项目背景

随着浙江移动业务的不断发展，原有的网络安全设备在一定程度上已经无法有效应对一些安全威胁，因此需要对原有的安全系统进行升级改造，以适应信息网络的新发展。

方案介绍

针对以上问题，本次网络改造在CMNet的多个互联网出口部署H3C IPS产品，能有效防御各种网络攻击。分别在CMNet的上塘节点2台Cisco4507交换机和萧山节点新增的2台S8512交换机上联M160路由器端口部署H3C IPS产品，用于这两个节点省网业务接入的安全入侵防御。环北节点网管支撑和网管DCN之间部署H3C IPS 产品，实现对网管流量到网管DCN网络之间的安全入侵防御。同时配置管理系统，用于IPS自动升级以及安全报表生成等。

实施效果

通过部署H3C IPS产品后，极大提高了浙江移动对安全事件响应的及时性，并有效抵御了蠕虫、病毒、木马、间谍软件等网络攻击，避免了由于攻击可能引起核心交换机瘫痪的严重后果，充分保证系统的高效、稳定运行，同时大大提高浙江移动市场竞争力。