| 政府中央机构Internet链路存在的问题： | ||
链路的单点失效性： 采用单一Internet连接链路存在单点失效性，一旦该链路出现故障将造成整个网络的瘫痪。 链路性能的瓶颈： 单一Internet连接链路的带宽资源是有限的，无法满足政府内部全体用户对网络访问Internet时带宽不断增长的需求，同时也无法大量的Internet上的用户对政府的访问。 网络安全防护能力弱： 目前Internet上的各种各样的网络攻击层出不穷，路由器自身对网络攻击的防护能力非常有限。 | ||
|
| |
| DefensePro实现实时的攻击防御 如上图所示，我们建议在网络接入处，部署DefensePro，可以识别并实时抵御1500多种蠕虫、病毒、DOS攻击和异常的流量模式，保护内部用户和服务器的安全。 同时，通过把端口两两静态绑定，虚拟成多台逻辑设备，分别部署在核心交换机和政府广域网之间保护入侵和攻击不致互相扩散。 使用一台逻辑设备部署在核心交换机和WSD之间，保护服务器群免受内部办公用户的非法攻击。 使用多台逻辑设备部署在内部办公用户的不同网段（或者楼层）之间，保证非法入侵和攻击不致扩散到其它办公网段或者楼层。 | ||
