友众信业NGFW经典案例

一、客户简介

客户的法定名称：

友众信业金融信息服务（上海）有限公司

客户Logo图片：

客户的主要业务：

友众信业金融信息服务（上海）有限公司（以下简称“友信”）是一家以金融P2P贷款为核心的金融信息服务公司，致力提供专业的小额信贷金融信息服务，一方面通过落地的方式面对面地为有小额借款需求的个人提供金融信息服务，同时向资金供给方提供小额信贷技术。

客户在其所处行业的地位：

友信公司是中国P2P行业中业务水平及经营理念较为领先的先起之师，成立仅三个月时间即完成了单店销售业绩1000万一个月的行业奇迹，在新老客户之间具有良好的口碑和社会影响。

基于网络技术的业务新理念：

友信公司为保证用户信息安全，信息建设在企业中扮演重要角色。

二、项目背景

需求背景：

随着p2p市场的迅速发展，友信公司的业务迅速增长，手中掌握的用户信息也越来越多，信息安全对用户来说十分重要。用户之前全国各门店都是使用简单家用路由器，通过公网直接访问总部的OA、HR等服务器，服务器也暴露在公网上，安全性很低，OA服务器经常遭到攻击。移动办公人员较多，网络安全性得不到保障。

客户的网络规模：

客户暂时包括全国各地150多家门店，员工数量2000-3000人，总部带宽为200M，各门店为10-20M.

客户当前网络中存在的问题：

全国各门店都是使用简单家用路由器，各门店自己组网，不方便统一管理维护。

移动用户较多，网络安全性得不到保障，用户信息泄露情况时有发生。

用户OA、HR等服务器暴露在公网上，安全性很低，OA服务器经常遭到攻击。

门店没有应用策略，员工网络应用得不到管控，降低了工作效率。

客户最关注的功能点：

ipsecvpn、sslvpn、应用控制、DNS代理、smc统一管控。

三、网康解决之道

方案总体介绍：

我方NGFW实现全国门店到总部的ipsecvpn对接，全国门店ip地址总部统一规划管理；将服务器到公网的映射取消，使用NGFW的DNS代理功能，将服务器域名解析为用户内网ip，门店通过ipsecvpn访问；使用sslvpn功能解决移动办公用户访问内部服务器问题；使用smc统一管理门店NGFW，统一下发应用控制策略，ips等功能。

拓扑图：

核心功能部署：

总部NGFW与全国各门店NGFW实现ipsecvpn对接；

总部NGFW开启sslvpn功能；

全国各门店NGFW开启DNS代理功能，将用户服务器域名解析为内网ip；

总部SMC统一管理全国NGFW，下发应用控制策略和IPS等功能策略；

四、实施的价值

上线效果：

通过ipsecvpn，实现总部对全国门店的统一管理，性能稳定，运行6个月无重大问题；

sslvpn功能使移动办公用户能更快更安全的访问公司内网；

DNS代理功能，将服务器域名解析为内网ip，访问服务器都通过vpn，服务器取消对外网映射，完全避免的服务器来自外网的攻击；

SMC统一管理全国NGFW，下发应用控制策略和IPS等功能策略，更好的控制门店员工的上网行为，大大提升了员工的工作效率，保障了用户数据的安全性；

友商竞争情况：

客户前期也考虑过深信服防火墙，但是我方NGFW能够通过SMC统一管理，并下发策略打动了用户，全国门店NGFW的连接情况通过smc一目了然，这是用户选择我方NGFW的关键点。

我方NGFW在应用控制方面十分精细，云盘控制囊括了国内全部云盘，用户只给员工开放了360云盘的使用权限，既保障了员工的云盘使用，又降低了数据泄露的风险。

测试过程中，我方售前和工程师的认真负责，研发团队大力支持，根据用户需求时间，加班加点的服务也获得用户的好评，最终用户选择了我们的NGFW。

项目成功总结：

经过此项目，充分证明了网康NGFW设备vpn功能稳定、应用识别准确、DNS代理功能操作简单、SMC下发策略方便管理。

本次网康NGFW在多家友商之间脱颖而出，再次证明了我们的产品拥有非常丰富的技术积累及功能配置的合理性。