多款冰峰安全产品的混搭解决方案

　　作为一个优秀的网络设备供应商和IT价值解决方案提供商，需要的是以不断创新的手段，提供高性能的产品，用专业化的技术手段帮助客户改善IT架构、降低运营成本、提高运转效率、以保障用户在业务执行上的政令通畅，使用户的IT投资发挥最大价值。

　　当用户在选择多款垂直性的网络安全产品时，如何保证各产品在业务上的兼容性、互通性，甚至于在扩展性上充分发挥产品性能及功能上的优势，是许多IT运维管理人员时常面临的问题。

　　以某地网络运维环境为例，面对VPN、流量管理、行为管理、防火墙、运维安全管理等设备的扩展实施时，IT运维人员首先要明确这个设备在业务领域所要达到的作用，其次要了解设备在网络接入中所处于位置。是否能在业务领域中发挥该设备的最大效用，和设备位置设置的关键密不可分。

　　如图所示：

　　冰峰VPN系统设备部署于总部及分支作为网关，通过虚拟专用网的隧道构建对各分支机构的业务数据传输提供保障，同时支持各种移动终端的无线互联访问。这是对业务数据在公网上的安全传输保障。

　　冰峰NP流量管理及行为管理设备，通常采用网桥模式部署在VPN和交换机之间，部署简易无需对原有网络结构进行重新规划。主要针对带宽资源管理，网络服务及用户行为管理，一方面通过多种策略的组合对带宽流量进行合理分配优化，另一方面对访问公网的用户提供多种认证接入方式，除面向企事业单位的人员管理，还可对商场超市的wifi服务提供配套的安全认证服务。

　　冰峰NF下一代防火墙采用网桥模式部署，除具备传统防火墙的优势功能外，还内置强大的病毒库，结合流量控制、行为管理全面洞察网络流量中的应用内容。是一体化安全防护典范。在部署上和传统防火墙一样，用于阻隔来自外网的安全威胁，也可以适用于部门内网之间的隔离。如财务部与企业内网，如专网线路上的各单位子网等，同时兼具流量管理和行为管理之能。

　　与前述不同，冰峰GK运维审计管理采用单臂模式接入，支持多种运维协议的会话记录与识别，并给管理员提供统一设备接入和密码管理服务，减少内网管理繁琐性，弥补了传统审计系统在运维管理上的不足。通过单臂模式接入，也可在一定层面上为运维人员提供应用安全管理服务，极大的提升了管理设备上的应用面。

　　仅以上设备而言，该方案也可以扩展到政务系统、教务系统、医疗系统、大中型企业的网络安全应用上。IT运维管理人员可根据现有网络应用进行甄别，以适应企事业建设管理上的需要，我们所需的就是找到自己的位置，选择适合自身业务发展的产品并对号入座。