三星助力『橙網』成就安全防護

　　隨著互聯網的發展，IDC業務也在蓬勃發展，很多企業都會借助IDC中心的主機托管業務，把相關的服務器托管在IDC中心的機房內，由於很多的IDC機房並沒有提供全面的安全防護，所以服務器的安全工作還需要企業自己解決，很多的企業就會簡單的在服務器上安裝有殺毒軟件和軟件防火牆，這種情況下針對普通的病毒和攻擊是可以解決問題，但是當出現大規模的DOS/DDOS等破壞性攻擊時，軟件防火牆就顯的力不從心，此時就會出現服務不能提供，甚至整機癱瘓的惡性後果，給企業的收入和訪問量帶來極大的影響。

　　橙網於2005年7月成立，成立之初為廣東電臺音樂之聲皇牌游戲節目《天生快活人》節目網站。經過一年多的建設，橙網以其更新快、猛料多、互動性強等優勢人氣迅速?昇，每天的瀏覽量突破十萬次，成為FANS每天上網必打開的網站。2006年6月，網站進行了擴大整改，增加了很多新的欄目和技術支持，逐漸從節目網站脫軌，蛻變成以《天生快活人》為基礎，集資訊、娛樂、購物、休閑為一體的專業娛樂購物網站。目前橙網具有快活橙TV、主打視頻、亮麗支招、火爆全城等四個特色版塊。橙網背靠著全城最火爆的音樂聚集地——廣東電臺音樂之聲，有著最新的資訊和娛樂猛料，每周報道《天生快活人》節目，並且舉辦大小型明星見面會等全城關注的娛樂新聞，形成了強大的娛樂陣營。

　　橙網也和很多的內容提供商一樣，把服務器托管在IDC機房內，接入帶寬為百兆專線，服務器操作系統是WINDOWS 2003 SERVER，軟件是ASP+，安裝有某知名殺毒軟件和軟件防火牆。但是該服務器經常遭到因特網黑客的DOS/DDOS攻擊，很多時間會話和流量會大量增加，耗盡系統資源和網絡帶寬，造成服務器不能正常提供服務，最近的一次惡意入侵，黑客還獲得SERVER的管理權，對服務器的內容造成極大的破壞，也對視頻點播和正版電影點播等頻道的訪問率和支持率造成了一定的影響。

　　根據計劃橙網將來還會增加一些點播服務器，同時分別引入電信和網通各一條百兆專線，解決電信和網通用戶訪問的瓶頸問題，但是目前面臨的安全和路由成了用戶頭疼的問題，因為把軟路由做到服務器上勢必增加服務器負擔，很可能影響正常業務的運行，同時用戶的安全問題是受到來自公網的攻擊，雖然用戶在服務器上已經安裝有軟件的防火牆，但是並不能應對DOS/DDOS等這種強烈攻擊，當這種攻擊突然襲擊時，攻擊流量和會話已經到達服務器，即使有軟件防火牆，安全性也是顯得過於脆弱。特別是將來采用兩條線路接入，當服務器因為一條線路上的攻擊導致DOWN機時，另一條線路也就成了擺設。所以要解決這種問題，就需要在網絡中增加硬件防火牆，而且防火牆需要有防病毒、防DOS/DDOS、IDS/IPS等功能，把攻擊流在還未到達服務器時就攔截掉，因為攻擊流並未到達服務器，所以不會造成對服務器所提供實時服務的影響。

　　用戶通過對市場上的安全產品進行比較分析後，選擇了三星Ubigate iBG 3026融合網關來解決自己遇到的問題。三星融合網關的安全功能包括了：防火牆、防DDOS/DOS、防病毒網關、IDS/IPS、防垃圾郵件等功能。通過此設備的安全功能和策略路由功能很好的解決了用戶所面臨的問題。

　(設備功能邏輯示意圖和組網示意圖)

　　三星Ubigate iBG 3026的防火牆、IDS/IPS、流量和會話整形、防病毒網關、防DOS/DDOS等功能，可以為用戶提供一道安全屏障，而且功能的融合還會節省了用戶投資，提高了性價比。

　　通過此種組網結構，不僅攻擊流量和會話可以終結在三星融合網關上，同時通過設備的策略路由功能，可以達到分流的目的，很好的解決電信和網通用戶訪問的瓶頸問題，為用戶提供更好的服務。

　　三星Ubigate iBG系列產品不但可以為企業提供一套完整的安全防護解決方案，更加可以對獨立的網絡環境、服務器群等針對性非常強的保護對象進行有效的安全防護。傳統單一功能的防火牆已經越來越受到局限，無法滿足客戶的復雜需求，而以三星電子推出的Ubigate iBG系列產品為代表的融合性網絡產品，可以很好的解決單一安全產品的功能、性能瓶頸，為企業的網絡安全保駕護航。