|
用户信息 公司:263网络集团 (www.263.net) 所在地:中国北京 行业:互联网(接入、内容、数据托管服务) Nokia 解决方案:Nokia IP 系列设备平台(IP650 型号) 摘 要 263网络集团是中国领先的集成互联网服务供应商,为消费者和公司提供网络接入、内容和数据托管服务。由于263的网站深受欢迎,其托管服务的通信流量也不断增长,263 网络集团的数据中心正承受着沉重的压力,随着业务的快速扩展,其需要一个可靠、灵活并可升级的安全平台。安全是263 网络集团业务模型最重要的需求,因为用户在采购网络应用程序基础设施时,总把能安全地访问公司的资源放在第一位。 263网络集团选择了 Nokia IP 系列安全设备解决方案,来满足用户因业务增长所需而对安全和性能提出的更高要求,在263集团选择的 Nokia IP650方案中,由防火墙市场的领导者 Check Point Software Technologies 提供的防火墙软件紧密集成到 Nokia 的高性能、高可用性安全平台上。此解决方案增加了吞吐量而不降低安全性,能以较低的费用高效方便地远程管理多种安全策略。Nokia解决方案促进 263 网络集团成为中国可靠且可信任的互联网服务供应商和门户网站。 263网络集团是提供全方位服务的互联网综合服务供应商,志在成为中国互联网服务市场的领导者。目前263网络集团运营着中国第四大流行门户网站,拥有 2000多万注册用户,并为国内提供企业级用户服务。263网络集团有五个核心业务:互联网个人接入业务(ISP)、互联网企业接入业务,263在线业务(ICP)以及互联网数据中心 (IDC) 为最终用户和企业级用户提供服务。 公司的ISP服务包括在北京、上海、广州、武汉和西安提供标准调制解调器拨号和宽带接入服务。其IDC服务为公司用户提供全面的电子商务托管和数据存储服务,也提供管理性服务,例如网络安全、网络加速、存储备份和网站监视服务,同时也作为专业的服务集团,致力于互联网协同市场开发和策略、网站设计和网站服务集成。 其ICP业务运营着很受欢迎的门户网站 263.net。内容包括网上新闻、生活和娱乐、电子邮件服务、聊天室、网上购物、个人理财、教育、短信息服务(SMS)和在线游戏。263 网络集团通过免费和收费订阅服务方式运营其门户。该门户每天有3000至5000万页面浏览量,其页面访问点击率每周增长10%–该门户最受欢迎的页面包括SMS服务、电子邮件、电子商城以及财经研究。该门户平均每天增加 超过60000个新用户。 副总经理/运营管理部总监梁铁航说:“利用我们在企业和网络解决方案的专业技术,263网络集团正在迅速成为本地区占主导地位的ISP。我们在这样短的时间内获得快速增长,对一个ISP的基础技术环境产生了巨大的压力。我们需要保持现有客户要求的高水平客户服务,同时又不能降低网络的安全性。” 不降低性能的安全性要求 263网络集团的内容和服务由大约300台新一代互联网服务器提供,这些服务器存放在公司的北京互联网数据中心。具有三条155MbpsATM连接,一半以上的互联网通信流量供互联网用户用于在263.net上搜索内容。 “加上我们的其它ISP和IDC业务,我们发现整体互联网流量对网络基础设施产生了很大压力,我们需要一个允许安全访问而又不降低性能的解决方案。我们非常清楚,我们的竞争对手正紧追不舍。”梁铁航说。 263网络集团面临的关键问题是如何在高可用性和不降低安全性之间进行平衡。集团要求其防火墙能按照为多种服务和应用所做的不同策略设置,仔细地扫描所有进入和外发的通信流,范围包括从免费电子邮件到网上购物和股票交易。不管是什么应用,集团都将安全性作为其建立在线业务的创建基础之一。 最初,263网络集团依靠运行在 Sun Solaris 服务器上的 Check Point 公司防火墙软件解决方案。“随着互联网流量的巨大增长,现有的防火墙性能严重降低。虽然我们的基于服务器的防火墙在过去工作良好,但通用平台配置压力很大,吞吐量不足。随着为用户提供越来越多的应用与服务,若要我们从容应对快速增长的业务压力,我们必须寻求一个将能满足网络需求的高性能解决方案。” “我们也感到普通的基于服务器的配置不能提供我们正在寻求的保护,因为我们需要保护我们自己免遭危险,例如黑客攻击。我们必须迁移到一个更有效的平台上,例如带有固化操作系统,并内置有路由功能来过滤网络边缘的通信流的专门制造的设备。”梁铁航解释道。 Nokia的IP650安全解决方案–安全而不降低速度 263 网络集团考察了国内和国外几个投标的安全供应商以及不同的安全平台。集团觉得必须有一个更好的平台,来执行和管理市场领先的防火墙软件供应商 Check Point公司的防火墙应用程序。 “当我们测试 Nokia 的平台解决方案时,我们完全被 Nokia 的设备吸引住了,该方案消除了使用任何服务器资源的需求。Nokia 的封闭、固化的平台是专为一个功能,并且只为一个功能 – 安全而设计的。” 梁铁航进一步阐述道。 一个高可用性配置由多个运行 Check Point FireWall-1Ô 的Nokia IP650 企业型安全解决方案构成,部署在 263 网络集团网络的边缘。此配置保护了 263 网络集团业务,同时又使其服务可供外部使用,与其以前的解决方案相比,用较低的投资提供了高度冗余的高性能解决方案。 设备的部署轻而易举,因为 263 网络集团收到的 IP650 是经过预先测试和配置的 – 不要求重新构建现有网络基础设施。“实施过程平滑而快捷,根本不需要关闭我们的服务器或网络。无需做多大努力就能使不同的设备共同工作,这在过去是一项噩梦般的任务”,梁先生说道。 一旦部署完毕后,所有系统和应用程序都可集中管理。IPSO 路由操作系统是专门为基于网络的安全性设计和固化的 – 并且 Nokia 与 Check Point 的亲密关系使得能将 Nokia 的 IPSO 操作系统与 Check Point 的 FireWall-1Ô 软件紧密集成,从而使 Nokia 安全设备成为高度安全的平台。IPSO 中强健的路由功能在部署期间具有很大的灵活性,可以作为网关或路由器使用,进一步促进了其与 263 网络集团 的现有基础设施的无缝集成。 一个经济有效的解决方案 263 网络集团从其新的安全解决方案收到立竿见影的效果。吞吐量性能增加达 30%,集团的互联网和公司用户从其增加的速度和性能中受益。 基于浏览器的管理工具 Nokia Network Voyager 使远程管理简单而直接。由于网络一直在通用平台上运行 Check Point FireWall-1Ô,转换到 Nokia 的过程非常简单,不需要对现有安全策略进行更新或重新配置。 |
| 相关热词搜索 |
