数据安全需求分析
现互联网时代，企业的数据就是公司最重要的资产。在开放的网络环境 中，搭建企业级的安全环境必不可少。
- 企业发展业务复杂化，安全风险难以识别
- 恶意人员已经入侵到了网络内部，而您还不知道
- 安全运维更加复杂，工作繁重低效
- 稳定、高效运行的互联网安全防火墙软硬件成为刚需。
- 企业员工上网行为，潜藏着诸多看不见的风险，为了数据安全，上网需要可视可控。
数据信息安全等级保护
信息安全等级保护是我国践行的一项主要制度，制度规定通过对信息系统的相关重要程度与危害程度进行等级划分（1至5级）形式开展保护。
网络审计、行为审计、运维审计、数据库审计、安全管理分析、日志管理分析、态势感知平台。
数据安全解决方案
互联网边界安全
数据安全的门户网络进出口，是数据安全的重中之重。基于客户需求搭建出口防火墙、PC移动VPN接入、员工上网行为管理、链路负载均衡等网络安全环境，保护企业互联网安全。
链路负载、下一代防火墙、行为管理、流控、审计。
终端接入安全
终端接入是数据中心的入口,也是最重要的安全防护门槛。基于终端接入的安全性考虑,设定相关权限、传输与日志审查等是必不可少的安全手段
接入认证与绑定、加密传输、安全性检查、操作日志安全审计。
数据中心防护
数据中心可以说是一个内网最重要的资产,各种业务数据、财务信息、应用等都存放在此。基于数据中心安全的需求,解决安全可视化、数据中心未来拓展、网络连接保护、设备与数据中心的交互安全等问题
应用负载、下一代防火墙、安全域划分、病毒防护与查杀。
分支机构安全
不同地点办公的分支机构需求安全、高效、稳定的访问内部网络。VPN是在公用网络搭建专用网络的解决方案。基于成本、需求,搭建自身的VPN环境
下一代防火墙、行为管理、流控、审计。
DMZ
搭建DMZ区存放企业Web服务器、Ftp服务器、VPN服务器和论坛等一些企业必须公开给其他人访问的网络环境。通过创建屏蔽子网,将受信任网络从不信任网络区分出来,进行隔离。在面对连续攻击中具有更强劲的抵抗力,即使部分区域无法工作也可以保护重要数据资源。未来可根据需求进行广城网优化,提高DMZ区访问速度。
https安全传输、IPsec VPN、SSL VPN、地址转换（NAT）、安全规则集。
数据安全相关品牌
华为
- 网络安全业内的领导者
- 世界500强企业
- 品质产品，优质技术
H3C
- 拥有1000多项信息安全领域专利技术， 致力于提供最优质的安全体验。
- 覆盖网络层安全、应用层安全以及安 全管理三个层面
- 在安全防护行业稳居第一梯队
深信服
- 多样产品在业内市场排名第一
- Gartner等众多权威机构认可
- 80%中国实际五百强，政府机构等用户的认可
- 承接国家级安全保障任务
360
- 中国最大的互联网安全公司之一
- 国内第一家入选终端防护平台魔力象限
数据安全应用场景
终端上网安全
在用户、行为、业务等维度实现更多元素的可视，并对可视数据进行综合分析，实现风险定位及图形化威胁展示。同时针对黑客攻击链所有环节均可持续检测，利用云沙盒技术和大数据威胁情报分析平台，可以及时、准确的响应安全事件，将威胁影响面降到更低。
网站安全保护
针对用户Web业务网站防护，将过去以特征更新为主的静态防御体系，通过深信服下一代防火墙赋予云端安全检测能力，从而实现主动积极的防御，一旦某台设备发现新型、未知威胁可以通过云端快速进行更新，24小时内实现全网拦截。结合云端自动化网站安全异常监测技术，可以在网站出现漏洞、篡改、黑链、挂马等安全事件时，在数分钟之内让用户获得通报和预警。
广域网安全感知
不仅可以提升广域网的安全防护能力，还能够帮助用户实时了解分支机构安全风险，避免分支机构存在安全建设薄弱点从而成为入侵短板，以便真正实现管理集中化和运维自动化
数据中心安全加固
可对数据中心安全进行有效补充，解决在设计初期仅规划防火墙，缺乏完善的安全防御和检测技术所带来的风险。主要包含应用层安全加固、增强安全检测技术和简化安全管理三个方面，可以保障在复杂业务环境下数据中心信息安全。
安全隔离
将数据中心按照不同安全等级进行区域划分，实现层次化、重点化、全面化的保护和访问控制。有效解决传统防火墙中存在的上线部署、业务新增和日常管理策略复杂、可视性差等问题。
园区网络安全
构筑面向园区网的全面安全防御体系，提供多维立体、持续稳定的安全保障。精准防御：强大的知识库/信誉库体系，智能的策略定义。全网协防：基于大数据的未知威胁防护及安全态势感知。持续安全 ：全球现网流量持续分析，快速响应零日攻击
分支网络安全
为海量分支、营业网点构筑快速上线、全面安全、集中管理的端到端互联体系。安全多合一：构建全面安全，降低部署成本。简化管理：海量分支快速上线，统一认证管理。助推业务：营业网点访客上网，行业应用及广告推送。
