安全需求

　　为了实行集中化、专业化、网络化的节目管理，股海观潮早就建立了公司内部的网络，内有一套集视频、声讯、文字为一体的综合信息处理平台，两台Mail服务器及WWW服务器、FTP等，公司的日常业务都依靠内部强大的IT网络与各服务器的运行而实现，同时与Internet网相连。

　　公司员工在利用因特网便利、丰富的信息资源的同时，也面临着病毒、黑客等信息安全威胁，以及大量泛滥的垃圾邮件的滋扰。公司邮件服务器每日需要处理几万封邮件，在这些邮件中有60％左右都是垃圾邮件，垃圾邮件不断吞噬着公司的邮件服务器，占用大量的存储空间和网络资源，迫使员工每日花费额外的时间和精力来鉴别并删除垃圾邮件，以预防垃圾邮件堵塞收件箱；且在为数众多的垃圾邮件中，又有半数是带着病毒而来，一不小心就使其他服务器以及内部网络中招，严重威胁着公司的整体网络环境。　　　

　　为了确保节目的有序正常运行，为全国20万股民提供有保障的后备支撑系统，股海观潮决定通过整合性的解决方案来加强网络系统的安全建设。

　　解决方案

　　根据股海观潮的网络现状，虽然在内网与Internet连接处架设了防火墙，作为公司内部网络与外网的第一道安全屏障；但从网络安全的角度出发，普通防火墙只能在网络层面上保护内网的计算机、服务器等不受外网的恶意攻击与非法访问，并不能阻断病毒、垃圾邮件等非安全因素进入到内网的计算机等。为了阻止非安全因素进入到企业内部，还需要在内外网连接处安装一台整合式安全网关，监控所有进出公司内部网络的HTTP、FTP和EMAIL等数据流，并对上述数据进行过滤，形成对公司内部网络的全面防护。

　　股海观潮网络拓朴结构图如下：

卓尔InfoGate属集成式模块化UTM内容过滤安全网关，它紧密整合了企业至关重要的安全功能, 通过在一个坚实的安全平台内提供防火墙、防病毒、邮件过滤和WEB过滤等技术，在Internet入口处全面阻止病毒、垃圾邮件的入侵，同时对Web访问和邮件通讯进行了全面的管理和监控，以在网络边缘有效防御毁灭性攻击，保障了股海观潮公司业务的有序运转。

　　方案特点　　

　　1. 高性能：卓尔InfoGate能够一小时扫描六十万条信息, 完全透明接入，不会影响股海观潮员工的工作和带宽。

　　2. 全面防护：保护最多的网络通讯使用协议: HTTP, FTP, SMTP, POP3, IMAP等，真正的基于WEB内容的过滤。

　　3. 自动更新：病毒库、垃圾邮件特征库等数据库每天自动更新四次，以抵御最新的病毒和垃圾；提供详细的扫描报告和可自定义的报警。

　　4. 安装简单：卓尔InfoGate可以适合任何公司的网络，不需要重新配置互联网连接。当安装完成后, 卓尔InfoGate会自动扫描所有访问互联网连接。

　　5. 高安全性：卓尔InfoGate中不安装非必要模块，提高了系统的安全性和稳定性，同时关闭一切不必要端口，只打开443端口接收控制管理数据。

　　6. 易维护：卓尔InfoGate以直观的WEB管理界面，在管理客户端通过HTTPS远程管理。

　　实施效果

　　经过公司总部近半年的实际运行，从技术与实用的角度，股海观潮认为卓尔InfoGate完全满足了安全防范与管理的系统要求，有效地实现了一个集“高效率防毒”、“安装简单操作容易”、“高扩展性”、“上网管理监控”、“全方位防护”、“防毒自动化”、“优质服务”、“最佳性价比”于一身的全面解决方案，为股海观潮总部业务的高效运行提供了可靠保障。 公司总部决定将卓尔InfoGate产品运用于全国各地分部，以保护目前20万股民用户的正常收视。