在分支机构中增长并保护直接到Internet的流量

　　近年来，直接到Internet的流量或直接Internet访问(DIA)已经形成，可以替代传统的MPLS设置。云存储提供商和诸如有线宽带和LTE之类的低成本WAN链接使组织能够将其大部分网络流量直接带到云中并完全绕开了数据中心。

　　您需要什么来确保直接到Internet的流量?

　　灵活的互联网访问

　　支持有线宽带Internet链接并具有具有双载波功能的嵌入式LTE调制解调器的路由器为IT团队提供了网络多样性，以确保高可用性和灵活性，从而可以在各种位置设置Internet访问。

　　防火墙功能

　　具有集成防火墙和集中式基于规则的策略的路由器是网络管理员的扩展。这样可以防止未经授权或未知的流量进入分支网络，提供网络地址转换(NAT)，并可用于限制允许的应用程序。具有隔离功能的防火墙还可用于将关键业务应用程序与其他类型的流量分开。例如，访客WiFi用户不应该能够访问公司网络。

　　内容过滤

　　由于有如此多的员工和设备访问Internet，因此许多组织都需要进行内容过滤，以保护自己免受恶意或不当流量的侵害。

　　入侵防御与入侵检测

　　入侵检测系统(IDS)和入侵防御系统(IPS)是企业寻求另一级别的网络攻击防护的关键工具。IPS筛选进入路由器的流量，检测攻击尝试并拒绝恶意数据包。如果路由器具有云管理系统，则诸如趋势科技的深层检测(DPI)引擎之类的IPS工具可以与云管理器一起使用，以提供实时警报，从而在发生攻击时将通知组织，并应将其阻止。

　　允许Web，SaaS和云流量离开分支机构并直接进入Internet可以改善用户体验，减少延迟，并为数据中心流量保留昂贵的链接。利用包含灵活的Internet访问，防火墙，内容过滤和IPS / IDS的多合一分支解决方案，有助于确保您获得用户所需的安全保护。