对于从互联网到达企业内部网的数据包(inbound traffic), 远程客户端将通过动态的DNS来找出目前最合适的ISP连接,将数据包发到相应的内部网上。
3、服务器群负载分配
StoneGate 会对一组服务器进行负载分配,它可以透过ICMP或代理跟踪来进行服务器可行性评估及分配。
在网络安全设备的使用过程中,业务连续性十分重要,这也是一个安全构建是否合理、有效的关键。在本项目合作中,Stonesoft提供的解决方案及产品都具有良好的业务连续性。尤其对于关键业务如 OA,ERP等访问业务要求能实现服务器的负载均衡,以及对内访问链路的负载均衡。对于高要求的连续性,Stonesoft做到了如下几点:
(1)防火墙以及ISP多链路的负载均衡,保障不会因为某条链路中断而影响业务的持续性;同时在防火墙上制定严格的安全访问策略。
(2)内网服务器的负载均衡,保障外网访问OA和WEB以及ERP的业务不受影响;
(3)部署多链路的VPN访问,确保VPN的连接持续稳定,保障业务的连续性和访问的不间断。
与Stonesoft的合作上,福建龙岩卷烟厂在信息系统中基本实现了内部核心资料的安全保护、关键性业务服务器安全保障和内网的客户端不受病毒和蠕虫攻击,以及VPN的客户端符合企业的自身业务需求等,合作颇有成效,是日后加快信息化进程的良好开端。
文章转载地址:http://www.365master.com/kt_article_show.php?article_id=14772&categ_code=10041007