中小企业解决方案（H3C中小企业解决方案（下）
六、“网络价值传递”－优化网络价值传递”（一）H3C自防御基础网络解决方案H3C中小企业解决方案包括很多经济可行、高度可靠、可管理的安全产品和技术，在基本的传送网络上增加了全面深度的安全，足以保护有线和无线网络基础设施的安全。无论员工使用无线连接还是在远程接入工作，都能获得安全、可靠的网络连接，从而能够提高生产力和改进工作效率。随着网络的发展，网络在为正常业务数据流量提供高速承载通路的同时，也成为安全威胁快速扩散和蔓延的温床。安全设备作为网络环境中的关键元素，需要有能力与周边网络设备在物理层面、网络层面、服务质量控制等方面协同工作，来整体提升网络的安全保障能力，安全与网络融合已经成为必然趋势。对此H3C推出了一个能与基础网络深度融合，能将多种安全防护手段有机结合的协同、立体安全防护新一代产品与解决方案。威胁抵御：威胁抵御：常见的网络安全问题表现为网络阻塞、系统瘫痪、信息传输中断、垃圾邮件、数据丢失等，已有业务管理系统的网络经常遭受的网络安全问题有感染病毒、拒绝服务攻击、端口扫描攻击、数据窃取和篡改网页等。企业不仅需要防病毒、防止非法入侵，也需要身份识别与访问控制、防垃圾邮件、反端口扫描、数据备份和恢复以及防止无线数据拦截等，而且具有便于集中管理、能实现自动监控等功能型产品。为了抵御旨在破坏网络的越来越先进的攻击手段，H3C威胁防御解决方案能通过SecPath系列防火墙、IPS和应用程序或软硬件组合提供多层防护。另外，模块化H3C威胁防御解决方案还能提高适应性，快速适应不断升级的安全威胁和不断变化的业务要求。1、防火墙部署解决方案1安全需求
能够有效的阻挡越来越多的来自I
ter
et上的攻击行为；能够保护企业在I
ter
et边界部署的应用服务器，提供I
ter
et上的公众访问这些服务器的同时，保证这些服务器的安全；能够对内部用户访问I
ter
et行为进行细致的管理，比如能够支持WEB、邮件、以及BT等应用模式的内容过滤，避免网络资源的滥用，也避免通过I
ter
et引入各种安全风险。2H3C解决方案
本方案在核心交换机与I
ter
et路由器之间配置两台防火墙，两台防火墙与核心交换机以及I
ter
et路由器之间采取全冗余连接，保证系统的可靠性，建议配置两台防火墙为双机热备方式，在实现安全控制同时保证线路的可靠性，同时可以与内网动态路由策略组合，实现流量负载分担。配置防火墙全面安全防范能力，通过防火r