【 概述】  

        企 业内部，不同系统之间存在着资源互访的需求，比如办公网内的人员需要了解公司研发的一些最新进展，财务人员也需要访问公司的OA（Office Automation）系统处理日常办公事宜，核心生产系统也需要对企业其他系统共享信息，这就使得企业信息网络既要隔离以保障安全，又要共享以支撑企业 正常经营活动。为此采取划分安全域并控制不同安全域间的互访，成为大多数企业安全建设的常见手段。

Hillstone企业安全网关在对企业安全域划分的基础上，对不同安全域之间隔离与控制，实现：

【安全需求】

采用安全域对原本直连在一起的各类系统隔离开来，是企业网络安全建设常见的手段。但是同时，安全域的隔离并不意味着不同系统独立运行，在缺乏有效控制措施的前提下，往往使得企业信息网络面临较多的安全问题，为此企业需要：

【解决方案】

由 于安全域之间仍然存在互联互通的状态，这对于保护关键系统存在诸多的安全隐患，为此对安全域之间的互访实施有效控制措施成为必然。而融合了多种安全技术为 一体的Hillstone企业安全网关便可有效满足企业用户的安全域隔离需求。安全网关在企业划分安全域的基础上，通常以透明的方式部署在接入交换机与企 业核心交换机之间进行隔离与监控以实现：

Hillstone企业安全域隔离解决方案

3、方案效果

在企业中，Hillstone企业安全网关所提供的多种安全技术，能够在隔离安全域的前提下，实施有效的检测与防御，为企业业务的正常开展发挥作用，实现如下的建设效果：