某省网通为满足快速发展的业务需求,对现有的客服系统进行了升级。为了保护新客服系统业务服务器群的安全,选用了1 台WatchGuard X2500 UTM,配置为NAT 模式,部署在客服服务器群前端,大量坐席通过X1250e 完成对应用服务器群的实时访问。
系统中的应用服务器数量和种类较多,包括Web、Oracle 数据库、多媒体等多种应用类型。为了保护应用服务器安全,X1250e 启用了应用层检测,利用内置的攻击检测及防范功能,实时检测、过滤系统用户对服务器群的访问。
部署拓扑示意如下:
利用X1250e 提供实时流量、实时连接等直观、实用的监控工具,结合身份认证技术和WatchGuard 免费提供的日志及自动网络活动报表功能,记录及统计业务系统访问情况。
系统管理人员可以随时了解到各业务系统的网络访问情况,发现可疑连接可以实时切断,大大增强了服务器系统的安全管理等级。
关于WatchGuard
自1996年公司成立以来,WatchGuard一直致力于给全球数以万计的企业提供关键任务的安全保障,是网络安全解决方案先进技术领域的领军者。WatchGuard有线和无线统一威胁管理设备和其SSL VPN远程接入解决方案提供了可扩展的网络安全,并拥有非常好的网络可视性,管理性和控制性。 WatchGuard的LiveSecurity服务,为您提供一种全新的技术支持、维护和培训方式。 WatchGuard总部位于西雅图,在北美,欧洲,亚太地区和拉丁美洲各设有办事处。欲了解更多信息,请访问www.watchguard.com