客戶背景：

　　> 中歐最大的銀行之一

　　> 截至2008年，擁有1440萬客戶

　　> 截至2008年，擁有2.2萬名雇員

　　> 超過2500臺自動取款機和自助服務終端

　　客戶需求：

　　對原有舊設(shè)備例如X.25或ISDN等做一次更新?lián)Q代，新產(chǎn)品不僅要符合高性價比原則，還需在原有基礎(chǔ)上大幅度提升性能。

　　客戶要求摘引：

　　1.）通過AES128和AES256兩種加密方式，安全穩(wěn)定的接入遠程終端

　　2.）使用DSL鏈路替代X.25或ISDN鏈路接入遠端設(shè)備；

　　3.）在一些沒有DSL鏈路接入的區(qū)域，將繼續(xù)采用ISDN鏈路，但使用3G網(wǎng)絡作為備用鏈路

　　4.）在人員數(shù)量和能力有限的情況下，確保完成一年至少600個遠程終端配置

　　5.）僅使用一種帶VPN功能的防火墻設(shè)備即可滿足客戶的所有需求（包括適應不同類型的ATM機型）

　　6.）數(shù)據(jù)中心采用HA模式部署，兩臺設(shè)備之間通過VPN進行同步以保障業(yè)務連續(xù)性

　　7.）高度自動化的配置

　　8.）產(chǎn)品的所有功能，包括固件更新在內(nèi)都需要集中管理

　　9.）無需采用命令行輸入，即可實現(xiàn)故障分析和診斷

　　10.）日常運維具備較高的成本效率

　　選擇梭子魚下一代防火墻的原因

　　通過對IT安全業(yè)內(nèi)大量知名品牌的產(chǎn)品進行試用和實踐后，該客戶最終選擇了梭子魚下一代防火墻，原因如下：

　　1.）圖形界面的自動設(shè)置和故障解析：通過簡單操作梭子魚下一代防火墻的圖形界面即可滿足用戶的一些彈性需求，如提供故障分析功能等。雖然所有功能也可通過以命令行方式作為腳本語言，用戶可任選其中一種方式。

　　2.）高自動化的配置：創(chuàng)造一種初始配置然后被安裝到數(shù)以千計的設(shè)備中已經(jīng)被證實為一大挑戰(zhàn)。而梭子魚的下一代防火墻則通過一個腳本，從一個中央數(shù)據(jù)讀取所有的必要信息。

　　3.）易于部署：非技術(shù)人員通過幾頁工作指令即可輕松部署梭子魚下一代防火墻產(chǎn)品。設(shè)置工作可通過一個簡單的USB驅(qū)動程序，鏈接到梭子魚控制中心，即可遠程完成所有工作。

　　4.）無需額外人員：梭子魚下一代防火墻無需專門人員對其進行維護和管理工作。

　　5.）低要求的專業(yè)培訓：在網(wǎng)絡中配置一臺梭子魚下一代防火墻僅需要接受過培訓如何維護設(shè)備的少數(shù)網(wǎng)管人員即可。大部分配置工作都可有非技術(shù)人員輕松完成。

　　6.）高穩(wěn)定性和擴展性的VPN:經(jīng)過測試，梭子魚下一代防火墻的充滿彈性的VPN在功能方面大大優(yōu)于其他產(chǎn)品。不管是出現(xiàn)暫時連接失效的重連接速度還是交換上行線路的激活速度都顯著優(yōu)于其他產(chǎn)品。

　　7.）對于DSL鏈路中斷有最佳的處理方式：為了確保低成本維護設(shè)備，采用高性價比的DSL連接是必要選擇。但是隨之而來的是每24小時會面臨短暫的業(yè)務中斷。梭子魚下一代防火墻可輕松將該業(yè)務中斷時間調(diào)整至任一方便的時間，并且在DSL業(yè)務中斷后通過VPN通道恢復通信時，由于耗時較短基本上沒有明顯的丟包損失。

　　8.）產(chǎn)品可適用于所有的ATM型號：即使面向不同類型的客戶組織的吞吐量和不同型號的自動取款機，一款梭子魚下一代防火墻也可輕松應對，只需添加一個特制的適配器即可。

　　結(jié)語：

　　通過梭子魚下一代控制中心即可輕松對所有遠程終端完成下一代防火墻的配置工作。在預算控制緊張和人力有限的情況下，梭子魚下一代防火墻依然非常出色的完成了工作，為我們提供了一個安全而穩(wěn)定的網(wǎng)絡環(huán)境。

　　關(guān)于梭子魚下一代防火墻：

　　梭子魚下一代防火墻是一個集成硬件設(shè)備和虛擬化軟件的安全網(wǎng)關(guān)，全面防護企業(yè)網(wǎng)絡架構(gòu)、提升點對點連接流量、簡化網(wǎng)絡操作流程。除了強大的防火墻和VPN功能以外，產(chǎn)品還集成了一系列下一代防火墻的復雜技術(shù)，包括身份認證的7層應用控制、入侵檢測、安全網(wǎng)關(guān)、垃圾郵件防護以及網(wǎng)絡準入控制等。

　　梭子魚下一代防火墻突出了智能點對點流量管理功能，大大優(yōu)化了廣域網(wǎng)的性能和功能。信息管理人員可以輕松管理基于應用的路由配置，根據(jù)多鏈路、多通道和不同的流量情況安排鏈路的優(yōu)先順序。產(chǎn)品支持多種鏈接接入方式，包括專用線路、XDSL、3G/UMTS無線移動網(wǎng)絡及以太網(wǎng)等的鏈路接口。

　　不僅如此，除了上述領(lǐng)先的下一代防火墻的卓越性能外，產(chǎn)品還配備了業(yè)界領(lǐng)先的中央管理控制平臺，提供更具彈性的VPN以及智能流量管理技術(shù)，保障用戶在全面提升網(wǎng)絡的同時縮減成本支出。