名稱：XXX新能源股份有限公司整體安全建設項目。

客戶需求：

網絡安全架構層：1、網關處缺少相關攔截威脅的安全設備，在內網計算機訪問外網時，無法攔截網絡中的惡意內容；
2、對于網內存在的這類威脅信息無法定位和溯源，另外對于外網至內網的攻擊也無法溯源和發(fā)現(xiàn)。
基礎安全架構層：1、企業(yè)內部擁有本地數(shù)據中心，數(shù)據中心中存放了大量企業(yè)的數(shù)據及提供了企業(yè)辦公所需要的安全防護，需要進行重點安全加固；
2、龐大的終端數(shù)量無法實現(xiàn)補丁統(tǒng)一管理和更新。

解決方案：

網絡出口處添加安全網關，防御病毒入侵、攻擊入侵和外網C&C站點連接。
內網部署威脅預警系統(tǒng)APT威脅檢測系統(tǒng)，提早發(fā)現(xiàn)已知和未知的威脅信息，定位威脅源頭。
針對虛擬機/物理服務器部署云主機深度安全防護系統(tǒng)：啟用防火墻、入侵防御、防病毒模塊等模塊加固主機安全。
終端部署企業(yè)級終端漏洞防護系統(tǒng)阻止已知和未知的漏洞攻擊，延長終端使用壽命。

客戶收益：

構建一個強壯、有效的入侵防御體系。在分析了用戶網絡架構及相關應用之后，針對潛在的威脅，建議采用結合產品、防御策略、服務為一體的防御體系。
全面監(jiān)控內網安全威脅、外網進入流量，分析內外網攻擊和可能存在的未知威脅，準確溯源和預警可與其他設備聯(lián)動。
實現(xiàn)所有服務器、終端的漏洞管理、威脅檢測、微隔離防護。
各安全部件之間的緊密協(xié)作，消除一個個安全“孤島”，通過全面、集中的安全管理和智能、綜合的事件分析。