1.項目簡介：

近期，熊貓安全（中國）成功中標(biāo)并實施完成國家某知名電信運營商辦公網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)安全（DCN）防病毒網(wǎng)關(guān)項目,共計6臺高端型號GDP9000-T。

目的是利用熊貓安全在2007年創(chuàng)新的云安全技術(shù)-綜合智能技術(shù)（Collective Intelligent）完善全網(wǎng)病毒防護體系，防止惡意軟件從網(wǎng)關(guān)及網(wǎng)絡(luò)邊界傳播，完善網(wǎng)絡(luò)防病毒能力，阻止蠕蟲、木馬、后門程序等通過網(wǎng)間傳播和擴散，保障數(shù)據(jù)安全和網(wǎng)絡(luò)的正常運行。

將熊貓安全網(wǎng)關(guān)與終端防病毒系統(tǒng)的整合，為客戶終端及網(wǎng)絡(luò)建立一套完整高效的網(wǎng)關(guān)、終端網(wǎng)絡(luò)病毒防護體系，形成病毒庫異構(gòu)、多層防護、立體設(shè)防、防殺結(jié)合、軟硬兼施的惡意軟件與應(yīng)用安全防御體系。

2.解決方案：

熊貓安全（中國）公司根據(jù)客戶的業(yè)務(wù)特點和安全需求，在設(shè)計方案中采用6臺熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備分別部署在客戶3個重點位置：

·集團總部主備鏈路出口；

·某核心業(yè)務(wù)系統(tǒng)出口；

·DMZ核心業(yè)務(wù)機房總出口；

本項目所采用的6臺熊貓安全網(wǎng)關(guān)GDP9000-T高端硬件設(shè)備是經(jīng)過用戶方、電信行業(yè)測評機構(gòu)和集成公司針對熊貓安全網(wǎng)關(guān)設(shè)備的技術(shù)性能、硬件參數(shù)和極高的性價比進行綜合測評后從多家競爭對手中脫穎而出。熊貓安全網(wǎng)關(guān)GDP9000-T以高性能、靈活的高可用方案（軟硬件Bypass、內(nèi)置負(fù)載均衡、冗余硬盤等）及強大的基于云技術(shù)的惡意軟件檢測識別能力，6臺設(shè)備分別部署在邊界路由器/防火墻與核心交換機之間，提升關(guān)鍵線路上的安全性。

3.部署效果：

在該電信運營商網(wǎng)絡(luò)邊界部署6臺熊貓安全網(wǎng)關(guān)GDP9000-T后，所有進出的應(yīng)用層協(xié)議數(shù)據(jù)都會經(jīng)過全球支持最多協(xié)議數(shù)量的7大協(xié)議掃描引擎進行檢測分析（包括：HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP）并通過熊貓安全創(chuàng)新的云技術(shù)-綜合智能技術(shù)（Collective Intelligent）進行本地病毒庫+云端總計超過1億種特征庫的檢測和過濾，有效防止惡意軟件、垃圾郵件、非法Web站點訪問、P2P/即時通訊協(xié)議等，阻止非法流量對正常數(shù)據(jù)破壞以及對帶寬的消耗，在減輕網(wǎng)管人員工作負(fù)擔(dān)，提高員工工作效率。

部署示意圖如下：

4.熊貓安全網(wǎng)關(guān)GDP9000系列其他特色：

即插即忘：網(wǎng)橋模式，無需重定向路由和DNS。

可伸縮性：三大防護模塊，五大過濾功能，適應(yīng)不同公司需求。

負(fù)載均衡：本地、自動模式的內(nèi)置負(fù)載均衡技術(shù)，可由各設(shè)備均衡承擔(dān)網(wǎng)絡(luò)流量，適應(yīng)各種大型網(wǎng)絡(luò)環(huán)境。

高性能：  同類設(shè)備中的***性能。

高可用性：支持雙冗余電源、RAID硬盤、支持軟硬件故障網(wǎng)卡Bypss

完全保護：掃描最多7種應(yīng)用層協(xié)議（HTTP、HTTPS、FTP、SMTP、POP3、IMAP4和NNTP）。

熊貓安全網(wǎng)關(guān)GDP9000系列能夠攔截和掃描7種應(yīng)用層協(xié)議通訊以檢測惡意軟件以及其他非法內(nèi)容。管理員可以開啟或關(guān)閉對每種協(xié)議的掃描并進行細(xì)化配置。

優(yōu)化資源：清除無用網(wǎng)絡(luò)數(shù)據(jù)，預(yù)防病毒感染、保護服務(wù)器和工作站安全。

優(yōu)化投資：無需管理成本，透明、無需干涉，易于使用的網(wǎng)頁管理界面。

提升員工效率：解放了員工花在垃圾郵件和訪問無用網(wǎng)頁的時間。