UTM带来全新安全体验

　　摘要：在2008年，随着业务的迅速发展，港中旅集团(以下简称港中旅)发现其原有网络的性能已经不能满足现在的网络需求，于是决定对原有的网络进行升级改造，以适应业务的发展。

　　在2008年，随着业务的迅速发展，港中旅集团(以下简称港中旅)发现其原有网络的性能已经不能满足现在的网络需求，于是决定对原有的网络进行升级改造，以适应业务的发展。

　　UTM代替防火墙

　　港中旅集团是四大驻香港中资企业之一，是国务院国资委直接管理的国有重要骨干企业。

　　港中旅集团公司IT负责人杨卫东对记者说：“网络升级带来了安全需求的变化。港中旅原来使用的微软ISA设备已经落后，现在港中旅香港总部这边的内网用户已经有3000个左右，港中旅急需改造整体内部网络，保护所有出口的安全。”

　　在网络升级改造的同时，港中旅也积极关注了新的网络安全产品以更新现有的网络安全设备。

　　杨卫东说：“最初我们只准备购买防火墙设备，没有考虑UTM设备，因为我们对UTM设备的性能和技术成熟程度并不了解。但是，通过厂商的介绍和产品测试，我们最终还是选择了UTM设备。”

　　当时，港中旅对UTM设备存有这样的疑虑：网络中有3000个左右的用户，用户数量这么多，UTM能正常工作吗?因此，在采购之前，港中旅对一些主流的UTM设备进行了实地运行测试。经过一段时间的对比测试之后，SonicWALL的UTM脱颖而出。

　　杨卫东表示，经过此次测试，港中旅发现其实各个厂商的UTM的防火墙功能差别不大，而在细节、功能方面，SonicWALL的产品有些优势，并且提供的服务也比较及时。于是，港中旅购买了SonicWALL NSA E7500 UTM，并且一次就配置了两台设备做HA(高可用性)。

　　NSA E7500 UTM的核心是多核性能架构，针对在实时网络流量上提供企业级深度包检测和细粒度网络智能所设计，而且对网络性能没有影响，可以以前所未有的速度阻止大量的网络攻击。杨卫东说：“E7500的应用防火墙可以进行定制，我们的安全管理员能够通过它精确控制网络流量，将保护提升到新的级别。而且，它具有硬件和系统级的高可用性保障，稳定性很高。”

　　服务带来更好用户体验

　　杨卫东说：“经过这段时间的使用，我们认为UTM比防火墙更好地满足了我们的安全需求。它更能适应变化的安全形势，以及新网络对贷款、应用安全方面的需求。自从UTM上线后，我们就打开了全部功能，到目前为止，UTM运转十分稳定，在保证网络安全的同时，港中旅网络的性能从来没有因为UTM而受到影响。E7500的防病毒网关性能令人满意，而且可以对MSN、QQ、迅雷等P2P应用进行精准管控。”

　　港中旅有两个总部，一个在深圳，一个在香港。目前港中旅购买的两台UTM设备是部署在其香港的总部出口上，与其终端的防病毒产品实现了良好的联动与配合，充分保证了公司网络的安全。据杨卫东介绍，鉴于此次项目的成功，港中旅已经将此应用扩展到深圳总部。

　　“我们之所以选择SonicWALL并将其应用进一步扩展，除了UTM的性能、功能令我们满意，还因为SonicWALL的服务非常到位。我们不仅能够及时联络到SonicWALL的代理商，并且能够及时联系到其售后服务部门，为我们提供一对一的响应服务，应急的更换、升级以及相关的咨询服务等。” 杨卫东如是说。