加固网络安全防护，钢企上云无忧

客户背景

四川某钒钛钢铁有限公司是省委、省政府确定的钢铁行业“一大四骨干”重点骨干钢铁企业，被列为四川省政府重点扶持的首批迅速做大做强的大企业大集团之一。随着国家投融资体制和国有企业管理体制改革的不断深化，该企业已由最初单一承担国家政策性生产任务逐步转变为面向市场、自主经营、自负盈亏的股份制集团公司。随着《网络安全法》的颁布实施，该公司积极响应国家号召，对于等级保护有着空前的关注力度，包含网站、项目管理系统等均纳入规划。

客户痛点

NO.1 业务调整，IT 需要重新规划

公司股份制改革，业务重塑，IT 架构重新规划，随着《网络安全法》的正式实施，等级保护 2.0 系列标准的正式颁布，对于公司安全体系提出更高要求，基于等级保护 2.0 的整体网络安全建设势在必行。

NO.2 网络攻击手段层出不穷，公司疲于应对

网络攻击手段越来越多，而防御总是轻易被绕过，海量的攻击日志难以尽览，攻击痕迹一再从指间漏过，公司的安全防护及安全运维急需要一套可以对全网整体安全能进行态势分析和查看的措施，同时最好也能联动部分已有安全设备，简化安全运维工作。

NO.3 运维队伍孱弱，无法形成安全闭环

自身运维人员安全技术能力相对薄弱，对于安全告警事件判断能力存在一定瓶颈，对于自身业务状况只能依靠海量安全日志进行简单的信息获取，无法形成安全闭环。

NO.4 层级较多，云化安全需求复杂

集团公司纳管其下属单位的业务系统，整理内外部资源。随着业务资产的扩大及集中，集团公司部分系统已经完成云化迁移，业务云化引入更多的新型威胁威胁，新的安全防护体系需要考虑云化的安全以及整体防护体系可以满足未来 2-3 年的安全需求。

解决方案

根据客户实际业务需求，技术专家团队选取我司战略合作伙伴-深信服的相关解决方案，定制开发客户等保策略，主要包括以下几点：

1280X1280-4

（1）针对公司资源整合新形势，以分级分域为基础进行等保保护整体安全规划，一期项目时，采购 AC、 AF、VPN 等部分产品进行基础合规加固，二期项目在此基础上以“持续保护，不止合规”的等保 2.0 整体思路进行安全的规划及补充完善。

（2）云上安全采用深信服两套安全资源池方案，解决云平台内东西向流量可视及访问控制，对于云内流量状态进行实时展示，了解云内安全状况，以资产为中心，构建终端威胁快速闭环的云上安全机制。

（3）全网安全可视化检测体系建设，部署深信服安全感知平台，提供潜伏威胁检测、横向威胁检测能力，实现全网安全威胁统一管理，解决原先安全信息零散、全网安全不可视、不可管等问题;安全感知平台和一期项目中的网关产品以及现有两套安全资源池(AC、AF、SSL VPN、DAS、OSM、LAS、BVT)实现系统联动，实现威胁一键阻断，全面简化运维，安全事件处理更及时。