梭子魚下一代防火牆在中歐銀行成功應用

　　客戶背景：

　　> 中歐最大的銀行之一

　　> 截至2008年，擁有1440萬客戶

　　> 截至2008年，擁有2.2萬名雇員

　　> 超過2500台自動取款機和自助服務終端

　　客戶需求：

　　對原有舊設備例如X.25或ISDN等做一次更新換代，新產品不僅要符合高性價比原則，還需在原有基礎上大幅度提升性能。

　　客戶要求摘引：

　　1.) 通過AES128和AES256兩種加密方式，安全穩定的接入遠程終端

　　2.) 使用DSL鏈路替代X.25或ISDN鏈路接入遠端設備;

　　3.) 在一些沒有DSL鏈路接入的區域，將繼續采用ISDN鏈路，但使用3G網絡作為備用鏈路

　　4.) 在人員數量和能力有限的情況下，確保完成一年至少600個遠程終端配置

　　5.) 僅使用一種帶VPN功能的防火牆設備即可滿足客戶的所有需求(包括適應不同類型的ATM機型)

　　6.) 數據中心采用HA模式部署，兩台設備之間通過VPN進行同步以保障業務連續性

　　7.) 高度自動化的配置

　　8.) 產品的所有功能，包括固件更新在內都需要集中管理

　　9.) 無需采用命令行輸入，即可實現故障分析和診斷

　　10.) 日常運維具備較高的成本效率 .

　　選擇梭子魚下一代防火牆的原因

　　通過對IT安全業內大量知名品牌的產品進行試用和實踐後，該客戶最終選擇了梭子魚下一代防火牆，原因如下：

　　1.)圖形界面的自動設置和故障解析：通過簡單操作梭子魚下一代防火牆的圖形界面即可滿足用戶的一些彈性需求，如提供故障分析功能等。雖然所有功能也可通過以命令行方式作為腳本語言，用戶可任選其中一種方式。

　　2.)高自動化的配置：創造一種初始配置然後被安裝到數以千計的設備中已經被證實為一大挑戰。而梭子魚的下一代防火牆則通過一個腳本，從一個中央數據讀取所有的必要信息。

　　3.)易於部署：非技術人員通過幾頁工作指令即可輕松部署梭子魚下一代防火牆產品。設置工作可通過一個簡單的USB驅動程序，鏈接到梭子魚控制中心，即可遠程完成所有工作。

　　4.)無需額外人員：梭子魚下一代防火牆無需專門人員對其進行維護和管理工作。

　　5.)低要求的專業培訓:在網絡中配置一台梭子魚下一代防火牆僅需要接受過培訓如何維護設備的少數網管人員即可。大部分配置工作都可有非技術人員輕松完成。

　　6.)高穩定性和擴展性的VPN:經過測試，梭子魚下一代防火牆的充滿彈性的VPN在功能方面大大優於其他產品。不管是出現暫時連接失效的重連接速度還是交換上行線路的激活速度都顯著優於其他產品。