華為通過深入了解企業業務情況，憑借多年在網絡、通信、信息安全領域研究的經驗積累，依據客戶業務不同的安全訴求，在網絡互聯的各個節點位置，部署專業USG統一安全網關，構建安全互通的IPSec VPN隧道與立體的安全防御體系，為企業客戶量身設計安全、智慧的下一代安全縱向網解決方案。

企業縱向網的發展已歷經三代，從第一代的ATM、X.25、幀中繼、DDN、ISDN等窄帶鏈路，僅能夠承載企業少量業務系統的文本數據傳輸;到E1/ E3/ POS155M/ 622M/ 2.5G等SDH傳輸鏈路，能夠支撐企業生產，辦公，語音視頻等多業務數據傳輸;再到ADSL/VDSL/PON/FE/ GE/10GE等寬帶接口，MPLS VPN虛擬專線。企業縱向網的TCO一直在大幅度的下降同時，也針對企業不同業務傳輸，提供不同虛擬專線進行傳輸，提高傳輸可靠性，也增強業務傳輸質量，改善業務辦理體驗效果。

企業縱向網發展階段

隨著企業各類業務信息化程度提高，需要網絡承載的業務不斷增加。當前越來越多的業務系統集中化導致簡單路由組網無法滿足可靠性，高安全性的訴求。虛擬化、云計算應用不斷普及，帶來海量業務數據傳輸，企業的縱向網能夠保障海量數據傳輸可用性、可靠性、安全性。未來企業縱向網將逐漸朝著安全縱向網絡發展，其業務承載能夠更加可靠;關鍵業務數據傳輸更加安全;業務應用訪問、多媒體等網絡流量管控更加優化;網絡接入方式更加便捷;業務與應用網絡訪問體驗更加優越。

企業縱向網面臨的安全挑戰

網絡病毒肆意擴散

在傳統IP路由組網中，內部病毒肆意擴散一直困擾業務發展。病毒一旦內部感染，很快擴散到企業內部各個角落。企業縱向網缺乏有效病毒防御與控制手段，不能有效阻止病毒、木馬等安全威脅的擴散。

內部惡意攻擊頻繁

企業對底層分支機構的安全管理薄弱，其內部終端經常感染各類惡意軟件。被感染的終端會對內部應用與網絡進行惡意攻擊，嚴重擁塞企業網絡資源，造成業務中斷，給企業帶來嚴重經濟損失。

非法訪問流量泛濫

當前企業縱向網內部流量管理混亂，內部人員P2P應用濫用、在線視頻，大量占用企業的網絡帶寬，影響正常業務流量。

非授權/非法訪問

企業內部員工網絡訪問行為控制不規范，造成內部數據信息泄露。企業內部員工身份無法識別，無法針對不同用戶提供策略管控，越權訪問時常發生，給企業造成無法挽回經濟損失。

數據傳輸安全性/可靠性差

管理與審計匱乏

企業內部管理人員不足，人員管理水平層次不齊，龐大網絡設備，安全設備，服務器的運維管理困難一直阻礙企業信息化發展。網絡中海量安全事件日志無法審視，無從處理，無法快速響應各種安全事件。

解決方案設計介紹

華為按照業務不同種類，不同安全訴求，為企業客戶量身設計更加可靠、更加安全、更加優化的縱向VPN組網;考慮企業未來業務與網絡發展特點與訴求，提供針對企業內部病毒，惡意攻擊，非法訪問等安全威脅的綜合解決方案。其整體設計思路如下所示：

解決方案功能介紹

1、縱向VPN組網安全子解決方案

2、縱向網絡安全防御子解決方案

在每級縱向網節點部署華為統一威脅安全網關USG設備，開啟專業AV、IPS等安全模塊;在每級節點進行安全域有效隔離，對病毒，惡意攻擊過濾防護，增強企業縱向網安全防御能力。依靠智能應用識別與用戶身份認證識別技術，可基于MAC、IP、用戶、應用、時間、方向等多個維度，實現企業網絡訪問流量的控制和優化，提供對關鍵業務的QoS保障。

3、統一安全管理與審計子解決方案

華為審視企業統一管理與審計訴求，提供統一設備管理平臺，實現由總部統一管理各級分支機構的網絡、安全設備;提供統一安全事件管理平臺，支持網絡、安全設備，以及服務器的安全事件日志收集、分析，統一審計、統一呈現、統一報表輸出;針對企業內網終端進行統一安全管理，支持終端網絡準入控制、安全策略管理、補丁漏洞更新等。

4、方案產品與服務

華為安全縱向網解決方案的核心產品為USG系列安全網關，以及VPN網關設備和可選安全管理平臺軟件產品，如下圖所示：

方案優勢

1、專業VPN縱向互聯，安全融于網絡，集FW/IPS/AV等安全特性于一體

2、全面病毒與攻擊防御，AV/IPS 檢出率 99%

3、精細化應用訪問控制，以及基于用戶與應用策略管控

4、全網管控，可視化界面，統一管理與審計平臺

資源管理：支持多維度的核心資源訪問控制與網絡應用精細化管理;

安全管理：支持多種類型安全事件采集與分析，實時統計，報表呈現;

運維管理：支持分級部署與關聯分析，可視化界面，整體安全態勢一目了然;

設備管理：輕松部署，全網監控，穩定可靠;