[网络转载] 信用社得益Juniper网络安全解决方案

背景
1933年2月，正值大萧条的高峰时期，rex chainbelt公司的员工集资成立了rex #2信用社。1985年，在为本地居民服务了50多年后，这家信用社正式更名为landmark信用社，并将总部设立在威斯康星州的密尔沃基。该信用社拥有250多个员工小组，总资产超过7.5亿美元。 　　
landmark信用社每天需要传输大量数据，包括客户信息和内部财务数据等各种数据。因此，保护企业数据的安全性和完整性是该信用社it部门的首要工作。随着landmark网络的增长，it部门意识到实施有效的安全性解决方案对保护其关键资源至关重要。
　　据landmark信用社is运营部助理副总裁rick pomeroy称：“我们需要一个不仅能够检测攻击、而且能够准确防止攻击危害网络的解决方案。”
解决方案
对多个检测解决方案进行评估与测试后，landmark信用社选择了juniper网络公司netscreen入侵检测与防护（idp）系统，因为该系统不仅能够准确检测入侵，而且还使landmark信用社能够积极主动地抵御攻击，以免攻击渗入到网络并造成广泛危害。pomeroy说：“我们部署了juniperidp系统后就立刻取得惊人的成效。它的准确性和高效率征服了我们的系统管理人员，并他们表示‘如果我们想积极主动地保护我们成员的数据，就必须采用这个产品。’我无法想像如果没有juniper idp系统将会出现怎样的状况。那简直是太可怕了。”
landmark信用社is代表aaron dresher补充说：“juniper网络公司的产品与其他同类产品的区别在于，它能够同时检测和防御攻击。光能检测攻击是不够的，因为攻击仍会危害网络。防御将可以拦截攻击，以免攻击到达您的网络并造成危害。”
landmark信用社将一个juniper网络公司netscreen-idp 100部署在其企业网络中并将其置于核心防火墙之后，用于保护客户数据，包括客户姓名、地址、社会安全码、财务历史和交易等。该系统可提供200 mbps的吞吐量并可在线内运行，以便在恶意流量到达攻击目标前，实时检测出并丢弃这些流量。netscreen-idp 100采用专用技术和多种检测方法，可准确地识别攻击，并可最大限度地减少误报数量，而误报是许多传统ids解决方案无法避免的。
通过高级别的准确性以及线内部署能力，客户可实时丢弃恶意的数据包或连接，以便最大限度地降低成本和攻击成本和影响。
优势
部署juniper安全系统为landmark信用社创造了许多优势。juniper网络公司设备使这家信用社能够有效地保护其关键资源。
在近期slammer和巨无霸（so big）病毒爆发期间，landmark信用社能够积极主动地阻止（而不仅仅是监控）病毒攻击，避免了病毒对信用社的网络造成损害。在部署juniper idp之前，信用社的全体联网工作人员整整花了三天时间才修复了尼姆达（nimda）病毒攻击所造成的损害。

pomeroy总结道：“juniper idp产品使我们能够在攻击危害网络前主动阻止它们。我们不再需要在攻击发生后再花费时间来清除攻击，从而可以更高效地开展其他项目。juniper idp只需阻止一次攻击，我们就可以通过减少清除时间和降低相关成本来收回对juniper idp的投资。”