九曲防卫盾
九曲防卫盾解决方案
专注于互联网+安全领域，致力于为用户提供更简单、更安全、更有价值的创新IT解决方案服务商.
九曲 -防卫盾 - 解决方案
近年来，随着工业4.0、“中国制造2025”理念的全面兴起，企业在未来十年又将要完成智能化转型升级，大大小小的传统企业随之都需要通过物联网、云计算等专业技术转型升级成为物、服务与人链接，并进行信息化、数据化、网络化、智能化相互融合的智能化企业。云时代的到来让联网所带来的安全问题显得尤为突出，产品安全和嵌入式安全的理念一直都很复杂。企业使用优质的企业安全云平台，才能保障数据安全、信息安全，真正意义上享受到“互联网+时代”智能化最大效益。
防卫盾解决方案三大类别，九道盾牌
采用自主研发的CC防护引擎，采用多种手段精确识别恶意访问和真实访问者，针对网站类CC和游戏类CC攻击均可防御，并支持https协议。
300G+的DDoS清洗能力，可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击。
防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免您的网站资产数据泄露，保障网站的安全与可用性。
我们提供国际知名的Symantec、Globalsign、Geotrust等知名安全服务商的证书服务，并提供安装优化部署SSL证书。
我们提供对数据的同步备份等服务，可在本地备份或者异地备份。
全站动/静态资源一站式加速,节点分布合理,覆盖全面,精准调度,持续优化,使内容传输更快,更稳定!。
通过安全库规则，自动屏蔽可疑木马程序并有效拒绝。
集服务器、链路、数据中心负载均衡和应用性能优化功能于一体，是构建高可靠、高效率业务架构的绝佳选择。
应对单体硬件设备故障、或产品实例级故障，形成应用系统产品实例级的高可用方案。
防卫盾功能亮点特色
简单、可靠、跨云的软件定义安全与服务
横跨全国的分布式数据中心，400G以上带宽抗DDoS，并可随时应急调用电信自有带宽1.5TB，总防御能力超2T! 高效的CC攻击拦截引擎，无上限防御CC攻击。自主研发的CC防护引擎能根据访问者的URL，频率，行为等访问特征，迅速识别出CC攻击并进行拦截，100%拦截无漏传。全面抵御任何类型的DDoS攻击，防卫盾为最容易遭受攻击的金融借贷平台、游戏、电商、教育培训、竞价排名、医疗等高危网站制定专属策略，为网络安全保驾护航！
支持http及https协议防护
服务器无需任何变动，即可使用我们的高防服务
完善的SSL协议优化解决方案
隐藏源IP地址，保护源服务器不被攻击
提供对四层以及七层转发配置的技术支持
提供实时攻击流量图
技术架构优势
防DDOS攻击：为您提供近400G出口防护解决您面对大流量攻击的问题。防CC攻击：为您提供自主研发CC防护策略，针对攻击实时调用相应策略来应对正在进行的CC防攻，已经应用在多个大型CC攻击用户中，体验效果好，误伤率可降为0。不管你服务器你网络放在哪里，我们都可以为您提供全方位防护，如果你现在正在其他服务商体验不好或误伤大;防不住那么大攻击，请随时联系我们为你定制性防护。
我们CC防护策略是通过一台或多台linux服务器与研发系统组成 七层与四层的防护策略架构，服务器间做了集群方式。所有七层攻击策略在linux系统中完成
我们防DDOS流量攻击是由广东电信出口400G带宽+四台金盾集群死抗，但金盾不会上CC策略和禁IP，因为会误封，CC全交给策略机定制化策略，让客户体验很好
只有在运营商上游网络解决拥塞问题，针对大流量的带宽型Flood、应用层Flood攻击做清洗任何公司/客户无能为力
为用户选择最快的链路；解决服务器利用率不均衡、单点故障等问题
优化专线带宽利用率，提升应用速度；视频会议不再出现马赛克和卡顿现象
我们不仅交付产品，还为您持续输送安全能力
防卫盾客户案例
专注于互联网+安全领域，致力于为用户提供更简单、更安全、更有价值的创新IT解决方案服务商.
国家行政学院：如何重塑面向未来的IT架构
从2005年开始，国家行政学院陆续完善信息化平台的建设，先后上线了很多系统，如教学管理系统、综合办公系统、门户网站等。
学院早期信息化的建设都是采用“一机一应用”的模式，但在服务器数量达到50余台后，难管理、利用率低等问题也逐渐暴露出来。当时，学院引入了国外的服务器虚拟化方案，对数据中心架构进行了第一次改造。改造后只用10台服务器就实现了所有系统的承载，有效提升了计算资源的利用率。
业务需求新变化计算虚拟化“捉襟见肘”。
服务器虚拟化方案可以更为灵活、弹性地为系统提供计算资源，但是存储、网络、安全等资源依旧要采用传统硬件预划分的分配方式，在计算资源进行调整时，其他资源均无法快速匹配，从而限制了整体业务调整的灵活性。
随着数据量的不断增长，存储也需要更高的性能与容量空间。传统扩容方式虽然在一定程度上缓解了短期容量和性能的压力，但是未来会面临同样的扩容困扰，同时也增加了管理复杂度。
而对于数据中心来说，老的设备更替下架容易，但是新的硬件设备上架后把原有的业务系统快速恢复起来较为困难。整个过程中，也许网络和存储无法正常连接、应用在新的环境中不能运行，需要不断的调试。因此，一个新系统的上线往往需要一周或更长时间。
全虚拟化的超融合重塑业务所需的IT新架构。
在业务需求需要快速响应的驱动下，信息部门希望对数据中心进行整合，让整个数据中心实现IT基础资源的全部虚拟化，使之更为弹性、简单和易用。
简化IT架构数据中心更简单。
学院利用闲置的6台X86服务器部署了九曲超融合，将CPU、内存、磁盘等物理资源虚拟化为融合计算、存储、网络、安全的统一资源池，为业务系统建设提供IT基础资源。目前学院的数据中心已经从传统的“服务器+外置存储+交换机+防火墙”的多设备模式，简化为“服务器+交换机”模式，数据中心架构变得更简单。
扩容更弹性业务上线更快。
后续学院对平台的性能、容量有扩容需求时，只需添加超融合一体机就能实现计算、存储资源的横向拓展。而新系统的上线，也只要在超融合管理平台上创建虚拟机，并分配计算、存储、网络、安全等资源，就能在几分钟内完成部署。
所画即所得的网络构建方式运维管理更简单。
网络搭建和运维也比传统方式更为便捷，在超融合管理平台上用鼠标拖拽设备组件（如交换机、路由器、防火墙、服务器）就能构建真实的业务逻辑网络，网络调整都可以在管理平台上完成，无需再频繁的出入机房，让IT运维更简单。
九曲助招商银行打造高效可靠的灾备中心
招商银行携手九曲科技打造位于上海的灾备中心，力求大幅提升灾备系统的业务恢复能力和数据备份能力。
保障数据的安全性对金融行业而言具有重要意义，金融行业容灾备份系统的等级应达到《信息安全技术信息系统灾难恢复规范》第4级（含）以上。九曲广域网优化产品（WOC）可以有效缩短灾备系统的业务恢复时间，降低安全风险，保障灾备系统业务恢复能力的合规性。
同时，招商银行灾备系统采用专线进行数据传输，每天需将大量数据备份至灾备系统的数据中心。九曲广域网容灾备份方案在数据削减、传输加速、数据同步性和系统高可靠性等方面的表现都极为优异，可以满足招商银行对灾备系统优化的需求。
此外，招商银行与九曲合作多年，全行大范围内已经部署九曲VPN产品，并于2012年采用九曲强势推出的下一代防火墙产品NGAF来加固应用网络。此次招商银行选择签约九曲科技，再次说明了九曲广域网优化产品解决方案在行业内的权威性和专业性。
九曲超融合助河北广电打造融合媒体服务
来源：《存储在线》
越来越多的企业正在深化云计算建设，其中超融合架构的应用更是一股显著的力量。但是，针对超融合应用我们还有很多问题需要关注，例如，超融合适用于所有企业应用么，又或者是超融合架构真的与传统架构格格不入吗？针对这些话题，我们不妨听听用户的声音，也许会带来不一样的思考。
为此，笔者走访了河北广电无线传媒公司，公司的副总经理周正、平台运营部工程师朱政接受了此次采访，他们对当前用户使用超融合技术的一些困惑，从自身应用角度分享了一些看法。
存储在线：现在大家谈到广电行业，用到最热的词莫过于“三网融合”。因此想请问两位，广电传媒是从何时开始考虑建设融合媒体服务？这背后的原因又是什么?
周正（副总经理）：我们公司是从2011年开始筹划建设河北广电“三网融合”集成播控平台，它的背景是2011年5月，国家推出了“三网融合”试点方案，我们建设这个平台的目的，就是向用户提供可交互服务，它借助的是电信运营商的宽带网络。
存储在线：截至目前，随着公司业务的不断升级，我们的集团信息化建设都经历了哪些阶段?
周正：我们公司从2011年开始筹划，2012年同当时的中国网络电视台、河北联通签署了“三网融合”IPTV业务的合作协议。2012年12月份，开始向联通提供IPTV业务服务，经过2013年的试点，2014年向全省大力发展用户40多万，2015年实现了业务的突破，当年发展到了200多万用户。2016年再次实现了新的突破，通过河北联通、电信的网络发展用户已接近600万。
存储在线：面对这600万用户，我们现在的业务主要有哪些，它们的交付又和以前有怎样的不同?
朱政（平台运营部工程师）：当前的业务系统主要有三种，第一种是直播业务系统，第二种是点播业务系统，第三种是增值业务系统。对于直播、点播业务系统来说，我们用的是旧平台，即传统的交换机、服务器、防火墙组成的系统，但是对于增值业务的建设，现在大部分都交付到了超融合平台上。
九曲应用交付，获交通银行认可
近日，交通银行首次与九曲达成合作，在新上线的业务系统中，部署九曲多台应用交付AD产品（下文简称AD），保障交行系统的稳定高效。
在交流阶段，交通银行在多个省份的分行对九曲AD产品进行了测试，交通银行对九曲AD优异的测试表现感到满意，最终在全国7个一级分行的核心网络，部署了九曲AD产品。
在金融行业，九曲AD产品已得到广泛的应用和认可。除交通银行外，中国人民银行、中国建设银行、招商银行、民生银行、浦发银行、平安银行、中信银行等金融用户，都已经在使用九曲AD产品，并且多数用户都在核心的业务网络使用九曲AD，来保障金融业务的高效稳定。
九曲网络产品部总监杨峰表示：“近来，我们参与了多家金融单位的招标测试，结果表明，九曲AD产品完全能够满足金融用户高稳定、高可靠的需求，并提供符合信息自主安全建设要求的解决方案。”此前，根据Frost&Sullivan 2014年大中华地区市场报告显示，九曲在大中华地区的市场份额获18.4%增长，以11.9%的份额，居第二名，赶超友商。
九曲AD产品采用国际主流的软硬件架构，最高可以支持60Gbps的吞吐。负载均衡、健康检查、SSL卸载等核心功能，采用专门的芯片，进行加速优化，确保产品的稳定和高效。
为满足云模式下不同用户的个性化需求，九曲AD提供三种服务，一个是硬件AD产品，一种是硬件一虚多产品，另一个是软件版本，用户可以根据自己现阶段IT建设需求，来选择对应的产品。
截止2014年底，九曲AD已经服务于3000多家用户，保障了上千万个业务系统的稳定高效运作。
九曲应用交付为国家税务总局营改增保驾护航
财税2016年36号文的发布，意味着从今年5月1日起，实行了二十余年的营业税将退出历史舞台，全链条覆盖的增值税将全面替代营业税。营改增，是指缴纳营业税的应税项目改成缴纳增值税，增值税只对产品或服务的增值部分纳税。其目的是助力国家经济发展，帮助中国经济完成转型。这一改革于2012年在上海开始试点，日全面推开试点，截至2015年底，已累计实现减税6412亿元。
增值税发票系统面临诸多挑战。
随着现代信息技术的高速发展，IT与业务的结合也不断深入，政府单位纷纷加大了网上业务平台的建设力度。营改增作为一项惠国惠民的重大改革，其背后更是离不开各种IT技术强有力的支撑。增值税发票系统是面向全国纳税人的互联网综合服务平台，整个系统规模庞大且复杂，其中包含了报税、开票、查询等多套子系统。该系统由国家税务总局统一规划技术方案，各省自建系统平台，通过专线与总局互联使省局的后端数据库与总局数据库同步。
整个系统对稳定性的要求非常高，用户会随时随地发起访问，这就要求系统必须7*24小时不间断平稳运行，它的稳定性和可靠性直接关系到税务体系的正常运转。为此，方案中规划了负载均衡设备，覆盖了前端网络链路和后台服务器，通过负载均衡技术将用户访问调度到不同的服务节点上，合理利用服务器资源，同时监控服务器的健康状态，发现异常立即平滑切换，保障业务访问的连续性。
此外，税务信息涉及到国家和纳税人的诸多敏感信息，这些数据在互联网上传输时很容易被黑客窃取，所以系统建设时也必须考虑到数据传输过程中的信息安全。国家税务总局也要求对高级别的业务系统进行数据传输的加密，为用户构建安全的访问通道。因此需要采取双向验证的方式，进行服务器和客户端的身份验证，从而提升整个业务系统的安全级别。服务器启用SSL加密之后,其性能往往只有原来的20%，其余80%的计算性能都消耗在了SSL的加密运算方面。国家税务总局希望通过SSL压力卸载技术，降低服务器的性能消耗，提高服务器资源的利用率，减少硬件投资成本。
为营改增保驾护航，国家税务总局信赖九曲。
国家税务总局对多个厂商的方案和产品进行了严格的对比测试，最终选择了九曲。该方案主要涉及两款产品，即应用交付AD设备和SSL安全网关设备。九曲应用交付，保障应用稳定、安全、高效交付，适应不同数据中心架构。通过应用交付设备保障出口链路和服务器的稳定性，提升业务访问的连续性，应用交付设备的诸多优化功能，可大幅提高系统响应速度，减少服务器性能压力，提升用户访问体验。
SSL安全网关设备承载了SSL加密和解密工作，将内网通讯的明文传输数据转换成加密数据后再发往前端设备，确保数据在互联网传输时无法被黑客窃取。其功能完善、性能强大，同时支持RSA商密算法和SM国密算法，有效降低了服务器硬件投资成本，为增值税发票系统的通讯安全保驾护航。
桌面云技术改变多媒体教学
随着教育信息化建设的发展，多媒体教室在高校中已广泛应用于教学当中。如何管理好、维护好多媒体教室，充分发挥其作用，更好地为教学服务，是学校教务部门和技术部门所关心的热点问题。
一个“小盒子”，改变多媒体教室。
在 北京外国语大学，学生对多媒体教室的变化有自己的看法：“以往在多媒体教室上课时，总是会碰到PC故障没办法使用的情况，即使可以使用，也伴随着主机嗡嗡 作响的声音。现在，教室里那些杂乱的噪音消失了。上课的过程中再出现蓝屏、死机等问题，老师一通电话打给信息部门，几分钟内就可以得到解决。”
带 来这一变化的正是九曲一站式桌面云解决方案。北京外国语大学通过部署九曲桌面云，一个白色的小盒子——瘦终端aDesk即可替换传统的PC主机，解决 了以往多媒体教学中PC噪音大、容易故障等问题。瘦终端aDesk采用一体化设计，不仅功耗少、无噪音，更能大大降低硬件故障率。即使发生故障，信息管理 部门在办公室通过虚拟管理平台就可以立刻进行排查，保证教学过程的连续性。
多项优化技术，带来超越PC的教学体验。
在 体验桌面云后，北京外国语大学的老师们也十分认可:“桌面云给我们的第一个感觉就是流畅。从开机到进入桌面只需要十几秒的时间，无论是运行教学软件还是播 放教学视频，完全不会卡顿。最令我没想到的是，这样一台小盒子还能连接U盘、硬盘、投影仪等设备，读取速度甚至比PC更快！”
为 什么桌面云能够带来如此流畅的使用体验？桌面云的流畅性和它的传输效率息息相关，而九曲桌面云采用自主研发的SRAP高效交付协议，能够明显地提升传输 效率。SPAR高效交付协议通过高效流压缩、智能图像缓存、动态图像优化等多项优化技术，让北外的老师们在云桌面上有超越PC的教学体验。
集中管理模式，帮助信息部 “大减压”。
在 信息部门过去的工作中，对多媒体教室PC进行运维占据了很大一部分，对此，负责人表示：“多媒体教室的PC运维是最让我们头疼的工作之一。教室零散分布在 各教学楼内，我们的信息管理员往往要奔走在各个教学大楼之间进行维护。对PC的桌面部署、软件升级和故障排查都需要逐一进行，耗费大量的人力和时间。”
现在，运维工作变得更简单、更高效。九曲一站式桌面云方案将所有教学桌面集中部署在服务器端，信息管理员通过图形化Web界面就能对所有桌面进行统一维护，这种“云端集中化”的管理模式大大提升了运维效率。
九曲EMM方案助力宁夏国税局移动信息化建设
在移动信息化的风潮下，不少企业会选择智能终端进行移动办公。因为，移动办公不仅让领导和员工在出差时能实时处理业务，还能提高整体办公效率。然而，办公数据在未经加密的情况下由互联网直接传输，会存在严重的泄密风险。
在移动化信息建设的过程中，宁夏自治区国家税务局IT部主管对此早有考虑。由于APP二次开发安全模块的时间成本太高，宁夏税务局找到了一个完美的解决之道：
通过部署九曲企业移动管理EMM方案，仅需简单几步就完成了APP的安全加固，业务数据经VPN隧道加密传输，解决了移动办公应用的安全和管理难题。
极方便，全自动的APP应用封装。
宁夏回族自治区国家税务局IT管理人员只需登陆EMM后台界面并上传APP应用，后台将会自动进行封装加密。从APP没有集成安全加密模块，到VPN安全加密模块集成，只需要5分钟即可完成，并且无需研发人员配合。同时，税务局的用户只需要在手机中安装加密后的APP，点击登录即可在加密的情况下进行业务系统的安全访问，无需管理员进行额外的配置。
极安全，全面的安全防护。
九曲EMM方案为办公APP安全提供了4种用户认证方式，宁夏国税局用户在登陆办公App时需通过多种认证，保障了用户身份安全。部署九曲EMM方案后，宁夏国税局在公网只需开放VPN的443端口，将服务器隐藏起来，避免服务器暴露在公网遭受黑客攻击的风险，加固了业务服务器安全。在传输安全方面，企业数据经VPN隧道加密传输，极大地保障了传输数据的安全。
极易用，丰富的管理功能。
丰富的移动管理功能为宁夏回族自治区国家税务局后续展开移动系统建设奠定了安全、易管理的基础。通过MCM移动内容管理功能，宁夏国税局用户将落地数据加密，实现个人数据与国税局的核心业务数据的逻辑隔离，保障业务数据安全。
通过MDM移动终端管理功能，在终端丢失或员工离职的情况下，宁夏国税局可远程擦除终端数据，防止业务数据泄露。
作为IPSec/SSL VPN的行业标准制定者，九曲在VPN领域拥有多项专利技术，在业内遥遥领先。目前，国家网信办、山东省检察院、中国轻工集团、国家食品药品监督总局、中石化河南石油公司等都使用了九曲EMM方案，开启了移动信息化建设新篇章。
北方联合电力携手九曲桌面云 让管理更轻松
北方联合电力考虑到PC维护繁琐的问题，决定采用九曲一站式桌面云方案，通过桌面虚拟化技术，将管理及部署的工作量降到最低，一名管理者轻松管理千台终端。同时，九曲桌面云可完美支持外接摄像头，尽可能还原PC操作体验，满足北方联合电力用户的需求。
根据知名调研机构IDC的统计，在PC硬件上每投资10元，就需要为后续的运维支出30元，从业务价值的角度来说，桌面运维对组织业务发展并不创造直接价值，在这方面的投入越大，浪费就越多。
中国华能北方联合电力在这方面也有作考虑：每个电厂都有不少培训室，主要用于员工集中培训、考试、职评等，有时也会用于视频会议。加上工作区的办公PC，各电厂都有上千台的电脑设备，算下来整个公司共有5000多台，整个运维报修成本非常的高，IT维护工作也很麻烦。
恰巧碰上采购新PC设备的机会，北方联合电力希望能通过新方式来解决以上问题。经过前期详细的了解和对比，北方联合电力决定采用九曲一站式桌面云解决方案。一站式的采购服务、还原PC操作体验、简化运维工作、全自主研发等特点，令九曲桌面云成了北方联合电力的不二选择。
一人轻松管理千台终端。
过去，系统升级、故障恢复、系统还原等工作常常花费IT管理员大量精力和时间，甚至需要到培训室现场解决系统出错、硬件故障的问题。采用了九曲桌面云方案后，管理员仅需要登录Web控制台即可对所有桌面进行管理，一人即可轻松维护1000台以上的终端设备，大幅降低北方联合电力的IT维护工作量和人力支持成本，提升IT管理效率。
外接摄像头完美支持。
北方联合电力偶尔会通过培训室来开视频会议，但普遍桌面云都无法支持摄像头等外设。而九曲桌面云采用USB映射技术，保证支持外置设备的接入使用，摄像头、USB-key、高拍仪、手写板、扫描枪等外设全都支持，尽可能还原PC操作体验。
一天即可完成IT部署。
九曲一站式桌面云方案包含虚拟化软件、接入控制设备及瘦终端aDesk三大组件，无需集成多个厂商方案，北方联合电力仅需一天时间即可完成部署使用。同时，IT管理员可通过系统模板来快速、自动地为新用户派生虚拟桌面，使IT建设更便捷。
打造绿色教育城域网，山东省多个市教育局有话要说
山东是孔孟之乡，文化底蕴深厚，素有一山一水一圣人的美誉。教育，是山东的一张名片。在全面贯彻落实教育部《教育信息化十年发展规划》和实际教学实践中，包括青岛市、寿光市、聊城市、滨州市、德城区等多个教育局全面发挥教育信息化的创新力量，充分发挥IT建设的作用，纷纷组建了安全可靠、用户体验良好的的教育城域网。
建设教育城域网必须够安全、体验好、好管理。
教育城域网的作用举足轻重，对上连接省、市有关单位和CERNET、Internet主干网，对下连接各区县教育局、学校，连通全市教育系统各事业单位和学校，对外面向全社会服务的大型综合性信息网络。因此，建设教育城域网无论在安全性、可管理性、用户体验三方面都必须做得足够优秀。
“我们要站在学校、教师、学生以及网络管理者等角色的不同角度去提炼和分析建设要求。比如对于学生来说，他们正处于思想成长的关键期，容易受到不良网络思想的影响，因此我们要屏蔽黄、赌、毒等不良的互联网信息。对于其他用户来说，由于用户数量众多，教育城域网除了具备针对用户群组、时间段进行访问控制，还需要对如P2P下载、在线视频等消耗带宽资源较多的应用进行管控。经过走访调查，我们把建设目标定为‘够安全、体验好、好管理’，这涵盖了各种终端访问管理和网络安全管控，旨在构建绿色安全的上网环境，以及确保广大师生良好的上网体验。” 青岛市教育网技术负责人这样描述教育城域网的建设要求。
与此同时，滨州教育网技术负责人表示：“为了减少学校方面的网络建设和运维压力，我们采购的网络管理设备要便于管理和运维。此外，为了保证信息安全，它还需要满足公安部‘82号令’的相关政策法规要求。”
打造绿色教育城域网，上网行为管理设备成为共同选择。
在经过大量的产品考察，以及借鉴其他地区的教育城域网建设经验，山东省青岛市、寿光市、聊城市、滨州市、德城区等地的教育局纷纷选择了九曲的上网行为管理AC设备，用来协助构建绿色的教育城域网。
在网络管理方面，借助九曲上网行为管理在应用识别和网页过滤方面的优势，快速过滤不良网站，从而有效管控违法上网行为，该设备具备的千万级URL库及国内最大的应用识别规则库成为明显优势。
在保证用户上网体验方面，通过对用户、用户组、网络应用划分不同优先级别进行流量的管理，为用户合理分配带宽。并通过九曲上网行为管理的动态流控和P2P双向流控等新技术，实现比传统流控提升30%以上的带宽利用率。在信息安全方面，通过九曲AC对违法信息的识别与管控，达到违法信息有迹可循的目的，满足公安部的法律法规。
青岛市教育网技术负责人表示：“我们目前在网使用的多台九曲上网行为管理AC已经稳定运行超过三年，该设备不仅能够满足大用户量、大流量的管理要求，同时其易用性和统计分析功能也深得运维人员的赞赏，协助我们建立安全好、体验好、管理好的绿色教育城域网。”
华东师范大学上网行为管理设备使用介绍
应用背景：
华东师范大学是全国著名的师范类985高校，华东师范大学为了自身的管理需要及满足政策合规性要求，需针对高校师生丰富的网络行为进行日志审计，尤其是对网页浏览、BBS发帖等行为的详细记录，以备有据可查，响应公安部82号令及等级保护的要求。
问题分析：
A.华东师大原先一直使用的是基于软件的审计方案，但是经常到了需要查询的上网日志记录的时候查不到，根本原因是漏审计严重。能查询出来的上网行为日志都是基于IP地址的，而学校用户的IP地址是随机分配的，这样就会导致即使查询出了上网日志记录，但是还是找不到对应的人！上网日志审计系统如同虚设。
B.用juniper的防火墙设备进行日志记录，虽说也呆有日志审计功能，但是记录的日志很粗糙，都是基于IP，端口等信息的记录，记录不到七层的具体上网应用日志。
九曲解决之道：
为了帮助华东师范大学规避法律风险，九曲科技为客户部署了一台较高端的上网行为管理设备AC-E790
部署说明：
1.九曲的上网行为管理设备旁路部署在核心交换机一侧，对镜像过来的流量进行记录，分析。对用户当前网络无任何改动；
2.在九曲的上网行为管理设备开启与城市热点人在计费系统的单点登录功能；
3.由于审计的日志量较大，华东师范大学采用独立的服务器进行日志记录存储。
实施效果：
1.通过对业界多家上网行为管理设备的多轮对比测试，九曲的上网日志审计率能到达99.5%以上，在众多产品中脱颖而出，日志审计的完整性高，不用担心漏审的问题。出了安全事故，通过九曲的上网行为管理设备能找到相关记录，不用担心法律风险；
2.与学校内部的城市热点认证计费系统无缝对接，实现单点登录功能，即用户上网的日志是以用户名的方式记录的，做到实名制的上网日志记录，出来事故，直接把责任定位到人；
3.独立外置数据中心，提高日志查询性能的同时，还能对日志数据实时的冗余灾备。一旦设备内置的磁盘发生了意外，上网行为日志仍可以轻易找回。
美特斯邦威部署九曲IPSec VPN 实现连锁门店安全高效连接
美特斯邦威现在全国拥有近4700家直营门店和特许加盟经营店，随着业务的扩展，门店和加盟店体系越来越庞大，门店经常需要访问总部的OA办公应用系统，以及核心业务应用系统等。
因此，在使用原有VPN系统时，美特斯邦威遇到不少问题，包括故障率高、易用性不强、扩展性不高、安全性不完善等。如何保障各门店到数据中心数据传输的稳定性、安全性、高效性？同时由于门店和加盟店众多，单独运维耗费大量人力物力，如何通过有效的方式进行统一的运维管理也尤为重要。
美特斯邦威结合业务需求，选择了九曲VPN解决方案，在总部数据中心业务网络出口位置部署两台九曲高端VPN设备、一台SC；在4000多家门店和加盟店部署小硬件IPSec VPN，实现门店/加盟店到总部数据中心安全、快速、稳定、高效的数据传输。
1、总部两台高端VPN作为全国门店/加盟店VPN接入的服务器端，同时互为备份，达到冗余保障的要求，提供高稳定性的服务和数据交付；
2、总部VPN服务器中IPSec核心模块和几千家门店的IPSec小设备进行IPSec VPN隧道建立、通信；
3、总部VPN服务器中的SSL模块给每个门店下发一个SSL授权，做为门店IPSec硬件小设备的VPN备份，用SSL VPN 备份IPSec VPN，一套硬件解决了两个问题，ROI投资回报比非常高；
4、总部同时部署一台SC集中管理设备，对全网门店进行统一策略下发，简化运维，方便管理。
作为IPSec/SSL VPN的行业标准制定者，九曲在VPN领域拥有多项专利技术，在业内遥遥领先。截止目前，美特斯邦威4000多家门店以及加盟店通过部署九曲小硬件IPSec VPN实现到总部数据中心安全、快速、稳定、高效的连接。在整个连锁行业中，九曲VPN产品同样得到大量用户的认可和信赖。
九曲助力链家地产实现安全稳定的信息交互
链家地产是目前国内最大且唯一具有全产业链服务能力的房产O2O平台。为了加强信息化安全，实现数据中心与各门店间的信息交互，链家地产选择了九曲IPSec VPN产品，五年内在全国各门店共部署了上千台九曲IPSec VPN，共同打造安全、快速、易管理的分支互联组网。
链家地产各门店与数据中心的资源交互需要IT建设来保障服务。由于服务器上的资源涉及到核心敏感数据，直接通过公网进行访问将面临很大的数据泄密风险。同时在访问数据中心时，数据的稳定传输也至关重要。
极致的安全防护。
九曲IPSec VPN为链家地产的门店交互数据提供极致的安全防护，不仅支持多种国际主流的加密算法，还支持国密算法加密。同时IPSec VPN更有独创的安全专利技术，能够基于VPN设备的CPU、硬盘、网卡等特征进行身份识别，实现网关的硬件证书认证，保障门店接入的身份安全。
一名管理员，管理全国各地门店。
通过总部部署的九曲集中管理平台，链家地产的IT管理员可查看到全国各门店VPN设备的流量、VPN连接状态、异常状态等信息，并直接对全网设备进行实时的管理维护，制定统一升级计划等策略。统一的管理运维降低了企业整体的IT管理难度，提高了管理效率。
业务持续快速、稳定地运行。
链家地产IT部门针对全国上千家门店跨运营商、多条线路等情况，采用九曲IPSec VPN独创的跨运营商丢包技术，显著改善了数据丢包问题，保障门店间数据的稳定传输。拥有多条线路的门店，通过多线路技术实现各门店选择最优线路接入系统，并可根据业务的需要，实现线路的叠加、负载等功能，保障重要业务优先快速处理。
跟链家地产携手的这五年来，九曲IPSec VPN也从未停止过进步和创新，持续为用户提供更优越的产品性能和功能，产品稳定、高性能、持续创新的表现得到用户高度认可和信赖。
对于那些在公司需要安全地得到决策信息的市场管理决策人员来说，你们是个很好的提供互联网安全服务支持的商务网站。
康佳集团客户评价
至今为止，我已经浏览你们的网站三年多了，同我初次接触相比，你们做了很大的改善，研究成果很好地被组织起来，在第一时间做好了网站安全防护
野村综研客户评价
你们的服务人员很专业，能够充分理解我的需求，并且站在我们企业的角度，为我们提供了很多有建设性的咨询服务。
道康宁（上海）客户评价
九曲互联针对企业的不同行业属性及规模制订了专业的行业解决方案
超融合架构数据中心
电子商务网站优化
企业办公桌面云解决方案
企业办公无线解决方案
中小企业数据容灾备份方案
移动办公鱼应用安全方案
在线业务优化与安全方案
企业数据安全方案
业务容灾备份解决方案
互联网安全管控解决方案
分支组网优化解决方案
政务数据中心建设方案
政务专网建设方案
业务内网/全网三级保护
互联网安全优化方案
政务移动安全接入方案
电子政务专网应用加速方案
信息中心上网行为管理
数字校园解决方案
“三通两平台”解决方案
桌面云解决方案
数字图书馆解决方案
数据中心建设方案
扫一扫微信咨询
客户服务热线}