背景介绍

　　某市供电局内部网络中有两台WEB 服务器和一台数据库服务器，两台WEB 服务器主要用于向公网和电力系统专网提供WEB 服务，同时提供与数据库服务器交互式链接，数据库服务器一方面负责采集该局下的电力设备的实时数据，另一方面为电力系统专网提供实时可查询的数据报表服务。

　　供电局面临的问题：两台WEB 服务器和一台数据采集服务器经常处于繁忙状态，上级信息化管理中心要访问该服务器的时候经常出现打不开页面，查询不到需要的实时数据表格，但经核查实实在在访问服务器的人并不多，服务器遭受着来自外部各式各样的攻击，其中以拒绝式服务(DDOS)攻击最为明显。

　　实施效果

　　♦ 领导以及上级信息化管理中心访问这三台服务器速度不再出现访问不了的情况，并且访问速度非常快。

　　♦ Firebox 提供的应用层控制能力限制非标准的协议通过，并且对WEB 服务机器的

　　访问，实现了命令级的控制

　　♦ 实时能查看到攻击这三台服务器的主机IP 地址，Firebox 自动将其添加到block 列表中，管理员通过IP 地址的查询即可对攻击进行定位，然后永久的封锁该IP 地址。

　　♦ Firebox 实时流量的查看，实时主机连接查看，以及实时数据包分析，为供电局了解服务器健康状况提供了可视化接口，供电局管理员非常满意。

　　♦ 日志和报表服务器给供电局访问服务器行为进行了记录，以便备案查询。

　　关于　WatchGuard

　　自1996年公司成立以来，WatchGuard一直致力于给全球数以万计的企业提供关键任务的安全保障，是网络安全解决方案先进技术领域的领军者。WatchGuard有线和无线统一威胁管理设备和其SSL VPN远程接入解决方案提供了可扩展的网络安全，并拥有非常好的网络可视性，管理性和控制性。 WatchGuard的LiveSecurity服务，为您提供一种全新的技术支持、维护和培训方式。 WatchGuard总部位于西雅图，在北美，欧洲，亚太地区和拉丁美洲各设有办事处。欲了解更多信息，请访问www.watchguard.com