行业背景描述
当前，信息科技的发展使得计算机的应用范围已经遍及世界各个角落。众多的企业都纷纷依靠IT技术构建企业自身的信息系统和业务运营平台。IT网络的使用极大地提升了企业的核心竞争力，使企业能在信息资讯时代脱颖而出。但由于计算机信息的共享及互联网的特有的开放性，使得企业的信息安全问题日益严重。
在企业对于信息化系统严重依赖的情况下，如何有效地增强企业安全防范能力以及有效的控制安全风险是企业迫切需要解决的问题。面对行业竞争压力，必须有效地管理成本和资源，同时维护业务完整性和网络安全性。

面临的挑战

1、网络攻击和病毒传播会给信息化应用系统的正常使用带来很多隐患。
2、管理者无法了解企业用户对企业网络使用的方式与状态，难以实施相应管理措施。
3、WEB成为普适平台，其上越来越多地承载了企业客户的核心业务。而针对WEB业务的各类安全威胁与日剧增，数据中心时刻面临未知的风险。
4、数据库采取的安全检查措施的级别远远不及操作系统和网络的安全检查措施的级别。众多因素都非常可能破坏数据的完整性并导致非法访问。
5、当产生数据安全问题时，追查溯源，没有线索和依据。
7、优化业务资源，以及高效保障Web应用7*24小时的可用性和可靠性。
8、企业的网络管理人员数量少，且技术水平相对较低，网络管理员急需简单灵活的管理和维护手段。

解决方案描述
针对企业用户的特点，采用F5 Networks链路冗余及服务器负载均衡产品，实现Inbound方向的智能双链路负载均衡及服务器智能集群。采用PaloAlto Networks的下一代防火墙保护企业IDC及OA网络，完善应用流量的识别与控制。采用Imperva WAF/DMG自动防护Web站点和企业Portal业务服务平台，监控和审计所有数据查询与变更行为，并进行实时告警。采用Sinogrid SMA邮件归档系统对往来邮件进行审计与备份。

带来的收益
实现自动的ISP链路故障切换的同时，外网用户自动选择相应的最佳链路发起访问，排除了南北电信互联互通上存在的屏障，用户体验得到显著提升。Web应用的智能集群使得服务器性能充分发挥。实时的基于应用的服务器健康检查能够第一时间发现并自动排除发生故障的服务器，业务持续可用性高达99.999%。服务器的性能与数量可以根据企业战略，实施灵活的增减调整，适应未来业务发展的需要。
企业用户时刻产生的1000余种主流应用流量被精确识别，并可由此来部署精确的用户策略。对Server端与Client端的漏洞威胁给予实时防护。恶意软件、间谍软件以及病毒程序被屏蔽在企业网之外。根据网络站点的分类对互联网访问进行约束和管理。娱乐流量或抢占带宽等的非关键流量被禁止或限制使用。而企业必须的关键流量得到可靠保障。
对WEB应用自动提供网络层到应用程的全面防护与告警，发现各种主流数据库发生的访问行为，实施监视和记录数据库查询与变更事件。对敏感数据进行定制的安全警示手段。提供详细的数据库使用报告。