華為園區網安全解決方案著眼于企業當前安全威脅痛點，如：外來人員隨意接入，企業內部人員越權訪問導致企業信息泄密;園區網的網絡邊界隔離手段單一，內部網絡區域劃分不合理，容易遭受攻擊和傳播病毒，造成核心業務中斷，網絡癱瘓;遠程分支機構和移動辦公人員缺乏有效的安全機制接入園區網絡;缺乏有效的分析、管理、審計手段跟蹤安全事件等，以防、控、管、治、審為根本手段，通過多項易于部署和管理的精細化設計，給客戶帶來安全可靠、運行無憂的管理體驗，并且能夠大限度的幫助企業減少因安全問題造成的經濟損失，節約企業的運營成本。
園區網安全建設的背景
未來園區網的演進方向，就是向著更大，更快，更智能的方向發展，其主要的特征包括：
更大：在保證安全接入的前提下滿足各種終端，各種用戶的隨時隨地的接入，網絡的擴展性極大的提升。
更快：隨著承載業務類型的不斷更新，所需要的帶寬和網絡質量也不斷提高，企業網向著更加高速，更可靠的方向發展。
更智能：當企業網承載的終端種類及業務種類越來越多的時候，如何保證企業園區網的服務質量，提供更加安全可靠的用戶接入服務。
企業園區網延伸范圍的變大，承載業務關鍵性的增強，接入用戶種類的增多，接入終端種類的豐富化，接入業務類型的復雜化，這就要求作為關鍵承載的園區網能夠對這些變化加以適應，滿足企業業務發展的需要。綜上所述，園區網的上述三點變化，對網絡設備的功能及性能提出了更多的要求，并且對園區網絡的安全和穩定性也帶來更多的挑戰。
園區網面臨的安全挑戰
隨著園區網變得更大，更快，更智能，園區網面臨的安全挑戰也日益增加。隨著越來越多基于各種違規接入，應用攻擊和網絡攻擊等安全問題的爆發，園區網的安全狀況也日益惡化。外來人員的隨意接入，惡意的入侵和攻擊、木馬和病毒的泛濫、釣魚網站的增多，企業內部威脅的滋長，缺乏有效的審計和管理手段等諸多安全問題，導致企業園區網絡效率低下，企業業務的安全也受到了嚴重的威脅，也給企業帶來了不同程度的經濟損失。傳統不成體系的安全防護不可避免地成為網絡安全防護薄弱環節，無法真正滿足目前園區網企業客戶信息安全防護的需求。
外來人員隨意接入，內部人員越權訪問
多地域的協作方式使企業的辦公范圍和場所的彈性越來越大，同時接入企業園區的用戶種類也在不斷的增加?？赡懿痪窒抻谄髽I內部的員工，同時也包括了外部訪問的員工、合作商以及供應商等。這些人員的接入對企業園區網絡的可伸縮性及安全性帶來了非常嚴峻的考驗。企業園區網不僅需要使得接入用戶便捷地獲取其所需的數據，還必須對這些接入進行控制，實施統一的訪問控制策略，保證其接入的安全性使企業的內部信息不發生泄漏。
如果企業園區網缺少良好的網絡準入控制的機制，將會導致任意外來人員都可以私自接入企業園區網絡，隨意訪問企業的敏感網絡資源，甚至傳播木馬或病毒程序。同時，如果對接入人員的園區網訪問范圍或上網行為沒有進行有效的控制和管理，那么接入人員有可能會越權訪問與其無關的企業機密信息，有意或無意的通過Internet將這些機密信息傳播出去，并且存在感染病毒或木馬的風險，這些都給企業造成巨大的經濟損失。
分支機構或移動辦公人員缺乏有效的安全機制接入園區網
隨著企業業務的壯大、全球化的發展，園區網的規模也隨之而擴大。伴隨著企業異地分支園區的建立，越來越多的合作方和供應商的加入，如何保障這些不同地域的分支機構安全、便捷、可靠的接入企業園區網絡，同時防止通信的鏈路被監聽，防止數據被篡改，這是擺在企業管理者面前的安全痛點。
企業的壯大就不可避免要求業務被及時地處理，那么就存在要求出差員工或在家辦公員工，能夠便捷地訪問總部資源及時處理辦公事務的情況。而如何實現便捷訪問，并確保通信的鏈路是安全可靠，不會被偵聽，也是企業園區網絡迫切需要解決的問題。
另外，隨著筆記本的大量普及以及智能手機、平板電腦等智能終端的流行，越來越多的企業員工將移動終端設備引入了企業網絡，BYOD(Bring Your Own Device，自帶設備辦公)已經成為一種潮流。移動辦公在推動辦公形式的多元化、靈活方便的共享企業資源、提高工作效率的同時，也給企業統一的安全策略帶來新的挑戰。
遭受來自Internet或Intranet的惡意攻擊和入侵
在利益的驅使下，企業的網絡總會遭受到來自某些不法份子甚至是競爭對手的惡意攻擊和入侵，從而達到不可告人的目的。而作為企業業務承載的關鍵平臺--園區網，則是不法份子或競爭對手的重點關注對象。如何保障企業業務安全穩定的運行以及在網絡中穩定可靠的傳輸，則是每個企業CIO都需要考慮的問題。
DDoS是當下最流行和危害極大的攻擊方式，是一種可以造成大規模破壞的黑客武器，它通過制造偽造的流量，使得被攻擊的服務器、網絡鏈路或是網絡設備(如防火墻、路由器等)負載過高，從而最終導致系統崩潰，無法提供正常的服務。
同時，各種層出不窮來自園區網內部或外部的網絡入侵或攻擊，如：木馬入侵、蠕蟲攻擊、DoS攻擊、代碼攻擊，也容易造成公司網絡癱瘓或業務中斷。如：因公司網站被黑，公司網站訪問不了;或因感染蠕蟲病毒，造成網絡癱瘓;或公司網絡或數據中心被入侵，造成公司內部數據泄露等。
如果企業的園區網因遭受到DDoS攻擊或者入侵，而造成網絡或服務器癱瘓，內部數據的泄露，那都會給企業帶來不可估量的經濟損失。
網絡區域劃分不合理，內外網的不同安全等級區域無有效隔離，病毒容易擴散
目前很多企業對園區網的內部和外部只是進行了簡單的隔離，不能有效防護園區網Internet出口的安全，阻止園區網遭受來自Internet的安全威脅。另外，很多企業也沒有對內網不同的網絡區域進行安全隔離，不同的業務部門之間沒有建立安全訪問邊界。一旦某個業務部門感染病毒后，病毒極其容易肆意擴散，給企業內網造成巨大的安全隱患。
如果園區網內部沒有專業的防病毒設備對網絡中傳輸的流量進行病毒檢測和消除，一旦企業園區網的內部網絡感染病毒，將無法避免病毒在企業園區網中進行傳播，破壞或竊取企業資源。
IT運維面臨巨大的挑戰
隨著園區網規模的擴大，園區網部署了大量的網絡，安全以及服務器設備。設備增多和多元化，必然帶來信息安全問題，而這些安全問題的發生往往涉及多個網絡，安全或服務器設備。這些設備產生的日志事件彼此獨立，沒有任何聯系，無法給企業IT運維人員提供有力的數據以幫助其完整分析整個安全事件。此外，各個設備有不同的維護團隊，發生安全問題進行排錯時，常常是各自為陣。因此對于企業信息安全來說，迫切需要一個統一的安全事件告警中心，能迅速產生精確的安全告警，定位安全問題，以幫助他們采取相應的響應措施，來保障企業業務的正常運營。
由于園區網絡的規模各異，所使用的網絡及安全設備也紛繁復雜，如何更好更方便的對網絡設備進行管理，也是每個IT運維人員優先需要考慮的問題。然而，網絡設備的管理又存在著范圍跨度大，設備類型復雜，管理信息多樣性等問題，如何更好的解決這些問題，網絡管理就顯得尤為重要。
此外，面對系統和網絡安全性、IT運維管理和IT內控外審的挑戰，管理人員需要有效的技術手段，按照行業標準進行精確管理、事后追溯審計、實時監控和警報。如何提高系統運維管理水平，滿足相關標準要求，防止黑客的入侵和惡意訪問，跟蹤服務器或數據庫的操作行為，降低運維成本，提供控制和審計依據等安全問題，也越來越困擾著企業。
當前企業園區網面臨的安全挑戰呈現多樣化、復雜化，因此企業用戶需要的也不再是單一層面的安全產品，需要的是立體、全面，可靠的安全解決方案。企業迫切需要找到一種穩定，可靠，策略強大，端到端的園區網整體安全解決方案，以保證企業園區網實現從內到外，從單一到整體，立體全面的信息安全建設。
園區網安全解決方案概述
華為公司以世界級的安全能力中心，優秀的安全解決方案團隊為基石，立足于強大的電信級安全硬件系列產品，整合其它多功能軟件安全產品，為企業客戶打造環境適應性強、體驗友好、可靠性高的園區網安全整體解決方案。
該解決方案立著眼于企業當前安全威脅痛點，如：“外來人員隨意接入，企業內部人員越權訪問導致企業信息泄密;園區網的網絡邊界隔離手段單一，內部網絡區域劃分不合理，容易遭受攻擊和傳播病毒，造成核心業務中斷，網絡癱瘓;遠程分支機構或移動辦公人員缺乏有效的安全機制接入園區網絡;缺乏有效的分析，管理，審計手段，跟蹤安全事件等，以防、控、管、治，審為根本手段，通過多項易于部署和管理的精細化設計，給客戶帶來安全可靠、運行無憂的管理體驗，并且能夠大限度的幫助企業減少因安全問題造成的經濟損失，節約企業的運營成本。
方案組成
通過分析園區網的安全訴求，華為公司給出立體層次，全面防護，安全可靠的安全解決方案。園區網安全解決方案立足于強大可靠的安全準入機制，安全可靠的遠程接入方式，強大的攻擊防護和入侵檢測能力，高業務連續性的設計，實時智能的統一安全運行狀態的監控和管理平臺，為企業用戶打造立體的安全防護體系。整個解決方案涵蓋五個維度(內網安全準入，遠程安全接入，攻擊防護，網絡邊界防護，安全管控/設備管理/安全審計)，包括多個子安全解決方案。全景圖如下：
華為園區網安全解決方案全景圖
華為園區網安全解決方案以立體層次，全面防護，安全可靠為出發點，立足于領先的技術優勢，為客戶的園區帶來良好的運營態勢，成就客戶的業務價值。
立體層次：關注園區網的安全準入，遠程接入，邊界防護和攻擊防護等安全維度，并對園區網由外到內的安全設備和行為進行管理和審計，助力企業打造立體的安防體系。
全面防護：立足于防、控、管、治、審等安全防護面，提供全系列的信息安全防護產品與專業化的安全解決方案，為園區網企業客戶提供全方位的安全保障。
安全可靠：以業界最強的網絡協議分析團隊以及最全的協議知識庫為根本，以業界領先的研發能力和專利技術為導向，設計出由業界最穩定最可靠的安全產品組成的安全解決方案，保障園區網的可持續運營，業務永續。
方案特點
華為園區網安全解決方案擁有業界網絡準入控制環境適應能力最強，應用識別能力最高的安全準入解決方案;擁有全面融合，功能豐富，性能可靠，安全性高的遠程安全接入解決方案;擁有全面防護，高性能，高檢測率，高攻擊響應，高可靠性，并能足夠細致地評估和保證企業安全解決方案合理性的攻擊防護安全解決方案;擁有提供完整防火墻功能和UTM擴展能力，高病毒檢測率，涵蓋有線到無線統一安全接入的邊界防護安全解決方案;擁有領先的全面設備日志采集性能，強大的關聯分析引擎感知安全態勢，完善的安全服務體系，可視化和高效率的安全設備管理，全面審計安全行為的安全管控、管理和審計安全解決方案。
園區網安全解決方案之安全準入
終端安全接入控制解決方案
華為終端安全接入控制解決方案，從接入網絡的終端安全控制入手，將終端安全狀況和網絡準入控制結合在一起，通過檢查、隔離、加固和審計等手段，加強網絡用戶終端的主動防御能力，保證企業中每個終端的安全性，保護企業網絡的安全性。
華為終端安全接入控制解決方案的網絡準入控制環境適應性強，終端用戶體驗一致且友好;管理方便，能有效降低運維工作量;能靈活擴展，支持云知識庫更新;安全可靠，運行無憂;功能全面，涵蓋終端安全管理所有方面。
上網行為管理安全解決方案
華為上網行為管理安全解決方案，專注于Web安全威脅，Web以及應用控制兩個維度，擁有業界最豐富的應用識別庫，最全面的威脅防護庫，并提供URL過濾，應用行為控制，流量管理，惡意軟件防護，數據防泄密，上網行為審計等多項功能。它是為企業機構提供員工工作效率，營造安全辦公環境，以及法規遵從的一體化上網行為管理安全解決方案。
華為上網行為管理安全解決方案，以覆蓋超過6500+的URL分類庫，超過1200種應用的識別能力，助力員工高效辦公，高速上網;以由高檢出率，全面檢測，迅速感知的Web信譽構成的多重威脅防護體系，確保員工上網安全。
園區網安全解決方案之遠程安全接入
遠程安全接入解決方案
華為遠程安全接入解決方案能夠給客戶提供一個安全穩定的網絡互聯及數據交互平臺，有助于提供企業信息化程度，實現實時的信息分享，優化企業商業運作的效率。通過運營商或專網部署企業VPN(企業大中型分支機構互聯)，對企業的不同業務實現安全隔離，保證企業業務高質量的運行，同時可針對不同的業務作不同的QoS。通過部署專業的SSL VPN，可以為出差員工提供用戶接入認證和數據加密，以保障出差員工可以隨時隨地接入企業園區，同時保障員工與企業之間數據交換的安全。
華為遠程安全接入解決方案提供可提供豐富的接入方式，包括L2TP、IPSec、GRE、MPLS、SSL 等單一VPN接入方式，還支持L2TP over IPSEC、GRE over IPSEC等復合VPN接入方式，可以滿足用戶的大多數VPN接入需求;并且配置靈活，可靠性高，易維護，支持在線并發用戶數與隧道數升級。
移動終端安全接入解決方案
華為移動終端安全接入解決方案從移動終端安全、網絡傳輸安全、應用安全、敏感數據安全，以及安全管理五個維度對移動辦公進行全方位防護，幫助企業在BYOD的高效率與信息安全之間找到最佳平衡點。同時，為應對日益復雜的移動化環境，通過一個簡單的平臺，支持各種應用的移動化遷移，給開發工作帶來良好的擴展性，更好的控制成本，使企業在全球化業務中獲得競爭力。
華為移動終端安全接入解決方案，擁有強大的移動辦公安全接入能力，能提供最廣泛的移動終端適應性，支持7大等主流平臺，用戶可自由選擇移動終端類型;并且具有最豐富的移動終端安全接入方式，支持Web代理、網絡擴展、虛擬桌面、應用集成、L2TP/IPSec VPN，用戶可靈活選擇使用。
另外，該方案還提供完備的整體安全防護，采用主機檢查、訪問痕跡清除和安全桌面技術，確保用戶終端設備安全訪問業務資源，避免成為攻擊跳板。同時以豐富的身份認證和靈活的授權管理為根本，提供基于IP、端口、URL的細粒度訪問控制，保證了用戶訪問的可控可管。
園區網安全解決方案之攻擊防護
DDoS攻擊防御安全解決方案
華為Anti-DDoS解決方案采用DPI檢測技術，深入分析報文的每個字節，精心打造的“七層凈化”架構可以有效識別流量型攻擊、應用型攻擊、掃描窺測型攻擊和畸形包攻擊等多種類型，確保流向客戶的流量均為安全、正確的業務流量，基于應用的信譽防護體系和會話檢測技術，提供業界首個“零誤判”方案，支持所有攻擊類型IPv4/IPv6共棧防御，防御種類業界第一。
華為Anti-DDoS解決方案是業界最“高”的解決方案，以基于DPI檢測技術的高檢出率，確保網絡穩定運行;以秒級攻擊響應的高響應速度，確保網絡穩定運行。同時，它還是業界最“易”解決方案，易管理：低OPEX，圖形化管理，靈活取證，方便管理;易擴容：低擴容成本。
實時入侵檢測安全解決方案
華為提供防護-檢測-響應一體化的實時入侵檢測安全解決方案，幫助用戶定位各種網絡威脅，以及違反安全策略的流量，并提供詳實、有效的指導措施。入侵檢測安全解決方案面向Web2.0及云時代的網絡安全問題，提供了虛擬補丁、Web應用防護、客戶端保護、惡意軟件防御、網絡應用管控、網絡及應用層DoS保護等功能。為園區網提供對網絡基礎設施、網絡帶寬性能、服務器及客戶端的全面防護。
華為實時入侵檢測安全解決方案，提供覆蓋網絡，從系統服務到應用軟件的全面防護;以高速高效的檢測引擎，進行全面的攻擊檢測;同時采用了虛擬引擎技術，可分區域部署檢測規則;另外還提供完備的攻擊特征庫和專業的攻防團隊以幫助改善方案。
安全滲透測試
園區網安全解決方案之邊界防護
邊界訪問控制安全解決方案
華為提供邊界訪問控制安全解決方案，對園區網內外網進行安全隔離，對園區網不同等級的安全區域進行安全隔離。阻止來自Internet的威脅，降低企業的安全風險，多安全區域隔離防護，確保企業內部威脅不能肆意擴散。
華為邊界訪問控制安全解決方案采用高性能的安全設備，最高可達200G吞吐量，為企業Internet出口提供可靠安全防護，并可以承載多業務;部署靈活，產品型號齊全，可以為企業總部，以及特定分支機構提供全面Internet出口安全防護。
網絡防病毒安全解決方案
華為網絡防病毒安全解決方案采用源自Symantec的殺毒引擎及病毒簽名庫，支持對HTTP、SMTP、POP3及FTP協議的病毒查殺，支持對蠕蟲、木馬、掃描機間諜軟件等攻擊行為的檢測和防御。AVE防病毒網關能全面防御網絡中的病毒攻擊和傳播; 終端AV引擎保護終端免受病毒感染，阻止病毒向外傳播; 服務器防毒軟件保護服務器免受病毒感染。
華為網絡防病毒安全解決方案采用文件級病毒掃描方式，保證病毒檢測的完整性;提供仿真環境，虛擬執行技術，讓病毒暴露其不良企圖或者現出原形;通過靜態啟發式引擎實現一條簽名覆蓋上萬種病毒變種;同時可在幾小時內開發出新的腳本引擎并發布到工作的反病毒引擎上;以雙引擎，立體防御，全面構建企業園區防病毒體系。
園區網安全解決方案之安全管控，設備管理和安全審計
統一安全管控中心安全解決方案
華為已經建立了安全基礎庫、安全能力研究中心、攻防試驗室以及應急響應中心，并有一支強大的專業安全服務隊伍，為統一安全管控中心安全解決方案提供安全能力保障，使其為客戶實現價值。
統一設備管理安全解決方案
華為統一設備管理安全解決方案能夠對現網中的安全設備進行統一管理，是安全解決方案的基礎部分。 除了普通網管系統所具有的網元、拓撲、性能管理等通用功能外，針對安全設備特別開發了業務管理功能，包括安全策略集中統一配置，VPN集中管理，實時性能監控，IPS與NAT配置下發管理等功能，為用戶提供了一個網絡設備和安全設備統一的集中管理安全解決方案。
上網行為審計
上網行為審計以可視化的審計報表，助力企業治理：面向管理層，提供辦公效率、帶寬利用、法律合規等綜合和專項分析報表，協助發現問題，完善公司治理;面向技術層，提供10余種查詢日志以及數十種單項分析報表，輕松發現、定位、處理問題。同時詳盡記錄用戶上網行為和外發內容，并提供多種查詢方式，滿足企業內部治理和國家法規的要求。
運維安全審計
華為統一運維審計安全解決方案提供支撐系統維護的統一接入點，對維護操作進行集中管理，管理人員可以對支撐系統的用戶和資源進行集中管理、集中授權、集中控制和集中審計;從技術上保證業務支撐系統安全策略的實施，保障業務支撐系統安全、高效的運行。
另外，華為統一運維審計安全解決方案支持字符終端、圖形終端、數據庫、應用終端、文件傳輸以及KVM運維方式，對運維操作全程跟蹤和記錄，提供事后快速故障定位和責任追蹤，同時提供多種格式的審計報表和圖表展示模板，很大程度滿足數據中心運維管理需求。
華為結合用戶需求和自身強大的技術平臺，推出了端到端的安全解決方案，園區網安全解決方案涵蓋五個維度(內網安全準入，遠程安全接入，攻擊防護，邊界防護，安全管控、設備管理和安全審計)。
下面就華為園區網安全解決方案如何解決企業常遇到的安全痛點進行說明。
應用場景1：安全準入
應用場景說明：
禁止外來人員隨意接入企業園區網，內部員工隨意訪問企業園區網敏感資源;禁止內部員工隨意上網，訪問與工作無關的網站等。
客戶安全痛點：
外來人員隨意接入企業園區網絡，竊取企業敏感信息，傳播病毒等;內部員工隨意訪問企業園區網機密資源(越權訪問)，機密信息被泄露等;內部員工訪問與工作無關的站點，使用與工作無關的應用，造成工作效率低下，增加感染病毒的幾率等
華為安全解決方案：
終端安全接入控制(NAC)，上網行為管理：
客戶價值：
采用終端安全接入控制方案(NAC)后，訪問人員需要經過正確的身份校驗和終端安全檢查，才能接入企業園區網絡，因此能有效禁止外來人員隨意的接入企業園區網絡，避免園區網絡增大感染病毒的幾率和企業內部敏感信息被隨意訪問的安全風險。同時，通過劃分不同級別的訪問區域，企業內部員工只能訪問被授權的企業資源，能有效的避免企業機密信息被肆意的訪問，導致機密信息擴散和泄露。
采用上網行為管理方案后，能避免員工使用與工作無關的P2P和在線視頻等應用占用帶寬;避免員工使用與工作無關的聊天、炒股、游戲、博客和在線購物等活動影響工作效率;避免員工隨意在網絡上發帖和傳輸文件導致機密泄露;避免員工上網時受到病毒、木馬和蠕蟲等攻擊或感染;避免員工通過網絡從事一些黃賭毒等違法活動;避免員工瀏覽和發布不良言論導致企業面臨法律風險。
應用場景2：遠程安全接入
應用場景說明：
保障分支機構能夠安全的遠程接入企業園區網絡;對于出差或在家辦公的員工，保障其使用的移動終端安全的接入企業園區網絡，并且只能訪問被授權的區域。
客戶安全痛點：
當分支與總部進行數據傳輸時，如果沒有專線的話，傳輸數據容易被偵聽和篡改。如果分支機構與總部通過Internet進行通信，容易被攻擊和干擾，經常會出現中斷。如果企業的園區網絡與Internet隔離，當企業員工出差或者在家時，如何才能方便、快捷的訪問總部資源，及時處理辦公事務，同時這個鏈路是安全可靠的，不會因為被偵聽導致泄密?如果員工在企業分支或者通過移動設備接入企業園區網，如何才能保證該員工只能訪問被授權的企業資源?
華為安全解決方案：
遠程安全接入，移動終端安全接入，終端安全接入控制(NAC);
客戶價值：
分支與總部之間使用虛擬專網進行通訊，防止傳輸數據被偵聽和篡改，保障業務安全性的要求，降低子業務系統的安全風險;另外特定用戶只能訪問被授權的特定資源，杜絕越權訪問，保障信息安全。
對于員工出差或在家辦公的情況，其使用的移動設備通過有線、無線或3G接入Internet，然后訪問企業園區業務時，通過SSL VPN能夠快速連入企業園區網，傳輸的數據經過復雜的加密算法和校驗算法來保障數據的安全;并且移動辦公用戶需要經過身份認證，才能訪問被授權的企業資源，很大程度保障信息安全。
應用場景3：攻擊防護
應用場景說明：
增強園區網Internet出口處的安全防護，抵御來自互聯網的DDoS攻擊，避免企業web應用拒絕服務;對外來流量或園區內的流量進行入侵檢測，防止各類惡意代碼入侵企業園區網，竊取企業核心資源。
客戶安全痛點：
Internet上僵尸網絡工具和規模已經發展到數百種和數百萬的規模，針對HTTP、HTTPS、SIP、DNS等應用層協議的各種類型的DDoS攻擊層出不窮，超大異常流量造成企業園區網絡帶寬擁塞，對外業務癱瘓等，如果沒有辦法解決，企業用戶則需要不斷擴容鏈路和網絡設備，以避免企業web應用拒絕服務。
由于攻擊行為簡單、破壞效果嚴重的特點，目前以經濟犯罪、惡意競爭、網絡暴力、政治報復、技術挑戰等為目的DDoS攻擊已經成為Internet上最常見的網絡攻擊行為，為企業帶來了巨大經濟和安全挑戰。
另外，企業園區網缺少專業的入侵檢測設備，對來自Internet的流量或園區內的網絡流量進行防入侵檢測。無法防止各類惡意代碼入侵企業園區網，阻斷黑客的攻擊，避免黑客竊取企業機密資源。
華為安全解決方案：
DDoS攻擊防御，實時入侵檢測，安全滲透測試服務：
客戶價值：
華為DDoS攻擊防御安全解決方案能夠幫助企業園區網從容應對來自Internet的海量DDoS攻擊，確保網絡穩定運行;全面防御各種應用層攻擊，快速響應確保業務的持續;并且管理便捷，維護成本低，能夠自助取證，支撐安全審計。
華為入侵檢測安全解決方案能夠幫助企業園區網抵御來自互聯網或者園區網內部的各種惡意入侵，并及時阻斷以保護企業敏感資源不會被竊取。同時通過對各種應用和服務器的監控，準確掌握企業用戶的行為，及時發現網絡或服務器的異常，避免損失擴大;另外檢測的準確度和檢測效率極高，能避免漏報和誤報現象，以幫助管理員能夠準確的捕獲黑客的入侵行為。
安全滲透測試服務是由華為公司滲透測試專家以黑客的角度，對網絡系統安全現狀進行評估的一種方法。滲透測試專家對園區網絡環境作深入的安全探測，并安全的識別網絡漏洞，找出系統脆弱的環節，從而幫助用戶快速地評估網絡的安全狀況。
應用場景4：邊界防護
應用場景說明：
園區網內外網需要隔離，內網需要劃分不同的網絡區域，以避免安全威脅擴散;對外來流量進行病毒檢測，防止病毒在企業園區網中進行傳播。
客戶安全痛點：
目前，很多企業的園區網只是進行了簡單的內外網隔離，不能在園區網的Internet出口處，有效地阻止來自Internet上安全威脅。另外也沒有對內網不同的網絡區域進行隔離，不同的業務部門之間沒有建立安全訪問邊界，當病毒爆發后極其容易在園區網中肆意擴散。
另外，園區網也缺乏專業的病毒檢測設備，無法對園區網內傳輸的流量進行專業的病毒檢測，防止病毒在企業園區網中進行傳播，破壞或竊取企業資源。另外，傳統的桌面殺毒軟件也存在更新不及時，服務器缺乏專業的殺毒軟件等問題，也給園區網的網絡安全帶來了極大的挑戰。
華為安全解決方案：
邊界訪問控制安全解決方案，網絡防病毒安全解決方案：
客戶價值：
華為邊界訪問控制安全解決方案能夠幫助企業園區網防護來自Internet的威脅，保障企業園區網內外與Internet隔離;通過將不同業務部門劃分到不同的安全區域，建立良好的訪問控制機制，能夠很大限度的阻止安全威脅的擴散;同時加強對核心企業資源以及高威脅區域的重點防護，能夠保障這些區域免受病毒和黑客入侵的威脅。
華為網絡防病毒安全解決方案能夠對園區網絡中傳輸的流量進行檢測(基于文件級的病毒掃描)，保證完全掃描出病毒，從而徹底殺死病毒，阻止病毒在企業園區網中進行傳播，破壞或竊取企業資源。當出現新的病毒時，防病毒引擎能夠在短時間內獲取更新，及時殺死病毒，很大程度減少病毒帶來的損失。另外，由于是部署在網絡中，可以避免桌面終端的殺毒軟件更新不及時，服務器未安裝殺毒軟件等問題。
應用場景5：安全管控，設備管理和安全審計
應用場景說明：
企業園區網需要一個統一的安全事件告警中心，迅速產生精確安全告警，定位安全問題;需要對隨著企業園區網網絡規模增長而增長的多種網絡設備進行集中管理;需要一個統一的運維審計平臺，記錄網絡管理人員的日常操作行為。
客戶安全痛點：
企業園區網的安全問題的發生往往涉及多個安全設備、服務器、網絡設備， 各設備產生的日志事件各自獨立，無任何聯系，無法完整分析整個安全事件;并且設備有不同的支持團隊，發生安全問題進行排錯時各自為陣。因此迫切需要一個統一的安全事件告警中心，迅速產生精確安全告警，定位安全問題。
隨著網絡規模增長，設備種類越來越多, 要求管理能力不斷提高。網絡的復雜性，“一片云”式管理向“可視化”管理的轉變;網絡結構復雜，需要更智能化的解決問題，快速處理故障;新設備，新業務的不斷涌現，這些都對運維人員技能提出更高要求。
此外，怎樣將用戶在服務器上的操作行為變成透明可視，進而簡單明了的管理服務器?系統管理員在服務器上做過什么操作，以及操作帶來的安全風險?怎么知道災難/事故發生的時間?怎么調查取證?怎么規范管理員的行為?怎么審計用戶對服務器的操作?誰該對危險操作造成的事故負責?誰該對其的惡意操作負責?怎么進行責任鑒定等等，這些安全問題，都是企業CIO頭疼和關心的，也是迫切需要解決的。
華為安全解決方案：
統一安全管理中心解決方案，統一安全設備管理解決方案，安全
客戶價值：
幫助企業園區網管理員，通過對IT設備和業務系統的日志集中采集、分類存儲、關聯分析，從海量安全事件中產生精確告警、定位安全問題，提升安全運維管理效率，并滿足相關安全合規的要求。
幫助企業管理員輕松掌握設備最全面的狀態數據，及時發現并快速定位網絡故障;全面掌握網絡和設備的運行狀況;輕松點擊幾下鼠標，即可完成數百臺設備策略部署，數十倍節約部署成本，能夠高效的完成網絡初期建;并且直觀的了解網絡結構，輕松定位網絡設備。
幫助企業管理員統一管理運維入口，集中權限控制，實現運維操作的規范化管理;完善組織的內控與審計體系，從而滿足合規性要求，使組織能夠順利通過IT審計;有效防止誤操作、濫操作以及越權訪問對核心業務系統造成的破壞;快速的故障定位，提高故障處理效率;提供精準的責任鑒定和事件追溯。