关键词  深信服  下一代防火墙  网络安全

　　公司介绍

　　东风汽车有限公司(简称东风有限)是东风汽车公司与日产汽车公司战略合作携手组建的迄今中国最大汽车合资企业。东风有限目前拥有员工7万名，与日产方合作业务涵盖研发、生产和销售，而且日产方还将向合资公司提供包括产品规划、采购、物流、质量控制、品牌管理、市场开拓、销售网络、金融服务等各方面经验，涉及整个价值链的各环节。潍坊

　　在信息化建设日益成为企业发展不可分割的一部分的时候，企业级网络的规范化、有序化、安全化、灵活化成为了东风有限网络建设的新标准。尤其是在现有员工数量庞大的今天，网络安全建设成为重中之重。

　　应用背景

　　近年来，东风有限在网络安全的建设过程中发现，虽然有防火墙进行安全防护，但是依然会有一些应用层攻击绕过防火墙的防护，对内网的服务器或个体主机进行攻击，而且数量有增无减。后续通过部署ips设备实现了部分应用层网络安全防护，实施后效果明显，但对设备性能提出了更高要求。

　　解决之道

　　2011年10月，东风有限开始测试深信服下一代防火墙ngaf，分别对其产品的传统防火墙防护功能、基于ad域用户认证的应用访问控制功能以及ips&dos防护功能严格的进行了3轮长达3个月的真实环境测试，测试结果符合东风有限的网络安全防护标准和要求。

　　应用效果

　　?深信服下一代防火墙ngaf能够完全替代原防火墙上的所有功能，且稳定性良好。

　　?深信服下一代防火墙ngaf能够实现与原有ad域认证服务器对接，便捷溯源异常流量终端。

　　?深信服下一代防火墙ngaf开启ips功能后，设备显示仅一天就有10几台服务器遭受近600次攻击，深信服全部记录并处理，有效保障系统稳定，且设备性能没有影响。