返回上一页首页新闻资讯公司新闻

实践篇-TG-NET全力打造江南机器集团有限公司优质网络

来源 : 本站发布日期 : 2012-03-07浏览次数 : 45331 次

江南机器(集团)有限公司是隶属中国兵器工业集团的大型骨干企业,是国家“一五”期间前苏联援建的156家企业之一。位于湖南省湘潭市西郊,占地面积6.2平方公里。公司地理位置优越,距离上瑞高速公路仅3公里;环境优美,被评为湖南省花园式工厂。曾先后获得“中国首次载人航天飞行突出贡献奖”、2006年度、2007年度、湖南省企业“百强”、湖南省创新型试点企业、全国创新型试点企业等荣誉称号。公司现为国家一级计量、一级理化、一级保密资质单位,兵器工业安全级企业和五星级现场管理优秀企业。

由于江南机器有限公司的企业性质特殊,所以信息安全保密工作和员工上网监管显得尤为重要。同时作为系统的网络架构,网络的稳定性也是要着重建设的一点。TG-NET凭借其多年的技术积累和对于项目的详细分析,从项目的实际情况出发,为江南机器有限公司提供了一个从基础网络业务增值等全方位的完整的网络解决方案,得到了企业高层的高度认可。

详细拓扑图:

对于公司中员工上网行为规范这点,方案中采用的R4200 64位双核全千兆路由器提供了强大的上网行为管理功能,可以轻松封堵可能泄密的应用,如QQ、MSN等等,另外可以封堵网络中的视频、下载以及一些可能泄密的站点,充分的保障内网安全。同时,R4200其双核的处理器相当于1Ghz的主频,同时辅以硬件加速,能够保证路由器在提供强大的上网行为管理功能的同时,不影响路由器的正常上网数据包转发。


对于网络中的信息保护,TG-NET遵循业内最为流行的从网络边缘保护网络安全的思想,在网络出口处部署了F3000-4GS-1F电信级千兆多功能防火墙,吞吐量高达3.4Gbps,同时其提供了多样化的端口组合,即支持光电两种类型的端口组合,基于协议类型等建立安全策略,基于时间段来管理安全、IPS入侵检测等等安全特性,同时,其接入层采用的则是S3100-24G-2F全千兆管理型交换机,其提供了独有的内网安全防御系统,可以轻松防御ARP欺骗、MAC地址攻击、欺骗型DDoS攻击等一系列的安全特性,并且提供可视化的web界面,通过轻松简便的操作,就可以轻松抵御常见的局域网内安全问题。

网络建成以后,企业相关领导对于网络非常满意,认为现在公司真正的感觉到了网络的纯净,以及掌控网络以规范员工行为的便捷性。

分享到 : 
关注官方微信