![]()
近日，IDC发布《IDC PeerScape：CIO 视角——中国 SD-WAN 安全市场调研》报告。该报告显示安全已经成为企业建设SD-WAN网络的首选集成功能，安全建设必须与企业IT系统建设保持同步才能够有效规避复杂IT系统建设过程中所带来的安全风险。天融信凭借支持的网络与安全高度集成的“天津市宁河区卫健委安全SD-WAN组网”应用案例，获得IDC报告入编。
![]()
天融信安全SD-WAN解决方案是一套根植于安全底层、结合SDN技术与广域网优化技术的广域网智慧互联解决方案。方案具备安全防护、惠智接入、智能路由、极简运维四大核心能力，辅以高性能硬件及专用加速芯片，为企业带来高性能且与实际业务更加贴合的安全组网体验，为企业数字化转型提供强劲助力。
天津市宁河区卫健委管属单位近百家，包括医疗机构、镇村卫生室、120急救中心以及区内各急救分站点，初步形成了宁河区全民健康数字服务体系。各个分支机构之间急需安全组网解决方案并提出以下要求：
安全能力：网关设备应具备安全能力，其自身既要具备防攻击、防渗透能力，同时又具备应用防护能力、网络安全控制能力、数据传输加密能力等等。接入能力：网关设备具备多链路接入能力并支持主备切换，需要有保障业务高可用的手段。业务隔离：医疗机构线上预约、检查检验结果查询、移动支付等便民业务与机构内部各科室业务需要实现隔离，把非业务流量、甚至夹带其中的威胁流量一并过滤掉。简化运维：分支机构多且IT能力相对薄弱，网关设备应具备快速上线、策略一键下发等设备部署维护能力。准入控制：网关设备需具备终端入网控制和终端访问权限控制的能力。宁河区卫健委进行了严格地对比和测试，最终天融信安全SD-WAN解决方案凭借自身专业的安全能力、丰富的接入选择和稳定的设备运行赢得了客户认可。
![]()
天融信安全SD-WAN解决方案由TWSC安全控制管理系统和TSDW边缘安全网关设备组成。
1. TWSC安全控制管理系统部署在卫健委，提供TSDW边缘安全网关设备ZTP部署、一键组网、策略下发、可视化监控等功能。2. TSDW边缘安全网关设备在卫健委采用旁路部署，在分支机构直接作为网关设备部署，实现各个分支机构与卫健委总部之间的互联互通。
TSDW边缘安全网关内置专业安全的操作系统，本身具备防攻击、防渗透能力。通过内置的入侵防护、病毒防护和僵木蠕防护等高级安全功能，实现对应用数据的检测和防护。分支机构到总部上传数据采用国密算法加密传输，满足客户要求的同时能够更好的保障业务数据安全传输。
TSDW边缘安全网关设备具备丰富多样的接入能力，满足客户当前多专线接入要求。对不具备专线接入条件的分支提供ADSL、4G、5G等多种接入方式，实现分支快速入网；设备具备基于链路状态和业务状态的监测能力，可以确保客户业务跑在最优的链路上；面对丢包环境，设备支持冗余包技术，实现丢包优化处理，可以有效地保障客户关键业务如视频业务流畅运行；总部部署的安全网关设备实现双机部署，进一步保障业务稳定。
面对客户提出的便民业务与机构内部各科室业务要实现隔离要求，天融信安全SD-WAN解决方案不仅实现了基于IP网段隔离控制，还实现了基于应用识别的业务数据流隔离，进一步保障客户关键业务的高可用和安全。面对客户提出的简化运维的需求，TWSC安全控制管理系统通过软件定义的方式实现TSDW边缘设备的ZTP（零配置）上线、VPN 快速开通、策略统一下发，无需运维人员到现场即可完成分支机构业务快速开通。同时控制器管理系统实现对边缘设备的状态监控、链路监控、业务监控，真正实现了客户网络可视、业务可视。解决方案具备准入控制能力，不仅可以实现IP、MAC绑定准入，还可以实现基于身份的控制和基于访问权限的控制，从而实现对终端、人员、权限的有效控制，进一步保障业务安全。
天融信安全SD-WAN是天融信近年来推出的产品，可与NGFW防火墙、负载均衡、上网行为管理等天融信其它产品共同实现广域网智慧互联解决方案，此次案例入选权威机构调研报告标志着天融信安全SD-WAN解决方案得到了市场的认可。自主创新是天融信的基因，开放融合是天融信的理念。天融信将持续加大研发投入，通过不断的创新实践为客户打造优质、灵活的广域网安全互联体验，帮助客户实现高质量的数字化转型。