MIG解決方案
需求概述：
１、 隨著企業不斷發展，在業務和管理上也有了新的需求，現XXX和####=兩公司的網絡是各自獨立，不利于公司信息化資源的共享和業務的開展，現要求XXX網絡下的PC能夠訪問####=網絡中的server。
２、 兩公司的網絡出口都沒有架設防火墻，無法保證公司業務的穩定安全。
３、 公司的業務都是依托于互聯網開展的，正因如此，公司的員工上網存在著諸多的問題：
3.1 員工上班期間做一些非工作的事情，如瀏覽和工作無關的網頁、IM 聊天、在線炒股、網絡游戲等上網行為，不但降低了生產效率，同時還影響了公司的工作氛圍。
3.2 P2P行為、文件下載、網絡流媒體等非工作應用占用了大量網絡帶寬，影響正常辦公對帶寬的需求。
3.3 員工的上網權限、時間劃分不夠明確。
3.4 對外發數據缺乏必要的的審計和核查，達不到國家相關法律法規的要求，事后不能有效地查閱是誰通過公司網絡泄露了公司機密或者散布了敏感、違法信息。
４、 由于公司業務的需求，現需要訪問境外網站（例如谷歌）。
部署拓撲：
解決方案：
1、建議兩公司的網絡出口各架設一臺深信服MIG一體化網關，通過VPN的互聯，實現XXX內網中的PC可以遠程訪問####=的Server。
2、兩臺深信服MIG都用網關模式部署，充當防火墻——MIG有內置防火墻，解決局域網常見的ARP攻擊和DOS攻擊等影響網絡安全問題；支持多種國際主流加密算法確保接入用戶和接入設備身份的確定性和唯一性；同時還具備終端異常流量的監測，實現對危險中孤單的凍結等。
3、MIG一體化網關有著豐富的網絡管理和終端監測功能解決內網訪問外網流量控制管理問題；使用認證系統，放置外部用戶私自接入網絡；支持對非辦公業務的應用封堵；支持對內網終端的網絡行為記錄、留痕、實現網絡行為可溯。
