在战争中，一条没有纵深的防线在出现单点突破后就会土崩瓦解。而构建了多重防线也有可能由于缺乏防线之间及时智能的协调，抵御攻击的效率大打折扣。因为各个防线上的士兵各自为战，在一条防线被突破后不能组织有效的反击，
网络安全挑战
近年来，随着业务量的不断增长和新兴业务的持续涌现，金融企业网络内部的应用行为趋向复杂。同时，随着频频变种的病毒、木马、恶意攻击的层出不穷，我们与这些威胁的战争也一直在进行。划分安全区域，部署防火墙进行边界防护的传统做法已经被大部分企业采用；应对终端PC的病毒，部署防病毒软件和防毒墙等设备；针对网络内部的安全事件审计，又部署了大量的IDS设备；为了实现客户端PC的应用管理，又要求安装WindowsAD或者专业桌面管理软件……企业在网络安全建设方面，投入大量的精力和资金，在各级机构部署了大量系统，构筑起越来越多的防线。
在日趋复杂的安全威胁面前，我们采取的措施的确可以面面俱到。但是应用的各个产品和方案通常是“自扫门前雪”，异构等问题也导致构成的多重防线很难得到统一的调度管理。一旦遇到单一产品/方案处理不力，就会造成管理失控，甚至给业务造成严重影响，给网络管理者带来巨大的管理压力。
例如，在某金融企业的某个局域网中，一次ARP欺骗攻击的发生造成某个区域局域网用户大面积业务中断。由于病毒脚本的隐蔽性，防病毒软件无法有效地进行处理，交换机的CPU占用率在大量异常ARP报文涌入后急剧升高造成了管理困难，防毒墙和防火墙部署在边界无法发挥作用，IDS相关报告的事件数量达到了天文数字却无法进行处理，网络管理者守着一堆的安全系统和设备，却只能一再重复地进行手工查找处理，“望毒兴叹”。
如何综合现有的网络安全方案和手段，构建一道既有战略纵深、又能进行智能联动的网络安全方案呢？
锐捷GSN方案概述
锐捷网络基于多年服务于金融行业网络规划和建设的经验，以及在网络准入安全方面的深入研究和成熟应用，应对金融行业网络安全挑战，推出了GSN（GlobalSecurityNetwork）全局安全网络解决方案。该方案采用用户身份管理体系，端点安全防护体系和网络通信防护体系三道防线的构筑，实现了网络安全的战略纵深，确保了金融企业的网络安全。
为了实现传统网络设备与专业安全系统的统一联动，锐捷网络GSN全局安全解决方案，融合软硬件于一体，通过软件与硬件的联动、计算机领域与网络领域的结合，帮助用户实现全局安全。GSN是一套由软件和硬件联动的解决方案，它由后台的管理系统、网络接入设备、入侵检测设备以及安全客户端共同构成。
第一道防线－用户身份管理体系
用户身份认证体系是GSN的第一道防线，也是整个方案的基础防线。利用针对每个入网用户的网络准入权限控制，捍卫整个网络安全体系的执行力度。
GSN采用了基于802.1X协议和Radius协议的身份验证体系，通过与安全智能交换机的联动，实现对用户访问网络的身份控制。通过严格的多元素（IP、MAC、硬盘ID、认证交换机IP、认证交换机端口、用户名、密码、数字证书）绑定措施，确保接入用户身份的合法性。
在办公区存在不同的业务终端PC，需要区分其访问权限的情况下，GSN可以依照用户身份，设置不同用户的访问权限，让用户在接入网络后，只能访问自己权限之内的服务器，网络区域等。
第二道防线－端点安全管理体系
端点安全管理体系是GSN的第二道防线，用于加强第一道防线的管理的精细度，应用于入网的各个客户端PC。针对现有的客户端PC管理的常见问题，提供有效的管理功能。
防非法外联
非法外联将会严重影响金融企业网络的完整性，给信息安全造成重大隐患。
GSN通过锐捷网络安全认证客户端与SMP系统的Syslog组件联动，实现对内网客户端PC连接互联网行为的日志记录，将用户的用户名、IP地址、MAC地址，用户客户端PC的硬盘序列号等多项内容全部记录下来，可以精确地定位到是哪个用户，哪个客户端PC在进行互联网访问，精确定位有非法外连行为的用户。
针对常见的采用Modem进行拨号外联上网的方式，GSN解决方案提供了相应的监控和处理功能。用户在进行拨号操作时，GSN会将其内网连接断开，并向用户提出警告，同时也会干预用户的拨号过程，使拨号失败。
运行代理服务器方式较为隐蔽，不容易被发现和定位。GSN通过客户端对客户端PC运行进程的检查，能够立即定位代理服务器进程，对用户进行警告并采取断网等相关措施。
软件黑白名单控制
要求客户端PC必备的软件如防病毒软件，以及不允许安装的软件如游戏软件等，其管理措施可以通过GSN的软件黑白名单控制功能实现。GSN的黑白名单功能可提供基于多个层面的检测和控制。
通过对软件安装情况、进程运行情况、注册表修改情况以及后台服务运行情况的监控，可以对软件的安装和使用情况详细了解。同时，可依照企业的相关规定进行处理。例如禁止运行聊天软件，就可以对聊天软件进行检测，如果检测到聊天软件，则对用户进行提醒或者处理如禁止其上网，直到客户端PC卸载或关闭聊天软件。
操作系统补丁/软件强制更新
不安装补丁的操作系统很可能成为网络安全的漏洞，而未及时安装补丁的软件也可能成为别有用心的人发动攻击的一个平台。
由于安全问题不断涌现，防病毒软件的杀毒引擎和病毒库的及时更新就显得十分重要。而不定期发布的重要应用软件的补丁，也会对业务系统乃至整个网络的正常运行起到关键的作用。如SQLServer软件在不安装Service-Pack的情况下，很可能招致严重的蠕虫病毒攻击。
针对防病毒软件和其它重要业务软件的更新，GSN系统采用基于软件黑白名单机制和客户端PC修复、隔离机制共同实现。目前GSN针对业界主流的十多种防病毒软件进行联动检测，支持对防病毒软件的安装/运行状态、病毒库版本和引擎版本信息进行检测。
针对统一的重要软件更新包下发，可采用GSN的服务器主动推送的方式进行。此措施可针对所有或某一组、某一个在线的客户端PC进行，统一下发更新包。而离线的客户端PC将在上线之后收到更新包。可要求客户端PC必须打上指定补丁后才能够入网。
第三道防线－网络通信防护体系
网络通信防护体系是针对前两道防线的重要补充，一旦出现无法通过端点安全体系进行有效处理的安全事件时，基于网络安全探针－IDS提供的事件监控，对网络安全进行保证。
ARP欺骗的防护
面对在金融等行业的局域网络中时常出现的ARP欺骗，GSN能够通过三层网关设备、安全智能交换机以及客户端Su软件的联动，实现了对ARP欺骗的三重立体防御。