方案简介：需求背景随着互联网的不断发展和进步，金融行业互联网业务扩张明显，传统防火墙设备功能、性能无法适应业务发展需求；多机热备下稳定可靠的硬件架构以及集中化的运维管理方式已成为未来金融行业发展的关键性需求。应用特点金融行业内网中包含多个如OA以及ERP等重要企业系统，外部流量来源繁杂，网络攻击时刻威胁网络安全，需进行全面而有效的安全防护。安全问题互联网安全威胁数量及种类不断增多，行业缺乏有效的防护手段；单一设备部署存在较大安全风险，业务连续性受到严重威胁；运维管理方式单一，客户端依赖程度高，无法满足实时监控管理。传统方式问题传统防火墙设备面对复杂多变的网络环境安全防护手段及能力存在不足；单一化设备部署方式无法满足高业务流量情况下的业务连续性及稳定性需求；防火墙设备部署分散，无法实现统一化安全策略部署，网络链路资源利用率偏低。H3C产品解决方案通过新华三下一代防火墙构建L2-L7的立体纵深安全防护，以资产及数据防护为核心，搭建事前入侵防御检测、事中深度安全防护及事后安全防御分析及持续性监测的全方位安全防护体系；充分抵御外部网络安全威胁。多机热备+负载分担技术，保证单链路中断不断业务，单设备损坏不断业务；保证在