北京都邦保险有限公司广东分公司网络改造项目

       项目背景：

广东分公司网络与* * *（机密）中心间连接没有安全防范措施。按照金融行业的一般规定，金融行业公司内网与外网连接时必须使用防火墙等安全设备。因此，现有连接方式不符合行业相关规定，具有相当的安全隐患。

建设范围：

本次改造实施，将在广东分公司增加一台H3C SecPath F100M防火墙，以及一台Cisco 2821路由器。与* * *中心的2M专线连接转移到新增的Cisco2821路由器上，H3C SecPath F100M防火墙能够提供安全防护。F100M防火墙通过100M跳线连接到原有的Cisco 2811路由器上。

组网方案：

 
应用效果：

广东分公司的办公网PC依旧将网关指向Cisco 2811，不需要进行修改。将网络改造对网络的影响降低到最小。同时，Cisco2811路由器将进行路由选择，如果是与* * *中心通讯的数据包，即发往*.*.47.0/24网段的数据包将转发给F100M防火墙，F100M防火墙NAT之后发给Cisco2821,Cisco 2821通过2次NAT之后发给* * *中心。通过两次的NAT转换，更加完善的隐藏内网IP信息，提高安全性。