北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：内部生产网场景，经常出现终端中毒，当一台中毒没有及时发现并处理，其他终端也会被感染，通过杀毒软件或流量探针来处理，安装及后续运维成本高。

二、您的网络出口安全是不是也遇到这样的烦恼？

• 内网横向安全风险扩散 处理成本高
• 安全风险外溢被通报
• 用户、终端溯源 和处置效率低，部署繁
• 安全告警高危风险识别难
• 横向全域风险检测，风险不遗漏
• 本地威胁情报库，阻断安全通报
• 网安联动，自动溯源到人到端，处置更简单高效
• 安全运维被动变主动，提升运维时效

内网横向安全风险扩散

内部生产网场景，经常出现终端中毒，当一台中毒没有及时发现并处理，其他终端也会被感染，通过杀毒软件或流量探针来处理，安装及后续运维成本高

安全风险外溢被通报

教育局、学校、镇政府、镇卫生院等单位遇到安全事件，单位电脑只能进行病毒木马查杀, 无法从根源上解决问题, 从而导致风险被上级单位监测到，反复被通报

用户、终端溯源

和处置效率低，部署繁

当收到上级通报、日常安全告警事件时，溯源到用户/终端非常困难，风险隐患无法定位、高效响应处置

安全告警高危风险识别难

防火墙威胁告警日志数量多，人工识别重大威胁难度大，风险处理滞后，安全运维难

锐捷安全"网安融合"方案通过EDN打通了从网络、防火墙、出口网关到SD-WAN场景的全栈统一管理，通过深度融合网络与安全能力，实现统一交付、统一运维，大幅提

升安全网防护效率，降低企业运营成本

横向全域风险检测，风险不遗漏

基于交换机自带的telemetry协议，将接入交换机的流量采集后发送到锐捷防火墙分析，就可以分析出内网横向传播的病毒，并及时处置，一台防火墙即可实现内网横向全域风险检测，性价比高、检测全，避免安全隐患

纵横检测精准覆盖

网络＋安全解决方案原理

本地威胁情报库，阻断安全通报

锐捷联合腾讯及安恒，在业内率先将威胁情报库内置在防火墙中，依据本地数据库，及时识别、阻断威胁，有效避免了威胁外溢，起到防范安全通报的作用

网安联动，自动溯源到人到端，处置更简单高效

日常告警运营及通报协查场景下，无需跨系统和设备，简架构一台防火墙即可联动主流身份认证系统和网络设备

自动溯源到人到端，并自动关联风险对应的访问行为及会话应用，溯源时效从1小时变秒级

网安联动，无需跨系统和设备，一键封禁风险外溢，到期自动解禁并留存记录，事后易追溯管理，风险运营闭环提效90%以上

安全运维被动变主动，提升运维时效

锐捷Z系列防火墙搭配的锐捷安全云平台，可以基于ATTACK框架和攻防实战经验，构建云端安全分析模型，对海量告警二次分析，精准识别高危威胁并通过小程序推送给客户，安全告警准确率达到99%，安全运维被动变主动，提升业务系统安全性

方案示意图

方案示意图

三、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

四、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。