今天小編想通過(guò)區域的概念來(lái)介紹一下網(wǎng)絡(luò )安全，我們簡(jiǎn)稱(chēng)“安全區域”。
通常情況下，每一家公司的網(wǎng)絡(luò )都是一個(gè)大的安全區域；公司內部各個(gè)局域網(wǎng)也分別是一個(gè)安全區域。
安全區域的有效管控對于每家公司來(lái)說(shuō)都是非常重要和必要的。我們可以設想一下：若是某家公司網(wǎng)絡(luò )暴露在公網(wǎng)或具有安全漏洞，則一定會(huì )受到攻擊，如服務(wù)器被攻擊，電話(huà)系統被盜打等。若一家公司的各個(gè)部門(mén)之間沒(méi)有配置安全策略，各部門(mén)之間可以互相訪(fǎng)問(wèn)，那安全性和隱私性一定會(huì )大大降低。
下面我們通過(guò)一個(gè)實(shí)際案例詳細描述一下justINA多安全區域的應用。
場(chǎng)景再現：
某公司分部具有行政部，財務(wù)部，技術(shù)支持部；但是這些部門(mén)都統一由公司總部的IT部管理。
訪(fǎng)問(wèn)需求：
- IT管理人員需要在外網(wǎng)管理分部?jì)染W(wǎng)；
- 有的公司做端口映射，但即使端口映射限制了外部人員只可以通過(guò)有限端口來(lái)訪(fǎng)問(wèn)，但是通過(guò)這些有限端口，不法分子仍然有可乘之機。
- 有的公司會(huì )做VPN專(zhuān)線(xiàn)，但VPN專(zhuān)線(xiàn)價(jià)格昂貴，中小型企業(yè)大部分會(huì )比較在意性?xún)r(jià)比。
- 財務(wù)部可以完全訪(fǎng)問(wèn)行政部和技術(shù)支持部；行政部和技術(shù)支持部不能訪(fǎng)問(wèn)財務(wù)部。
- 對于以上需求，我們可以通過(guò)劃分vlan的方式來(lái)控制訪(fǎng)問(wèn)，但是更加細節的配置就需要路由器或更高級的交換機來(lái)設置了，對于預算有限的公司，則希望有臺多功能一體機，一次性實(shí)現如上所有需求。
justINA利用多安全區域幫助客戶(hù)實(shí)現如上需求，具體如下：
- 將公司總部IT管理員的IP地址放入安全區域如Admin區域。
- 將公司分部財務(wù)部放在Finance區域，行政部放在A(yíng)dministration區域，技術(shù)支持部放在technical-support 區域。
- 在各個(gè)區域內編輯各個(gè)服務(wù)應用，并設置相應的權限，如：接受或者拒絕。
經(jīng)過(guò)如上配置后，就可以實(shí)現：
- 公司網(wǎng)絡(luò )安全，有效防止被攻擊，被盜打的行為；
- 公司內部網(wǎng)絡(luò )管理，各個(gè)分部之間訪(fǎng)問(wèn)有條不紊，不越權；
- justINA多功能一體機完成了以上兩個(gè)需求，既幫助客戶(hù)節省了VPN專(zhuān)線(xiàn)，路由器的費用，也達到了訪(fǎng)問(wèn)的安全性。
- justINA多安全區域的宗旨即將各個(gè)網(wǎng)絡(luò )劃分到各個(gè)區域，進(jìn)而管理各個(gè)區域間的服務(wù)，從而實(shí)現了不同區域之間的訪(fǎng)問(wèn)需求。
相信當您真正使用了我們的justINA融合通信一體機，會(huì )越來(lái)越喜歡它的多種應用。如果您想了解justINA融合通信一體機其他強大功能，請撥打010-82449224與Equiinet團隊聯(lián)系。Equiinet團隊會(huì )為您提供一站式，高性?xún)r(jià)比的融合通信解決方案，幫您省錢(qián)省心又省力！
