边界安全—SDwan安全组网

企业传统应用，包括ERP、Web应用、OA办公等，采用集中部署的方式，并通过 VPN、专线、Internet将分支机构连接到数据中心。但是随着企业宽带接入以及Internet 骨干网流量的持续提升，集团分支业务快速发展的过程中，需要IT建设提供更高效、弹 性的支撑。因此如何实现集团分支业务快速部署、业务智能管理、全网可视化管理、 链路优化、业务安全防护等功能，帮助企业应对业务快速发展、企业云服务及办公移 动化所带来的挑战。分支业务中心是面向集团分支机构运维管理的解决方案。通过部 署BBC管理平台，统一实现对WOC、MIG、SDW-V、AC、SG、AF、aBOS等产品的集 中管理及自动化配置，实现分支零IT管理。

BBC集中管理平台，可实现对分支端设备进行可视化运维，实现全网设备统一策略 下发、智能监控、多维度告警等。BBC通过邮件开局、云端开局的方式实现分支受控设 备自动连接BBC集中管理，实现分支IT即插即用、快速上线。

端到端安全

分支端aBOS一体机提供IPsec VPN模块，和总部网关VPN设备对接IPsec ，实现端到端 的传输加密。

分支安全隔离

防火墙(aBOS一体机NFV组件)提供分支安全边界隔离，分支业务系统2-7层安全防护。

全网安全感知

同时aBOS可以作为安全探针，上报安全数据至SIP安全感知平台进行安全风险分析。