā)展背景,北德集團(tuán)內(nèi)部人員經(jīng)常需要通過外網(wǎng)訪問公司網(wǎng)絡(luò),安全和私密性成為不容忽視的重要問題;而公司網(wǎng)絡(luò)系統(tǒng)在病毒等網(wǎng)絡(luò)安全問題的威脅下也急需一套完整高效的安全網(wǎng)絡(luò)解決方案。
針對用戶的需求,在對北德集團(tuán)情況進(jìn)行周密研究和全面評估后,合勤科技決定采用ZyWALL 1050、ZyWALL 2和ZyWALL P1/P2(配合Vantage CNM)系列性價比高的產(chǎn)品來建立和管理一個擁有7500個節(jié)點(diǎn)的龐大的VPN網(wǎng)絡(luò)。其中,VPN集中器ZyWALL 1050將被安置在漢堡、漢諾威和埃森3個地點(diǎn)。所有的移動用戶和出差員工都將配備ZyWALL P1/P2來構(gòu)建安全暢通的VPN通道。同時,考慮到合作伙伴的雇員是沒有高端技術(shù)的人員,所以網(wǎng)絡(luò)建設(shè)將采用規(guī)范化的網(wǎng)絡(luò)架設(shè)。
對于方案中應(yīng)用的系列產(chǎn)品,ZyWALL 1050、ZyWALL 2和ZyWALL P1/P2均繼承了ZyWALL家族強(qiáng)大的防火墻功能,并被定位在終端和家庭工作者上。作為通過了ICSA認(rèn)證的高性能產(chǎn)品,在保證防火墻和IPSec VPN與其他廠商擁有的通過ICSA認(rèn)證的產(chǎn)品進(jìn)行互聯(lián)互通的同時,能提供采用DES\\3DES\\AES等加密方式保護(hù)的高速VPN連接,并具有VPN備份功能,以保證在主要網(wǎng)絡(luò)連接中斷時能夠及時地替換到備份連接上,從而保障了網(wǎng)絡(luò)的暢通。ZyWALL 1050還能整合防火墻、VPN、負(fù)載平衡、寬帶管理、內(nèi)容過濾、防病毒、IDP、防垃圾郵件的八合一安全應(yīng)用,從而實(shí)現(xiàn)更高的安全特性。同時,該系列產(chǎn)品均提供了一個友好的用戶界面作為接入互聯(lián)網(wǎng)的快速配置接口,從而確保了非專業(yè)人士也能夠快速地熟悉掌握如何對其進(jìn)行配置。
在整個網(wǎng)絡(luò)的構(gòu)建中,首先在漢堡總公司的出口處放置一臺ZyWALL 1050 UTM,在提供完全安全保障的前提下,可提供24小時不間斷的穩(wěn)定網(wǎng)絡(luò)服務(wù)。另外,在漢諾威和埃森各架設(shè)一臺ZyWALL 1050,以建立虛擬私有網(wǎng)絡(luò)(VPN)來連接遠(yuǎn)程分公司、商業(yè)合作伙伴、移動辦公用戶等,從而保護(hù)公司數(shù)據(jù)在一個安全、可信任的VPN網(wǎng)絡(luò)中傳輸。
ZyWALL 2被放置在各個部門的出口及員工住所,以實(shí)現(xiàn)層層保護(hù),確保公司內(nèi)每個點(diǎn)都處在安全的保護(hù)和監(jiān)控之下。作為通過ICSA的防火墻國際安全認(rèn)證的產(chǎn)品,ZyWALL 2能提供包括狀態(tài)偵測(Stateful Inspection)、阻斷服務(wù)(Daniel of Service)等在內(nèi)的高性能防火墻功能,在強(qiáng)化網(wǎng)絡(luò)安全的同時,也保障了高速上網(wǎng)的質(zhì)量。
另外,由于TUEV有移動用戶的需求,所以專門為TUEV的移動用戶提供了便攜式防火墻ZyWALL P1及帶有Wireless功能的便攜式防火墻ZyWALL P2供移動用戶使用。這兩款個人防火墻設(shè)備,均實(shí)現(xiàn)了隨插即用的人性化設(shè)計和極為容易的安裝及設(shè)定。通過USB供電,即能提供防火墻及VPN安全加密的傳輸功能,同時,先進(jìn)的SPI防火墻也隨時確保了使用者的PC避免受到來自網(wǎng)絡(luò)的任何攻擊,充分體現(xiàn)了安全性、便捷性的特點(diǎn),從而為個人和企業(yè)間構(gòu)建起了一座隨時隨地安全溝通的橋梁。