概况：

某公司原本在互联网出口部署的防火墙功能过于简单，已无法适应当前复杂的互联网应用环境，原有防火墙性能较低，同时公司需要对公司内部工作人员的P2P流量进行更好的控制，保障正常业务流量，为此公司对即将引入的安全设备提出如下的具体要求：

 

1）高性能：设备具有高性能，能满足公司400个员工的接入访问，保证公司局域网稳定可靠。

2）P2P引流：准确识别出大量P2P应用，并通过策略路由将部分流量引到指定链路。

3）日志审计：需要识别局域网内上网行为进行日志审计，对NAT、URL访问进行日志审计。
 

 

部署方式：

经过在深入的沟通和测试，最终选择深信服下一代防火墙，防火墙部署在互联网出口处，综合运用NAT、访问控制、策略路由等技术，对校园网进行安全防护。如图：
 

 

解决方案：

1、 深度应用识别及应用引流深信服下一代防火墙支持增强的应用识别技术，有效鉴别校园网中的P2P应用。用户可以通过设定保障通道，对关键的业务流量如视频会议、协同办公软件等进行宽带的合理保障，而对于一些非业务流量如P2P下载、视频流媒体等。

2、深信服防火墙可以收集局域网内的NAT、URL日志，并做到无日志丢失，同时日志审计平台提供高速日志检索功能，对不良网页进行封堵，防止终端上网过程中访问不安全网站而造成终端的中毒。

3、深信服下一代防火墙具备业界领先的高性能优势，能够在开启多种安全功能时，为海量业务数据处理提供高性能安全保证。