某电机企业信息安全建设项目
发布日期:
2019-08-28

浏览次数:

0

1、客户企业介绍

国家高新技术企业,超过二十年的专业开发和生产微特电机经验,具有很强的技术开发能力和制造能力,在深圳、合肥拥有2个生产基地,已获得40多项国家级专利。产品广泛应用于无人机、服务型机器人、汽车系统、视听音响、办公设备、通讯设备、数码相机、家用电器、办公家具、电动工具、医疗器械、智能家居(智能门锁/智能窗帘)、安防监控、智能电机继电器、个人护理、银行设备、航模、卫浴电器、平衡车、电动车、自动化控制设备(Auto-control equipment)、仪器仪表(instrument)等众多行业。


2、业务痛点

1).出口网关采用传统网络层防火墙,无法识别应用层流量;

2).核心应用通过网关NAT出去;

3).核心关键应用采用手动备份;

4). 桌面云虚拟机无法安装360杀毒个人版,无法基于云平台做备份;且出现过安全事故;


3、解决方案

1)概要:深信服防火墙+深信服EDR+柏科数据

2)整改后IT架构图:

 某电机企业信息安全建设项目


4、方案价值

1)利旧原有网关设备,防火墙(IPS+WAF透明部署),保护原有投资以及不改变原有架构;

2)防火墙对南北向网络流量做清洗,并识别内部僵尸主机;

3)抵御内网/外网到应用服务器区域web攻击

4)通过应用层的流控技术,对非办公应用做限速以及禁止非办公应用,保证日常办公应用的流量使用顺畅;

5) 部署EDR终端检测响应平台,统一更新病毒库以及系统补丁;

6)通过灾备系统保护关键应用以及桌面云平台虚拟机数据;