|
WatchGuard:“轻结构”让企业轻松搞定安全
http://www.cww.net.cn 2013年4月1日 10:11
随着人们对信息化的理解越来越深刻,信息化也越来越紧密的与日常的工作、生活相结合,并不断的影响、挑战和改变我们的生活方式。信息化越来越广泛,形式也越来越多种多样。无论是被热炒的云计算,还是越来越被关注的BYOD,这些都证明了信息化正以一种超乎预期的方式爆炸增长。在这个过程当中,信息的应用化、碎片化、资产化,对传统的网络基础架构也发出了挑战。 BYOD不能承受之“重” 在信息碎片化的趋势下, BYOD等新技术逐渐被广泛应用,无线网络顺其自然地受到企业的青睐。无线组网以其便捷的接入,灵活的部署,以及广泛的覆盖等特点,快速的成为企业网络接入层的首选方案。但人们在进行无线网络构建的时候,仅仅只关注在接入层的“最后1米”——无线AP的选择,比如速率、单双频、天线数量等等,而对于无线网络的整体性和安全性往往考虑的不够多。 在传统的无线网络组建方案中,为了保障企业网络的安全性,往往通过采用大量的网络设备进行堆砌,来组建所谓的安全无线网络。 图注:企业“重结构”无线网络安全解决方案 在这样的传统无线网络方案中,为了保障网络的安全性,需要在网络边界部署防火墙、IPS,对进出网络内的流量要防病毒,对网络内的各种接入终端要进行上网行为管理和网络应用控制,来保障网络的可控和带宽的合理化分配。同时,对于无线接入点AP,需要单独部署一台接入控制器AC来进行管理。有一些企业单位对于远程的用户还有互联网VPN访问的需求。那么在上图这样一种传统“重结构”方案下,对系统管理员的管理工作和设备技能提出了很高的要求。网络管理员需要管理除交换机与AP外的8种设备,熟悉8种设备的策略配置,以及设备间策略兼容性问题。8个设备,就存在8个故障点,如果要解决单点故障的话,需要对每个节点的设备做双机HA,那管理成本与采购成本将变的异常昂贵,整体网络结构也会变得非常的“笨重”。那再试想一下,如果这个企业除了总部,还有几个分支机构,也需要进行无线网络部署,那么管理员的管理工程量将会变的有多么的复杂与恐怖? 如何去解决这样一种既“笨重”又昂贵的传统无线组网方案,又使得企业能够拥有高效便捷、且低TCO的无线网络环境呢?如何让企业网络管理员从无谓复杂的设备配置中解脱出来的同时,又能够很好的保障网络的安全性、管理性呢? 简化管理 轻松安全 全球知名的网络及内容安全解决方案提供商WatchGuard于2013年3月份向全球企业用户市场正式发布了WatchGuard AP产品及一体化安全解决方案。将传统的无线网络控制器AC与WatchGuard可扩展的下一代防火墙XTM系列产品进行了整合,真正实现一体化的无线网络安全方案。将传统的多达8个设备“笨重”方案,简化为1个产品的方案,实现整体拥有成本与管理成本的双下降。 [1] [2]
来源:通信世界网 编 辑:刘佳
猜你还喜欢的内容
文章评论【查看评论()】
|
企业黄页 会议活动 |