黄页和广告管理系统是中国网通面向社会提供本地化的企业信息和消费信息查询的一项增值服务，覆盖全国的三十多个省、区、及地级市。
中国网通黄页与广告业务应用平台属于大规模的两级结构，全国总部部署了一级平台，在各个省分别部署了省二级平台，平台通过网通的IP承载网实现了全国的业务应用的互联互通。
中国网通黄页与广告业务平台面向社会提供服务，存在Internet出口；同时通过IP承载网进行全国平台互联，与网通内部其他的网络也存在着接入。为了保证本业务平台的安全性，首先需要在多个网络边界部署防火墙设备，来加强网络边界控制行为。
为了适应
网络安全防护的高性能和高可用性要求，网通总部采用了4 台东软NetE yeFW5200千兆线速防火墙，分别部署在Internet边界和承载网边界以及内部网络边界。
针对本业务系统多边界安全防护的特殊需求，东软NetEye FW5200防火墙特有的虚拟防火墙功能发挥了优秀的功效。在传统的部署方案中，每个网络边界都需要部署一个独立的防火墙设备，来实现本边界的访问控制。
而采用东软最新的NetEye FW5200高端防火墙产品，在防火墙性能完全满足要求，可以承担网络中的流量的基础上，通过采用虚拟防火墙技术，将一台物理防火墙逻辑上划分为两个彼此完全独立的防火墙子系统，分别部署在两个边界，从而实现了在每个边界都分别部署一台独立的防火墙设备，有效地增强了网络的安全性。
每台虚拟防火墙都以完全独立的防火墙设备呈现，拥有独立的管理员、安全策略、路由策略、用户认证数据库等，相互之间的安全策略互不影响。
东软NetEye FW5200防火墙具备在二层和三层上提供
虚拟化的能力，这使得东软NetEyeFW5200防火墙可以适应复杂而多样化的网络部署要求，在增强
网络安全性的同时，最大限度地减少对原有网络规划的影响。由于虚拟系统减少了部署设备的数量，而且虚拟系统之间管理和配置的独立性，因此采用东软NetEye FW5200防火墙的虚拟防火墙功能实施部署后，原有网络的可管理性和可维护性不会受到影响。
总之，东软NetEye FW5200防火墙独特的虚拟防火墙功能不仅满足该业务的特性化需求，并降低了用户的安全建设投资和运行维护成本。
同时，东软NetEye FW5200防火墙的以太网通道功能充分切合像网通这样的运营商行业对带宽要求较高的业务应用。以太网通道功能采用将多块以太网卡的带宽组合起来形成更大带宽通道的聚合技术，一方面实现了将1Gbps的网络扩容成2Gbps甚至更高的网络。另一方面增加网络冗余机制，当某个链路突然中断时，另一条链路可自动接管，通过这种无缝隙切换，保证业务的连续。不仅如此，网通公司还非常认可东软对绿色和环保理念的积极回应。东软NetE yeFW5200防火墙突破了传统安全设备作为电子产品在目前全球都重点关注的环保方面的质疑，完全符合WEEE/RoHS指令。WEEE指令，是欧盟成员国于2005年开始强制实施的，其主要目的是预防废弃物的产生，方便废弃物进行再回收、再使用和再制造，从而减少资源的浪费。
而RoHS指令明确规定了在电子产品中限制使用镉、六价铬、铅、汞、PBB（多溴联苯）和PBDE（多溴二苯醚）等危害人类健康和污染环境的有毒材料。
东软NetEye FW5200防火墙对这两个指令的符合度，标志着东软作为国内
信息安全行业的领军企业，正在率先解决安全设备这样的电子器件与能耗增大之间的矛盾。
【责任编辑：
董晶晶 TEL：（010）68479336-8033】
服 务 CIO 推 进 信 息 化 
