面臨的挑戰(zhàn)
內(nèi)部數(shù)據(jù)中心的服務(wù)器承載的業(yè)務(wù)尤為重要，是整個IT系統(tǒng)的核心組成部分，因此需要從如下四個方面著重考慮：
·如何控制訪問數(shù)據(jù)中心的人員身份和應(yīng)用，防止盜用IP等非法訪問；
·如何保護(hù)數(shù)據(jù)中心免受病毒、木馬攻擊，防止數(shù)據(jù)中心服務(wù)器被攻擊；
·數(shù)據(jù)中心流量大，需要有效保證核心業(yè)務(wù)可用性；
·如何了解數(shù)據(jù)中心安全風(fēng)險問題，是否可以幫助管理員制定策略。
深信服解決方案
通過在數(shù)據(jù)中心核心交換機(jī)外側(cè)部署NGAF設(shè)備，實(shí)現(xiàn)以下效果：
面向用戶、應(yīng)用的安全訪問將訪問控制權(quán)限精確到用戶與業(yè)務(wù)系統(tǒng)
有效解決了傳統(tǒng)防火墻IP/端口的策略無法精確管理的問題；
7層的內(nèi)容安全檢測
7層一體化安全防護(hù)（包括漏洞防護(hù)、服務(wù)器防護(hù)、病毒防護(hù)等）以及智能的內(nèi)容安全過濾功能；
核心業(yè)務(wù)有保障
基于應(yīng)用的流量管理，保證核心業(yè)務(wù)帶寬充足；
可視化安全風(fēng)險評估
提供服務(wù)器風(fēng)險和終端風(fēng)險報告以及應(yīng)用流量報表，使全網(wǎng)的安全風(fēng)險一目了然；
客戶價值
·面向用戶和應(yīng)用的安全訪問控制讓業(yè)務(wù)開放的對象更為明了、管理更方便、策略更易懂；
·七層安全內(nèi)容檢測防止各種應(yīng)用威脅干擾服務(wù)器的穩(wěn)定運(yùn)行，確保核心業(yè)務(wù)數(shù)據(jù)的安全；
·萬兆的應(yīng)用層性能，有效保障數(shù)據(jù)中心的可用性；
·可視化管理幫助IT人員分析安全狀況，管理數(shù)據(jù)中心。