MIG解决方案
需求概述：
１、 随着企业不断发展，在业务和管理上也有了新的需求，现XXX和#=两公司的网络是各自独立，不利于公司信息化资源的共享和业务的开展，现要求XXX网络下的PC能够访问#=网络中的server。
２、 两公司的网络出口都没有架设防火墙，无法保证公司业务的稳定安全。
３、 公司的业务都是依托于互联网开展的，正因如此，公司的员工上网存在着诸多的问题：
3.1 员工上班期间做一些非工作的事情，如浏览和工作无关的网页、IM 聊天、在线炒股、网络游戏等上网行为，不但降低了生产效率，同时还影响了公司的工作氛围。
3.2 P2P行为、文件下载、网络流媒体等非工作应用占用了大量网络带宽，影响正常办公对带宽的需求。
3.3 员工的上网权限、时间划分不够明确。
3.4 对外发数据缺乏必要的的审计和核查，达不到国家相关法律法规的要求，事后不能有效地查阅是谁通过公司网络泄露了公司机密或者散布了敏感、违法信息。
４、 由于公司业务的需求，现需要访问境外网站（例如谷歌）。
部署拓扑：
解决方案：
1、建议两公司的网络出口各架设一台深信服MIG一体化网关，通过VPN的互联，实现XXX内网中的PC可以远程访问#=的Server。
2、两台深信服MIG都用网关模式部署，充当防火墙——MIG有内置防火墙，解决局域网常见的ARP攻击和DOS攻击等影响网络安全问题；支持多种国际主流加密算法确保接入用户和接入设备身份的确定性和唯一性；同时还具备终端异常流量的监测，实现对危险中孤单的冻结等。
3、MIG一体化网关有着丰富的网络管理和终端监测功能解决内网访问外网流量控制管理问题；使用认证系统，放置外部用户私自接入网络；支持对非办公业务的应用封堵；支持对内网终端的网络行为记录、留痕、实现网络行为可溯。
