首先在DNS前面部署一臺SA-5050高性能安全網(wǎng)關(guān)，分別對DNS的兩條線路進行保護，接著將SA-5050配置成二層透明模式，無需改變現(xiàn)在的網(wǎng)絡(luò)環(huán)境。針對拒絕服務(wù)攻擊，開啟SA-5050 防護功能，有效抵御拒絕服務(wù)攻擊；針對端口攻擊，通過ALG功能過濾掉非法請求服務(wù)。

由于Hillstone安全網(wǎng)關(guān)部署在DNS服務(wù)器前，位置十分關(guān)鍵，因此對安全網(wǎng)關(guān)的性能要求非常高。Hillstone SA-5050采用多達16核的64位網(wǎng)絡(luò)多核并行處理器，自主開發(fā)的專用安全芯片(ASIC)和內(nèi)部高達48Gbps的交換總線，使的Hillstone SA-5050在性能上有了質(zhì)的飛躍–TCP每秒新建連接20萬，具備強大的安全處理能力，并且能夠避免傳統(tǒng)的ASIC和NP安全系統(tǒng)會話創(chuàng)建能力和流量控制能力弱的弊病，為新疆電信DNS服務(wù)器提供強大的安全保障。

Hillstone SA-5050在新疆電信上線以后運行良好，給予DNS服務(wù)器很好的保護，新疆電信區(qū)級網(wǎng)絡(luò)維護中心主任工程師蘇安其先生對Hillstone SA-5050評價如下："…總體上山石的設(shè)備還是很不錯的，能夠支持非常大的每秒新建連接數(shù)，這個我們有非常深刻的印象，同時設(shè)備從上線到現(xiàn)在運行非常穩(wěn)定，很好的保護了我們的DNS服務(wù)器…"
—————————————

關(guān)于Hillstone Networks
Hillstone Networks "山石網(wǎng)科通信技術(shù)（北京）有限公司"創(chuàng)建于2006年，是網(wǎng)絡(luò)安全領(lǐng)域的代表企業(yè)，公司總部位于中國北京，并在美國硅谷設(shè)立研發(fā)中心。山石網(wǎng)科積累了多年網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和市場運作經(jīng)驗，專注于信息安全，是專業(yè)的新一代網(wǎng)絡(luò)安全解決方案提供商。
目前，山石網(wǎng)科擁有員工120余人，公司的核心團隊由來自Netscreen、Cisco、Juniper、Fortinet和H3C等中外著名企業(yè)的精英組成，具備先進的技術(shù)經(jīng)驗和豐富的企業(yè)管理經(jīng)驗。公司總注冊資金475萬美金，組織架構(gòu)完善，并且已經(jīng)通過投資、控股和合作等形式，在亞太區(qū)形成了良性發(fā)展的產(chǎn)業(yè)和營銷體系。
自成立以來，山石網(wǎng)科就以"貼近市場，以安全服務(wù)為導(dǎo)向，快速把握并滿足客戶需求"為己任，用優(yōu)秀的方案和專業(yè)的服務(wù)幫助客戶提升網(wǎng)絡(luò)安全整體防護，從而實現(xiàn)企業(yè)自身價值的最大化。山石網(wǎng)科憑借其獨特的服務(wù)精神和強大的技術(shù)實力，以國際一流的技術(shù)打造適合中國本土化應(yīng)用需求的高性能產(chǎn)品，并提供高性價比的新一代網(wǎng)絡(luò)安全整體解決方案，服務(wù)于中國高速發(fā)展的網(wǎng)絡(luò)市場。作為產(chǎn)業(yè)鏈中至關(guān)重要的一環(huán)，山石網(wǎng)科勇于創(chuàng)新，公司的SR系列安全路由器和SA系列安全網(wǎng)關(guān)產(chǎn)品，已經(jīng)為網(wǎng)絡(luò)安全領(lǐng)域樹立了新的網(wǎng)絡(luò)安全產(chǎn)品質(zhì)量水平標(biāo)桿，在國內(nèi)各大中小型企業(yè)及各高校中擁有了廣大的客戶群體，并贏得了用戶的高度肯定。更多信息，請瀏覽: www.hillstonenet.com

多易