行业关键词
为了满足不断增长的员工福利管理需求，减轻人力资源部门的负荷，为员工提供更为完善的解决方案，许多公司都已开始部署福利管理技术方案。这一领域的领导企业是位于马里兰的Benelogic，一家设计开发直观软件应用，用于优化并简化员工福利管理流程的企业。不同于传统那种耗时、昂贵、基于纸张的福利管理流程系统，Benelogic的解决方案提供灵活、安全的环境，可以简易安装到互联网上，实现轻松管理。
目前，共有超过150家企业正采用Benelogic的技术方案，使数百万名员工和用户享受着可信的网上福利管理服务。Benelogic的网上服务系统每天点击量平均达到15,000次，预计将以每年一倍的速度增长。除支持客户群以外，Benelogic的网络系统还为自己公司中分布于美国几个办公地点的数百名员工提供支持。
作为一家应用服务提供商（ASP），Benelogic面临着安全防护和优化在线环境的双重挑战，同时还要为员工提供灵活、可用的内部网络。随着用户群每年快速增长，Benelogic需要进行网络升级，以支持现有和未来的增长需求。这一过程中的首要任务就是安全升级。
Benelogic公司首席信息官Kendall Miller介绍说：“我们公司共有超过100名员工，多个远程机构。随着公司发展，需要扩容网络，面对成长型企业所面临的业务和安全挑战。但是，由于我们的技术和业务模式都属于应用服务提供商的情况，所以进而复杂化了这些挑战和问题。我们不仅要保护自己的资源和内部网络，而且还要帮助客户建立、维持和保护具有丰富功能的在线环境。安全对于这两方面业务而言都是至关重要的，也是维系我们公司业务运转的重中之重。”
业务挑战
Benelogic选择安全系统时，除了要求能够保护网络不受病毒侵害，保护客户信息不受黑客攻击，并提供最佳的用户体验之外，对于安全设备还有其他一些要求。
Benelogic网络中有多个站点和区域，这就要求对群组设备进行简易、流畅的中央化管理。由于随着站点和客户不断增加，网络快速增长，日趋复杂，公司希望新的解决方案可以让几个网络之间达到千兆的吞吐量传输速度。此外，由于网络流量会出现季节性高峰（约有70%的网络传输集中于两个月内），Benelogic需要一个具有高冗余性的解决方案，以适应阶段性的网络负载需求。
Miller说：“我们的业务中，需要在用户体验和安全性之间建立直接的关联和平衡。我们的挑战在于，要同时改善这两方面，不能此消彼长。除了要改善可靠性，扩容内部和外部网络之外，我们还要让网络易于管理、更为有效。”
WatchGuard的解决方案
Benelogic综合评估多家领先安全厂商的产品之后，最终决定选择WatchGuard Firebox X Peak统一威胁管理设备。
Benelogic在总部安装了两台WatchGuard Firebox X Peak 8000和一台Firebox X Peak 5000（用于主动容错转移和系统恢复），在远程机构安装了一台Firebox X Core 700，在整个网络中部署了5台Firebox X Edge设备。几乎半数的Benelogic员工都可以通过一个软件VPN客户机，从桌面系统远程VPN接入公司内部网络。
Benelogic选择WatchGuard，主要基于以下三方面的考虑：
1、多级分布、中央化管理的功能使Benelogic可以简易、有效地从总部监控各个站点的WatchGuard设备。Miller介绍说：“这是促使我们决定选用WatchGuard方案的最主要原因。我们希望可以找到一家供应商，为整个网络提供全套完善的解决方案，而最终只有WatchGuard的方案可以胜任。WatchGuard不仅确保了公司总部、远程站点及移动用户的安全，而且WatchGuard System Manager（WatchGuard系统管理器）使我们在总部就可以根据变化及时调整系统，监控升级情况，以及更改设置。WatchGuard的统一威胁管理设备直观易用，公司所有IT员工都能轻松掌握使用方法，无需特殊培训，极大地节省了时间和成本。”
2、由于公司技术产品的应用日益广泛，Benelogic网络日益扩展，公司进而需要扩充带宽，以支持不断增长的网络流量。因此，公司需要可以对这种网络复杂性提供良好支持的设备，更精确地说，需要可以支持千兆吞吐量传输速度的方案。Miller说：“虽然支持千兆吞吐量传输速度的防火墙日渐普遍，但是我们之前却一直难以找到易于管理、价格低廉，并且可扩展的千兆防火墙。WatchGuard设备是我们发现的唯一可以良好满足以上需求的产品。”
3、Benelogic的另一个需求是增加可用的安全区域，进一步扩容网络。为此，Benelogic需要可以支持独立端点、动态路由和大量VPN隧道的设备。Miller说：“我们部署这一方案的一个重要的长期目标是要增加网络区域，将研发部门的网络独立出来，把安全区域从3个增加为6个。WatchGuard设备的端点独立性和冗余功能可以顺畅无缝地实现这一划分。并且，WatchGuard设备支持10个独立的安全区域，为我们网络的未来扩展留下了灵活的空间。”
客户受益
Benelogic部署了WatchGuard的解决方案之后，不仅改善了在线福利管理平台和公司内部网络的安全性和性能表现，而且还有其他一些受益：
设备的千兆吞吐量能力改善了Benelogic福利管理应用的性能表现
将网络的3个安全区域扩展为6个，极大提高了整个网络的可用带宽
便捷有效的中央监控管理工具大大节省了处理问题所需的人力和时间
Miller总结说：“WatchGuard的方案给我们留下了深刻的印象，让我们非常满意。我们是一家应用服务提供商，这个特性决定了公司业务的方方面面几乎都是完全透明的。这就意味着，任何技术的升级都要无缝顺畅，不能对终端用户造成任何影响。WatchGuard技术团队的专业知识和产品的易用性确保了这一点，加上高度的安全性和良好的性能表现，我们坚信，与WatchGuard合作是一个正确的选择。”
目前，共有超过150家企业正采用Benelogic的技术方案，使数百万名员工和用户享受着可信的网上福利管理服务。Benelogic的网上服务系统每天点击量平均达到15,000次，预计将以每年一倍的速度增长。除支持客户群以外，Benelogic的网络系统还为自己公司中分布于美国几个办公地点的数百名员工提供支持。
作为一家应用服务提供商（ASP），Benelogic面临着安全防护和优化在线环境的双重挑战，同时还要为员工提供灵活、可用的内部网络。随着用户群每年快速增长，Benelogic需要进行网络升级，以支持现有和未来的增长需求。这一过程中的首要任务就是安全升级。
Benelogic公司首席信息官Kendall Miller介绍说：“我们公司共有超过100名员工，多个远程机构。随着公司发展，需要扩容网络，面对成长型企业所面临的业务和安全挑战。但是，由于我们的技术和业务模式都属于应用服务提供商的情况，所以进而复杂化了这些挑战和问题。我们不仅要保护自己的资源和内部网络，而且还要帮助客户建立、维持和保护具有丰富功能的在线环境。安全对于这两方面业务而言都是至关重要的，也是维系我们公司业务运转的重中之重。”
业务挑战
Benelogic选择安全系统时，除了要求能够保护网络不受病毒侵害，保护客户信息不受黑客攻击，并提供最佳的用户体验之外，对于安全设备还有其他一些要求。
Benelogic网络中有多个站点和区域，这就要求对群组设备进行简易、流畅的中央化管理。由于随着站点和客户不断增加，网络快速增长，日趋复杂，公司希望新的解决方案可以让几个网络之间达到千兆的吞吐量传输速度。此外，由于网络流量会出现季节性高峰（约有70%的网络传输集中于两个月内），Benelogic需要一个具有高冗余性的解决方案，以适应阶段性的网络负载需求。
Miller说：“我们的业务中，需要在用户体验和安全性之间建立直接的关联和平衡。我们的挑战在于，要同时改善这两方面，不能此消彼长。除了要改善可靠性，扩容内部和外部网络之外，我们还要让网络易于管理、更为有效。”
WatchGuard的解决方案
Benelogic综合评估多家领先安全厂商的产品之后，最终决定选择WatchGuard Firebox X Peak统一威胁管理设备。
Benelogic在总部安装了两台WatchGuard Firebox X Peak 8000和一台Firebox X Peak 5000（用于主动容错转移和系统恢复），在远程机构安装了一台Firebox X Core 700，在整个网络中部署了5台Firebox X Edge设备。几乎半数的Benelogic员工都可以通过一个软件VPN客户机，从桌面系统远程VPN接入公司内部网络。
Benelogic选择WatchGuard，主要基于以下三方面的考虑：
1、多级分布、中央化管理的功能使Benelogic可以简易、有效地从总部监控各个站点的WatchGuard设备。Miller介绍说：“这是促使我们决定选用WatchGuard方案的最主要原因。我们希望可以找到一家供应商，为整个网络提供全套完善的解决方案，而最终只有WatchGuard的方案可以胜任。WatchGuard不仅确保了公司总部、远程站点及移动用户的安全，而且WatchGuard System Manager（WatchGuard系统管理器）使我们在总部就可以根据变化及时调整系统，监控升级情况，以及更改设置。WatchGuard的统一威胁管理设备直观易用，公司所有IT员工都能轻松掌握使用方法，无需特殊培训，极大地节省了时间和成本。”
2、由于公司技术产品的应用日益广泛，Benelogic网络日益扩展，公司进而需要扩充带宽，以支持不断增长的网络流量。因此，公司需要可以对这种网络复杂性提供良好支持的设备，更精确地说，需要可以支持千兆吞吐量传输速度的方案。Miller说：“虽然支持千兆吞吐量传输速度的防火墙日渐普遍，但是我们之前却一直难以找到易于管理、价格低廉，并且可扩展的千兆防火墙。WatchGuard设备是我们发现的唯一可以良好满足以上需求的产品。”
3、Benelogic的另一个需求是增加可用的安全区域，进一步扩容网络。为此，Benelogic需要可以支持独立端点、动态路由和大量VPN隧道的设备。Miller说：“我们部署这一方案的一个重要的长期目标是要增加网络区域，将研发部门的网络独立出来，把安全区域从3个增加为6个。WatchGuard设备的端点独立性和冗余功能可以顺畅无缝地实现这一划分。并且，WatchGuard设备支持10个独立的安全区域，为我们网络的未来扩展留下了灵活的空间。”
客户受益
Benelogic部署了WatchGuard的解决方案之后，不仅改善了在线福利管理平台和公司内部网络的安全性和性能表现，而且还有其他一些受益：
设备的千兆吞吐量能力改善了Benelogic福利管理应用的性能表现
将网络的3个安全区域扩展为6个，极大提高了整个网络的可用带宽
便捷有效的中央监控管理工具大大节省了处理问题所需的人力和时间
Miller总结说：“WatchGuard的方案给我们留下了深刻的印象，让我们非常满意。我们是一家应用服务提供商，这个特性决定了公司业务的方方面面几乎都是完全透明的。这就意味着，任何技术的升级都要无缝顺畅，不能对终端用户造成任何影响。WatchGuard技术团队的专业知识和产品的易用性确保了这一点，加上高度的安全性和良好的性能表现，我们坚信，与WatchGuard合作是一个正确的选择。”
【责任编辑 林洪技】
