近日，idc发布《idc peerscape：cio 视角——中国 sd-wan 安全市场调研》报告。该报告显示安全已经成为企业建设sd-wan网络的首选集成功能，安全建设必须与企业it系统建设保持同步才能够有效规避复杂it系统建设过程中所带来的安全风险。天融信凭借支持的网络与安全高度集成的“天津市宁河区卫健委安全sd-wan组网”应用案例，获得idc报告入编。
01天融信安全sd-wan凯发官网入口首页的解决方案 简介
天融信安全sd-wan凯发官网入口首页的解决方案是一套根植于安全底层、结合sdn技术与广域网优化技术的广域网智慧互联凯发官网入口首页的解决方案。方案具备安全防护、惠智接入、智能路由、极简运维四大核心能力，辅以高性能硬件及专用加速芯片，为企业带来高性能且与实际业务更加贴合的安全组网体验，为企业数字化转型提供强劲助力。
02天融信安全sd-wan凯发官网入口首页的解决方案 入选报告案例
天津市宁河区卫健委管属单位近百家，包括医疗机构、镇村卫生室、120急救中心以及区内各急救分站点，初步形成了宁河区全民健康数字服务体系。各个分支机构之间急需安全组网凯发官网入口首页的解决方案并提出以下要求：
安全能力：网关设备应具备安全能力，其自身既要具备防攻击、防渗透能力，同时又具备应用防护能力、网络安全控制能力、数据传输加密能力等等。
接入能力：网关设备具备多链路接入能力并支持主备切换，需要有保障业务高可用的手段。
业务隔离：医疗机构线上预约、检查检验结果查询、移动支付等便民业务与机构内部各科室业务需要实现隔离，把非业务流量、甚至夹带其中的威胁流量一并过滤掉。
简化运维：分支机构多且it能力相对薄弱，网关设备应具备快速上线、策略一键下发等设备部署维护能力。
准入控制：网关设备需具备终端入网控制和终端访问权限控制的能力。
宁河区卫健委进行了严格地对比和测试，最终天融信安全sd-wan凯发官网入口首页的解决方案凭借自身专业的安全能力、丰富的接入选择和稳定的设备运行赢得了客户认可。
部署拓扑
部署说明
天融信安全sd-wan凯发官网入口首页的解决方案由twsc安全控制管理系统和tsdw边缘安全网关设备组成。
1. twsc安全控制管理系统部署在卫健委，提供tsdw边缘安全网关设备ztp部署、一键组网、策略下发、可视化监控等功能。
2. tsdw边缘安全网关设备在卫健委采用旁路部署，在分支机构直接作为网关设备部署，实现各个分支机构与卫健委总部之间的互联互通。
方案价值
01
tsdw边缘安全网关内置专业安全的操作系统，本身具备防攻击、防渗透能力。通过内置的入侵防护、病毒防护和僵木蠕防护等高级安全功能，实现对应用数据的检测和防护。分支机构到总部上传数据采用国密算法加密传输，满足客户要求的同时能够更好的保障业务数据安全传输。
02
tsdw边缘安全网关设备具备丰富多样的接入能力，满足客户当前多专线接入要求。对不具备专线接入条件的分支提供adsl、4g、5g等多种接入方式，实现分支快速入网；设备具备基于链路状态和业务状态的监测能力，可以确保客户业务跑在最优的链路上；面对丢包环境，设备支持冗余包技术，实现丢包优化处理，可以有效地保障客户关键业务如视频业务流畅运行；总部部署的安全网关设备实现双机部署，进一步保障业务稳定。
03
面对客户提出的便民业务与机构内部各科室业务要实现隔离要求，天融信安全sd-wan凯发官网入口首页的解决方案不仅实现了基于ip网段隔离控制，还实现了基于应用识别的业务数据流隔离，进一步保障客户关键业务的高可用和安全。
04
面对客户提出的简化运维的需求，twsc安全控制管理系统通过软件定义的方式实现tsdw边缘设备的ztp（零配置）上线、vpn 快速开通、策略统一下发，无需运维人员到现场即可完成分支机构业务快速开通。同时控制器管理系统实现对边缘设备的状态监控、链路监控、业务监控，真正实现了客户网络可视、业务可视。
05
凯发官网入口首页的解决方案具备准入控制能力，不仅可以实现ip、mac绑定准入，还可以实现基于身份的控制和基于访问权限的控制，从而实现对终端、人员、权限的有效控制，进一步保障业务安全。
天融信安全sd-wan是天融信近年来推出的产品，可与ngfw防火墙、负载均衡、上网行为管理等天融信其它产品共同实现广域网智慧互联凯发官网入口首页的解决方案，此次案例入选权威机构调研报告标志着天融信安全sd-wan凯发官网入口首页的解决方案得到了市场的认可。自主创新是天融信的基因，开放融合是天融信的理念。天融信将持续加大研发投入，通过不断的创新实践为客户打造优质、灵活的广域网安全互联体验，帮助客户实现高质量的数字化转型。