作為一個(gè)優(yōu)秀的網(wǎng)絡(luò)設(shè)備供應(yīng)商和IT價(jià)值解決方案提供商，需要的是以不斷創(chuàng)新的手段，提供高性能的產(chǎn)品，用專業(yè)化的技術(shù)手段幫助客戶改善IT架構(gòu)、降低運(yùn)營成本、提高運(yùn)轉(zhuǎn)效率、以保障用戶在業(yè)務(wù)執(zhí)行上的政令通暢，使用戶的IT投資發(fā)揮最大價(jià)值。

　　當(dāng)用戶在選擇多款垂直性的網(wǎng)絡(luò)安全產(chǎn)品時(shí)，如何保證各產(chǎn)品在業(yè)務(wù)上的兼容性、互通性，甚至于在擴(kuò)展性上充分發(fā)揮產(chǎn)品性能及功能上的優(yōu)勢，是許多IT運(yùn)維管理人員時(shí)常面臨的問題。

　　以某地網(wǎng)絡(luò)運(yùn)維環(huán)境為例，面對VPN、流量管理、行為管理、防火墻、運(yùn)維安全管理等設(shè)備的擴(kuò)展實(shí)施時(shí)，IT運(yùn)維人員首先要明確這個(gè)設(shè)備在業(yè)務(wù)領(lǐng)域所要達(dá)到的作用，其次要了解設(shè)備在網(wǎng)絡(luò)接入中所處于位置。是否能在業(yè)務(wù)領(lǐng)域中發(fā)揮該設(shè)備的最大效用，和設(shè)備位置設(shè)置的關(guān)鍵密不可分。

　　如圖所示：

　　冰峰VPN系統(tǒng)設(shè)備部署于總部及分支作為網(wǎng)關(guān)，通過虛擬專用網(wǎng)的隧道構(gòu)建對各分支機(jī)構(gòu)的業(yè)務(wù)數(shù)據(jù)傳輸提供保障，同時(shí)支持各種移動終端的無線互聯(lián)訪問。這是對業(yè)務(wù)數(shù)據(jù)在公網(wǎng)上的安全傳輸保障。

　　冰峰NP流量管理及行為管理設(shè)備，通常采用網(wǎng)橋模式部署在VPN和交換機(jī)之間，部署簡易無需對原有網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行重新規(guī)劃。主要針對帶寬資源管理，網(wǎng)絡(luò)服務(wù)及用戶行為管理，一方面通過多種策略的組合對帶寬流量進(jìn)行合理分配優(yōu)化，另一方面對訪問公網(wǎng)的用戶提供多種認(rèn)證接入方式，除面向企事業(yè)單位的人員管理，還可對商場超市的wifi服務(wù)提供配套的安全認(rèn)證服務(wù)。

　　冰峰NF下一代防火墻采用網(wǎng)橋模式部署，除具備傳統(tǒng)防火墻的優(yōu)勢功能外，還內(nèi)置強(qiáng)大的病毒庫，結(jié)合流量控制、行為管理全面洞察網(wǎng)絡(luò)流量中的應(yīng)用內(nèi)容。是一體化安全防護(hù)典范。在部署上和傳統(tǒng)防火墻一樣，用于阻隔來自外網(wǎng)的安全威脅，也可以適用于部門內(nèi)網(wǎng)之間的隔離。如財(cái)務(wù)部與企業(yè)內(nèi)網(wǎng)，如專網(wǎng)線路上的各單位子網(wǎng)等，同時(shí)兼具流量管理和行為管理之能。

　　與前述不同，冰峰GK運(yùn)維審計(jì)管理采用單臂模式接入，支持多種運(yùn)維協(xié)議的會話記錄與識別，并給管理員提供統(tǒng)一設(shè)備接入和密碼管理服務(wù)，減少內(nèi)網(wǎng)管理繁瑣性，彌補(bǔ)了傳統(tǒng)審計(jì)系統(tǒng)在運(yùn)維管理上的不足。通過單臂模式接入，也可在一定層面上為運(yùn)維人員提供應(yīng)用安全管理服務(wù)，極大的提升了管理設(shè)備上的應(yīng)用面。

　　僅以上設(shè)備而言，該方案也可以擴(kuò)展到政務(wù)系統(tǒng)、教務(wù)系統(tǒng)、醫(yī)療系統(tǒng)、大中型企業(yè)的網(wǎng)絡(luò)安全應(yīng)用上。IT運(yùn)維管理人員可根據(jù)現(xiàn)有網(wǎng)絡(luò)應(yīng)用進(jìn)行甄別，以適應(yīng)企事業(yè)建設(shè)管理上的需要，我們所需的就是找到自己的位置，選擇適合自身業(yè)務(wù)發(fā)展的產(chǎn)品并對號入座。