需求概述：
１、 隨著企業(yè)不斷發(fā)展，在業(yè)務(wù)和管理上也有了新的需求，現(xiàn)XXX和####=兩公司的網(wǎng)絡(luò)是各自獨立，不利于公司信息化資源的共享和業(yè)務(wù)的開展，現(xiàn)要求XXX網(wǎng)絡(luò)下的PC能夠訪問####=網(wǎng)絡(luò)中的server。
２、 兩公司的網(wǎng)絡(luò)出口都沒有架設(shè)防火墻，無法保證公司業(yè)務(wù)的穩(wěn)定安全。
３、 公司的業(yè)務(wù)都是依托于互聯(lián)網(wǎng)開展的，正因如此，公司的員工上網(wǎng)存在著諸多的問題：
3.1 員工上班期間做一些非工作的事情，如瀏覽和工作無關(guān)的網(wǎng)頁、IM 聊天、在線炒股、網(wǎng)絡(luò)游戲等上網(wǎng)行為，不但降低了生產(chǎn)效率，同時還影響了公司的工作氛圍。
3.2 P2P行為、文件下載、網(wǎng)絡(luò)流媒體等非工作應(yīng)用占用了大量網(wǎng)絡(luò)帶寬，影響正常辦公對帶寬的需求。
3.3 員工的上網(wǎng)權(quán)限、時間劃分不夠明確。
3.4 對外發(fā)數(shù)據(jù)缺乏必要的的審計和核查，達不到國家相關(guān)法律法規(guī)的要求，事后不能有效地查閱是誰通過公司網(wǎng)絡(luò)泄露了公司機密或者散布了敏感、違法信息。
４、 由于公司業(yè)務(wù)的需求，現(xiàn)需要訪問境外網(wǎng)站（例如谷歌）。
部署拓撲：
解決方案：
1、建議兩公司的網(wǎng)絡(luò)出口各架設(shè)一臺深信服MIG一體化網(wǎng)關(guān)，通過VPN的互聯(lián)，實現(xiàn)XXX內(nèi)網(wǎng)中的PC可以遠程訪問####=的Server。
2、兩臺深信服MIG都用網(wǎng)關(guān)模式部署，充當防火墻——MIG有內(nèi)置防火墻，解決局域網(wǎng)常見的ARP攻擊和DOS攻擊等影響網(wǎng)絡(luò)安全問題；支持多種國際主流加密算法確保接入用戶和接入設(shè)備身份的確定性和唯一性；同時還具備終端異常流量的監(jiān)測，實現(xiàn)對危險中孤單的凍結(jié)等。
3、MIG一體化網(wǎng)關(guān)有著豐富的網(wǎng)絡(luò)管理和終端監(jiān)測功能解決內(nèi)網(wǎng)訪問外網(wǎng)流量控制管理問題；使用認證系統(tǒng)，放置外部用戶私自接入網(wǎng)絡(luò)；支持對非辦公業(yè)務(wù)的應(yīng)用封堵；支持對內(nèi)網(wǎng)終端的網(wǎng)絡(luò)行為記錄、留痕、實現(xiàn)網(wǎng)絡(luò)行為可溯。
