宝界360安全网关结合360网络版解决方案V1.0 - 图文

宝界360安全网关与360企业版（网络版）结合解决方案

一、应用背景

中小企业网络管理面临如下问题：

? ? ? ? ? ? ? ? ? ? ?

网络版杀毒软件太贵，每年还要升级费，单机版又不能集中监控 不能保证所有局域网中的电脑都装了统一的杀毒软件

员工电脑虽然装了统一的单机版杀毒软件，但并不了解他们的电脑目前的安全状态 外来的笔记本电脑，随意接入局域网，带入病毒，在局域网中传播 内外网是隔离的，内网电脑无法统一升级病毒库，打补丁 暴发ARP病毒时无法准确定位病毒源

各类安全软件堆挤电脑桌面，缺乏一站式的安全管理软件 企业信息安全管理不完善，缺乏软硬件资产管理 网络视频、P2P下载占用大部份网络出口带宽 上网实名认证与审计

需要集成上网行为管理、流量控制、SSL VPN、实名认证、安全准入、防火墙多功能于一体的低价安全网关产品

二、宝界360安全网关解决方案

360单机版已广泛被用户认可，用户量突破3亿。近期360又发布了一款终身免费、不限点数的360企业版（网络版），终端用户量已突破760万，它为中小企业提供一站式安全桌面解决方案、全网木马查杀、内网打补丁、软硬件资产管理、软件分发、流量监控等功能。由于企业内网主机较多，重装系统、外带笔记本现象时有发生，手工安装360客户端并不能保证全网主机均安装360企业版客户端，宝界360安全网关应运而生，它以透明网桥方式部署在互联网出口，内网PC只要一上网就自动检测其是否安装了360客户端，如果没安装则通过网页跳转方式，友好的引导安装，这样不仅大大减轻了网管人员的工作量，而且保证了所有入网电脑纳入企业的安全管理之下。

宝界360安全网关除了上述功能，还有上网实名认证、网站域名封堵、QQ,MSN,EMAIL帐号管理、智能流量控制、SSL VPN等功能模块，有效的弥补了360企业版的不足之外，同时把企业网络安全从边界延伸至桌面，为企业提供了一个性价比极高网络管理方案。

2.1、方案部署拓朴图

INTERNET360企业版服务器核心业务服务器群 数据库服务器EMAIL服务器路由器1WEB服务器宝界360安全网关远程SSL VPN保护服务器群核心交换机……交换机 交换机无线AP二层交换全网安装360客户端 实名认证QQ,MSN管理阻断视频、P2P下载禁止浏览非法网站

网络拓朴结构

网络拓朴说明：

① 宝界360安全网关以透明桥接方式部署在核心交换机与路由器之间，它支持BYPASS，断电可直通。 ② 360网络版服务器接在宝界360安全网关第三个网口。

③ 内网无线路由器转换为无线AP模式后，同样可控无线接入终端。

④ 360安全网关如果启用SSL VPN模块，外网用户可通SSL VPN加密访问内网服务器。

2.2、360安全网关上网流程

① 宝界360安全网关对指定的内网网段启用准入功能，设置360企业版服务器的IP地址。对某些特权主机可排除在准入

之外。

② 电脑连入内网，打开浏览器访问互联网网站或访问关键服务器（OA、ERP、CRM等）时，如果接入电脑未安装360企

业版客户端，网页会跳转至360企业版服务器下载界面，要求安装。

首次上网引导安装360客户端

③ 当用户下载并安装完360企业版客户端后，访问网页不再跳转，并正常显示。网络管理员可通浏览器登陆360企业版控

制中心，对内网接入主机，进行集中的安全策略定制。

④ 宝界360安全网关如果启动了实名认证模块，接入内网电脑打开浏览器访问外网时，系统会自动推送实名认证网页，要

求其输入管理员分配的用户名及密码，如果身份认证未通过，系统将拒绝其上网，或拒绝其访问内网关键服务器资源。 ⑤ 宝界360安全网关如果启动了行为流控模块，对内网电脑进行上网域名做控制、封堵有害的网络协议（P2P协议、游戏、

等）

2.3、360企业版9大特色功能

? 全网病毒木马查杀：国际领先的5大病毒查杀引擎，提供全时全面的病毒防护，查杀能力出色，安全无遗漏。

? 内网打补丁省带宽：不再为修复系统补丁发愁，一键修复全网漏洞，不打扰员工工作，节省企业出口带宽。

? 企业电脑飞速启动：集中管理企业电脑开机启动项，清除垃圾流氓插件，企业电脑运行如飞，提升工作效率。

? 企业黑白名单：独有企业黑白名单技术，彻底杜绝企业专用软件的风险误报。

? 终端电脑风险监控：企业网络安全制度彻底执行，不再担心终端是否及时更新补丁，是否升级最新病毒特征。

? 电脑硬件管理中心：企业IT硬件资产统一管理，变更信息随时掌握，实时预警通知，支持报表统计。

? 终端软件全面管理：企业IT软件资产统一管理，轻松掌握和限制各类未知及恶意的软件，软件下载安全绿色。

? 全面的安全策略：一次配置，全程无忧；根据预设安全策略，自动修复各类危险项；图标方式全方位展示系

统运行状况，每日定时把安全报告发到指定的邮箱。

? 强悍企业私有云：全球规模最大的云安全系统完整移植进入企业版，1秒极速解决新威胁,真正零时防护。