安全！易用！天融信安全SD-WAN案例入编权威机构调研报告

近日，IDC发布《IDC PeerScape：CIO 视角——中国 SD-WAN 安全市场调研》报告。该报告显示安全已经成为企业建设SD-WAN网络的首选集成功能，安全建设必须与企业IT系统建设保持同步才能够有效规避复杂IT系统建设过程中所带来的安全风险。天融信凭借支持的网络与安全高度集成的“天津市宁河区卫健委安全SD-WAN组网”应用案例，获得IDC报告入编。

01

天融信安全SD-WAN解决方案

简介

天融信安全SD-WAN解决方案是一套根植于安全底层、结合SDN技术与广域网优化技术的广域网智慧互联解决方案。方案具备安全防护、惠智接入、智能路由、极简运维四大核心能力，辅以高性能硬件及专用加速芯片，为企业带来高性能且与实际业务更加贴合的安全组网体验，为企业数字化转型提供强劲助力。

02

天融信安全SD-WAN解决方案

入选报告案例

天津市宁河区卫健委管属单位近百家，包括医疗机构、镇村卫生室、120急救中心以及区内各急救分站点，初步形成了宁河区全民健康数字服务体系。各个分支机构之间急需安全组网解决方案并提出以下要求：

安全能力：网关设备应具备安全能力，其自身既要具备防攻击、防渗透能力，同时又具备应用防护能力、网络安全控制能力、数据传输加密能力等等。

接入能力：网关设备具备多链路接入能力并支持主备切换，需要有保障业务高可用的手段。

业务隔离：医疗机构线上预约、检查检验结果查询、移动支付等便民业务与机构内部各科室业务需要实现隔离，把非业务流量、甚至夹带其中的威胁流量一并过滤掉。

简化运维：分支机构多且IT能力相对薄弱，网关设备应具备快速上线、策略一键下发等设备部署维护能力。

准入控制：网关设备需具备终端入网控制和终端访问权限控制的能力。

宁河区卫健委进行了严格地对比和测试，最终天融信安全SD-WAN解决方案凭借自身专业的安全能力、丰富的接入选择和稳定的设备运行赢得了客户认可。

部署拓扑

部署说明

天融信安全SD-WAN解决方案由TWSC安全控制管理系统和TSDW边缘安全网关设备组成。

1. TWSC安全控制管理系统部署在卫健委，提供TSDW边缘安全网关设备ZTP部署、一键组网、策略下发、可视化监控等功能。

2. TSDW边缘安全网关设备在卫健委采用旁路部署，在分支机构直接作为网关设备部署，实现各个分支机构与卫健委总部之间的互联互通。

方案价值

01

TSDW边缘安全网关内置专业安全的操作系统，本身具备防攻击、防渗透能力。通过内置的入侵防护、病毒防护和僵木蠕防护等高级安全功能，实现对应用数据的检测和防护。分支机构到总部上传数据采用国密算法加密传输，满足客户要求的同时能够更好的保障业务数据安全传输。

02

TSDW边缘安全网关设备具备丰富多样的接入能力，满足客户当前多专线接入要求。对不具备专线接入条件的分支提供ADSL、4G、5G等多种接入方式，实现分支快速入网；设备具备基于链路状态和业务状态的监测能力，可以确保客户业务跑在最优的链路上；面对丢包环境，设备支持冗余包技术，实现丢包优化处理，可以有效地保障客户关键业务如视频业务流畅运行；总部部署的安全网关设备实现双机部署，进一步保障业务稳定。

03

面对客户提出的便民业务与机构内部各科室业务要实现隔离要求，天融信安全SD-WAN解决方案不仅实现了基于IP网段隔离控制，还实现了基于应用识别的业务数据流隔离，进一步保障客户关键业务的高可用和安全。

04

面对客户提出的简化运维的需求，TWSC安全控制管理系统通过软件定义的方式实现TSDW边缘设备的ZTP（零配置）上线、VPN 快速开通、策略统一下发，无需运维人员到现场即可完成分支机构业务快速开通。同时控制器管理系统实现对边缘设备的状态监控、链路监控、业务监控，真正实现了客户网络可视、业务可视。

05

解决方案具备准入控制能力，不仅可以实现IP、MAC绑定准入，还可以实现基于身份的控制和基于访问权限的控制，从而实现对终端、人员、权限的有效控制，进一步保障业务安全。

天融信安全SD-WAN是天融信近年来推出的产品，可与NGFW防火墙、负载均衡、上网行为管理等天融信其它产品共同实现广域网智慧互联解决方案，此次案例入选权威机构调研报告标志着天融信安全SD-WAN解决方案得到了市场的认可。自主创新是天融信的基因，开放融合是天融信的理念。天融信将持续加大研发投入，通过不断的创新实践为客户打造优质、灵活的广域网安全互联体验，帮助客户实现高质量的数字化转型。

相关阅读

1、安全SD-WAN与5G共舞，打造高效安全网络2、安全SD-WAN赋能智慧高速，共建安全交通3、天融信入选“2021中国5G+工业互联网典型应用”4、再添双奖！天融信获2021年度车联网十佳技术创新奖、车联网经典案例奖两项殊荣