項目背景

客戶新建廠(chǎng)區(qū)，重新規劃網絡，保證廠(chǎng)區(qū)網絡的(de₽σ•€)高(gāo)可(kě)靠性；需要(yào)使新↓↔廠(chǎng)區(qū)的(de)網絡與老(lǎo)廠(chǎng)區(qū)的(dλ$ ₩e)網絡互通(tōng)，以便訪問(wèn)老(lǎo)廠(chǎngβ±)區(qū)的(de)業(yè)務；需精确識别內(nèi)部辦公電(≥λ∏φdiàn)腦(nǎo)，啞終端，訪客終端，精準識别隔離(lí)區(qū)分(f ™ £ēn)，基線檢查保證內(nèi)網安全，防止數(shù)₩€∞據洩露；對(duì)內(nèi)部網絡進行(xíng)控制(zhì)，提高(gāo)辦公效Ω​率并确保網絡資源的(de)合理(lǐ)使用‌>π(yòng)；出差人(rén)員(yuán)需要λ↑ε(yào)訪問(wèn)內(nèi)網資源，提高(gā↔​o)工(gōng)作(zuò)效率。

解決方案

網絡設備分(fēn)級規劃，重要(yào)設備節點采用(yòng)雙機(jī)¥↕部署，交叉互聯，提高(gāo)設備與鏈路(lù)的(de)可(≤±kě)靠性，避免單點故障的(de)出現(xiàn)；

兩地(dì)出口使用(yòng)IPsecVPN通(tōng)道(dào)★✔保證兩個(gè)廠(chǎng)區(qū)業(yè)務訪問(wèn)；

部署認證平台，識别終端，所有(yǒu)內(nèi)部用(yòng)戶使用(yònΩ•g)賬号密碼認證接入內(nèi)網，訪客用(yòng)戶需要(yà δo)通(tōng)過內(nèi)部審批分(fēn)配不(bù)同入網權限；

使用(yòng)上(shàng)網行(xíng)為(wèi)管理(lǐ)，控制(z♥∏hì)內(nèi)部用(yòng)戶的(de)公網訪問(wè>→$£n)，避免訪問(wèn)與工(gōng)作(z→σ¶✔uò)無關的(de)內(nèi)容，提高(gāo)工(gōng)作(zuò)效率；

使用(yòng)SSLVPN撥入內(nèi)網← ☆∏，為(wèi)外(wài)部人(rén)員(yuán)提供安全訪問(wèn)內(nèi)部網絡®©÷≈資源的(de)能(néng)力。

方案價值

高(gāo)可(kě)靠性：雙機(jī)與鏈路(lù)聚合，增加帶寬，避免單台設備或鏈路(lù)故障導緻斷網影(yǐn↑≥₽g)響生(shēng)産；

安全性：确保隻有(yǒu)經過授權的(de)人(rén)員(yuán)、♠★≥設備或數(shù)據能(néng)夠訪問(wèn)特定的(de)系統、網絡或資源。這"€↕‌(zhè)有(yǒu)助于防止未授權訪問(wèn)、數(shù)據洩£§露和(hé)各種網絡攻擊，從(cóng)而保護組織的(de)敏感信息和(∑"λ hé)關鍵資産；

提高(gāo)工(gōng)作(zuò)效率：對(duì)員(yuán)工(gōng)的(←™>de)上(shàng)網行(xíng)為(wèi)→×進行(xíng)管理(lǐ)，可(kě)以減少(shǎo)工(gō± ‍&ng)作(zuò)時(shí)間(jiān✔")內(nèi)的(de)無效上(shàng)網行(xíng)為(wèi)，對(duì) €→↑于外(wài)部工(gōng)作(zuò)人(rén)員(yuán)，通(tōng✔♥£β)過SASE SSLvpn訪問(wèn)內(nèi)網資源，提高(gāo)員(yuán)工(gσσ₽ōng)的(de)工(gōng)作(zuò)效率。