关于新奥集团
新奥集团创建于1989年,总部位于中国河北省,是一家致力于清洁能源生产与应用的企业集团。公司以创新清洁能源为使命,依托燃气分销,立足煤基清洁能源产品的开发利用,并围绕二氧化碳的资源化发展氢能源和生物能源,实现煤基能源零污染,实现煤基能源全生命周期的清洁化,形成涵盖服务和供给、供应链、开发和生产等环节的清洁能源产业链。在此基础上,协同发展科技产业和资本产业,推动新奥事业的持续快速发展。截止2008年9月底,新奥拥有员工2.4万余人,总资产超过260亿元人民币,100多家全资、控股公司和分支机构分布在国内 80 多座城市及美国、欧洲、香港等国家和地区。
新奥集团网络安全面临的挑战
随着互联网的迅速发展,网络安全面临的风险日趋严重。受入侵的个人电脑很容易便会把攻击蔓延至其它系统,引起大范围的损害。由于使用过时的防火墙,新奥集团缺乏一个有效的阻挡策略。病毒和其它攻击不能被监测和堵截,有很大机会入侵新奥集团的网络构成破坏。
另外,依靠单个部署会有单点故障的风险。整个网络仅有一个防火墙,一旦设备出现故障便不能及时恢复安全的互联网访问。管理多个独立操作的防火墙则十分耗时,并容易出错,分析多个防火墙的日志也比较困难。VPN访问和性能也不稳定,新奥集团使用多个ISP,但是VPN客户端进行远程访问,如没有人工干预则不能实现链路优选。
Check Point解决方案
随着新奥集团业务不断增长,并对互联网依赖的增加,加强互联网安全成了不可或缺的一环。
新奥集团信息中心副总经理肖鹏表示:"Check Point强大的防护功能和性能一直在业内享有盛誉,因此随着互联网的发展,当我们需要进一步加强网络安全时,首先想到的就是Check Point。"
新奥集团决定在其总部部署两台Check Point UTM-1 1070设备,以双机集群模式工作。双机集群同时待命,可提供负载均衡,并具有很高的灵活性,最大可以扩充到8台防火墙设备。这可以满足新奥集团快速增长的业务所带来的扩展需求。同时增加了它们连接网通、电信两条ISP线路网络的可用性和冗余备份功能。
另外,在其它城市的六个区域中心采用了UTM-1 570和UTM-1 270系列硬件防火墙。这些UTM安全设备通过区域中心的管理为业务单位提供全面地安全防护和VPN接入的能力。其他分部,防火墙系统保持不变。只需把原来的VPN隧道迁移到总部新的防火墙系统中即可。
通过SecureClientTM,在外办公的人员可以通过总部和六个区域中心的防火墙便捷的访问新奥集团总部的互联网资源。无论他们身处何地,都可以选择最佳的路径访问新奥集团的网络。例如,如果有员工在长沙出差,可以选择"Cncsfw1",这是通过长沙的防火墙,提高访问速度。
此外,新奥集团还部署了SmartCenterTM对八个防火墙进行集中管理以及Eventia Suite、Eventia Analyzer 和Eventia Reporter做安全审计和分析。SmartCenter管理工具简化了升级工作,而Eventia® Suite帮助IT管理员进行实时的安全报告分析并提供安全审计的定制报告。使用这些集中管理工具,新奥集团实现了对时间的有效控制并减少了监控和支持网络安全的开支。
肖鹏表示:"Check Point解决方案与我们当前网络系统全面整合,实现了网络的全面防护和集中管理。"
通过CES项目(Collaborative Enterprise Support Program),Check Point还将为新奥集团的这次部署提供一年的服务。一线的支持由具有认证资格的本地供应商提供,Check Point将提供全面的后援支持。该项目将为新奥集团带来7X24小时的不间断支持和服务!
Check Point Total Security所提供的价值
Check Point UTM-1 Total Security 安全设备通过实现备份功能,为VPN访问提供了不间断的安全保护和高可用性。这些设备的集中统一管理帮助新奥集团安全管理人员实现了简单安装和提高VPN访问质量的统一部署协议更新。
肖鹏表示:"这项新部署对本集团来说至关重要。我们不仅希望它能够满足当前的安全需要,也希望它具有超前性,满足未来几年的需要。Check Point的解决方案既能兼容我们现有的安全方案,又具有灵活的扩展功能,不管是从成本考虑还是从长远的部署需要来看,它都是最合适的选择。"
新奥集团的未来
新奥集团的业务涉及多个领域,需要一个范围广泛的网络支持其运营,随着科技日趋复杂,同时网络攻击变得更为猖獗,新奥集团必须不断加强其安全部署。
肖鹏表示:"现代公司不断的健康发展离不开安全可靠的网络系统。在未来,我们将继续关注行业及市场的变化。也希望Check Point这样的安全厂商能够不断带给市场标准的安全解决方案,让我们有更多灵活的选择,满足网络安全发展的需要。"