沙箱威脅防護防火牆與 Site to Site 點對點負載平衡 VPN：來億集團 (越南樂億一廠、樂億二廠、億春廠、緬甸一廠、緬甸二廠)

2023年2月18日星期六

沙箱威脅防護防火牆與 Site to Site 點對點負載平衡 VPN：來億集團 (越南樂億一廠、樂億二廠、億春廠、緬甸一廠、緬甸二廠)

來億集團是台灣知名的製鞋公司，自 1986 年成立至今，與 Adidas、Converse、VANS、Reebok、Deckers 等國際知名品牌合作，專業生產各種加硫鞋、運動鞋、冷貼鞋、特殊功能鞋，截至 2022 年底，在越南南越地區有三座工廠，各別是樂億一廠、樂億二廠、億春廠，緬甸則有二座工廠，各別是緬甸一廠、緬甸二廠，在 2021 年將所有工廠的防火牆系統更新為台灣 ZyXEL ATP700 的設備，並且進行 Site to Site 負載平衡 VPN 建置。

eSafe360 暄豐資訊提供來億集團此案的規劃、設計、建置、設定、維護等服務。

來億集團在越南與緬甸各個廠的建置時間不一，最長的已有十多年歷史，各廠建廠時所選擇的防火牆設備也不盡相同，有 Nusoft、QNO、Draytek 等品牌，除了多種品牌難以統一維護以外，資安漏洞與老舊防火牆的效能問題也是令人頭痛。

在 2018 年起越南與緬甸各廠陸續換裝 ZyXEL USG1900 資安防火牆，隨後於 2021 年升級換裝為 ZyXEL ATP700 資安防火牆，除了提供零信任的可靠資安防護功能外，透過 VTI 通道功能建置 Site to Site 負載平衡 VPN，提升 VPN 頻寬並避免造成 VPN 斷線時的服務中斷。

ZyXEL ATP700 的 VTI 功能可以在同時建立多條 Site to Site VPN 連線後，建立負載平衡規則，讓流量平均分配至多條 Site to Site VPN 連線，提升網路流量並提供線路備援機制。

全系統設備：

越南樂億一廠：ZyXEL ATP700

越南樂億二廠：ZyXEL ATP700

越南億春廠：ZyXEL ATP700

緬甸樂億一廠：ZyXEL ATP700

緬甸樂億二廠：ZyXEL ATP700

防火牆設備說明：

各廠皆採用 ZyXEL 新世代的 ATP700 防火牆，資安威脅防護流量可達 1.5Gbps，同時連線數達 1,600,000 條，採購時一併購買三年期 Gold 版資安防護授權，提供包含網頁安全防護、智能應用程式管理、郵件安全防護、惡意軟體安全防護、入侵偵測安全防護、主動式黑名單安全防護、雲端沙箱、SecuReporter、Secure WiFi、資安聯防等多重防護能力。