【IT168 资讯】在NGFW这个红海市场，网康面对的竞争对手很多。

　　用户背景

　　大连西太平洋石油化工有限公司(简称WEPEC)是我国第一家大型中外合资石化企业，股东为中化集团、法国道达尔、中石油等，具有无铅汽油、轻质柴油、航空煤油、重交通道路沥青等十多个种类、三十多个牌号化工产品的生产能力。

　　随着时代的发展，信息化已经成为WEPEC不可或缺的重要组成部分，而2003年建设的基础网络架构，已无法适应当今多变的互联网环境。针对应用安全的网络需求，更是捉襟见肘。

　　用户需求

　　(1)双链路负载均衡

　　WEPEC是一家中法合资公司，中国总部和法国分部之间有很多业务往来。尽管WEPEC已经租用了联通电信两条出口链路，但法国分部抱怨与中国总部之间的通讯经常出现丢包、长时间延迟等问题。经分析发现，WEPEC使用的旧防火墙设备不支持链路负载和数据源进源出，也不支持策略路由，导致充足的带宽资源无法得到充分利用。

　　(2)非法URL过滤

　　WEPEC下属20多个部门，4000多员工，需要一款专业的基于应用的行为管控软件确保员工在工作时间只浏览与工作有关的网页。

　　(3)应用安全防护

　　网络安全是大型企业最基本的保证，基于应用层的安全才是王道。保证内网用户不受病毒、蠕虫、间谍软件的侵袭，同时基于用户的应用行为判断客户是否中了僵尸病毒，是应对新一代安全威胁的必备能力。

　　看网康如何PK掉竞争对手

　　通过和WEPEC几次的深入交流，网康为客户呈现了一套基于安全的解决方案。　　

▲

　　将网康NGFW部署在出口，做网关设备，同时开启负载均衡、IPS等模块，满足客户业务需求。与网康一同进入到最终备选名单的国内知名友商也采取了类似的方案，但却最终落败。下面

　　(1)开启负载均衡模块

　　根据WEPEC的双出口特性，结合中法数据的互联需求，网康使用了最短路径优先算法的链路负载均衡;同时定义了法国部门所感兴趣的流量数据，基于此做了策略路由，保证法国的数据流量走电信专线;NGFW可以联动客户自有的智能DNS系统，达到了真正的链路层面的高可用性。