大型机房网络环境目前面临的问题就是对数据传输、上网安全、内部应用系统防护的高性能要求。面对内部大量的应用需要防护，集中管理、服务响应、内部防护、应用识别都是需要考虑的因素。

大型机房网络环境主要面临一下问题

★多线路的发展，传统路由防火墙无法进行线路、服务器的负载均衡

★对于外部Internet访问限制，**代传统防火墙难以保证对危险行为限制

★内部人员上网外发文件、言论、带宽使用难以精确定位

★内部系统的远程应用发布的端口安全

方案特点

·采用AD负载均衡设备，结合链路负载均衡、服务器负载均衡、全局负载均衡、服务器性能优化、单边加速、商业智能分析等多种技术；避免系统宕机或链路故障对应用发布的影响。

· NGAF下一代防火墙为数据中心、广域网边界、互联网出口等提供精细、全面、高性能、完整的应用内容防护。拥有更精细的应用层安全控制；更全面的内容级安全防护；更高性能的应用层处理能力；更完整的安全防护方案。

·上网行为管理AC—互联网访问行为的全面管控专家，可以防止人员无关网络行为；杜绝带宽资源滥用；记录上网轨迹；防止阻止机密外泄；宝物内部数据安全；危险应用行为限制。

·SSL VPN-高效安全随时随地访问内网应用。在外人员可解决远程访问办公OA、ERP系统、CRM系统等问题，在关键业务应用发布上加强核心应用系统的安全性和易用性。

用户价值

★  通过AD产品，用户可有效避免服务器宕机、链路中断或拥塞、应用故障、以及站点瘫痪等问题对业务发布带来的不良影响，确保应用系统7×24小时不间断运行。

★  NGAF下一防火墙通过丰富的、贴近用户使用习惯的应用和用户识别能力，为用户提供更加精细应用访问控制，更加可靠、可视化的安全策略配置。

★  AC第二代上网行为管理在提高用户的上网安全方面提供了大量的技术保证。不仅具有**代上网行为管理的内置专业级防火墙、防DOS攻击、防ARP欺骗等功能，更有“安全桌面”功能。既保障了AC网关自身的稳定可靠，又提升了组织内网的可用性和安全性。

★  SSL VPN为用户提供最安全、最快速、最易用的移动远程接入方案，**程度地满足整个组织业务系统的安全发布及接入访问需求。