网络安全方面的升级咨询

Question

我们公司是一家矿业公司，现在的网络拓扑结构很简单，就是一台防火墙，下面有一台核心交换机，然后核心交换机下层有汇聚层交换机，连接到服务器，最下层是接入层交换机，连接到各个员工电脑。大概三百多个点位。

现在我们想做网络安全升级，联系了深信服，启明星辰还有绿盟科技等。他们给出的方案基本上差不了太多。我对网络安全设备这块不是非常熟悉，所以我初步打算是防火墙下面加一个IPS，一个上网行为管理，然后接一个探针，在核心交换机下面放一个管理平台。因为听说这个平台和探针是捆绑式的。那么请问各位高人，现在像我们这种中型企业，我这种计划是否可行？另外，是否可以混搭，比如说用深信服的上网行为管理，绿盟科技的探针和管理平台，启明星辰的IPS。

或者哪位高人给提点建议，例如说，加哪台设备有必要，加在哪里合适等。不胜感激

Answer 1

你的需求、现状、预算都没有写清楚，所以不好提建议。比如，是否连接互联网，服务器是对外还是对内服务、用户多少，重点防范的风险是什么，你的管理平台有什么功能，你希望有什么功能，对外带宽多少，预算盘子有多大，300多个点的用户有没有区别，这些用户对系统有什么威胁，系统服务对连续性的要求高不高，对用户身份认证有什么要求等等，异品牌的设备一般是没啥问题，各厂商都有自己的特长。一般来说重点在对外的边界和服务器区的边界。