Hillstone SA系列產品采用創(chuàng)新的64位多核處理器和高速交換總線技術,而SA-5020更是具有了2Gbps的設備吞吐率,650,000的每秒新建連接數(shù)這些都保證了Hillstone產品為石藥集團提供高性能、高可靠性、高抗攻擊的新一代網(wǎng)絡安全解決方案。具體方案部署有以下幾個特點:

 

      1、采用多鏈路負載均衡功能實現(xiàn)用戶網(wǎng)絡出口網(wǎng)絡、電信鏈路之間的負載均衡和備份,按照用戶的要求,兩條百兆線路負載完全一致。啟用鏈路備份功能,當一條線路意外中斷時,將在線所有鏈接全部遷移至另外一條線路。

      2、為DMZ區(qū)服務器專門設置一個邏輯區(qū)域,通過設置安全規(guī)則,只開放相關業(yè)務的應用端口進行邏輯隔離,防止外網(wǎng)的入侵以及內網(wǎng)的病毒、蠕蟲的傳播。在規(guī)則中開啟抗DOS以及DDOS攻擊,防止來自外網(wǎng)的抗DOS攻擊。

      3、對內網(wǎng)節(jié)點同一定義帶寬規(guī)則,限制所有IP上行帶寬512K、下行帶寬2M。確保帶寬資源不會被個別主機通過P2P下載軟件搶占。

      石藥集團進行安全安全設備的部署改造后,網(wǎng)絡運行良好,相關的負責人給予了很高的評價:"Hillstone產品的Web頁面非常友好,其操作也人性化,我們自己進行了安裝、配置,通過400電話技術支持,解決了相關疑難問題。Hillstone SA-5020在啟用帶寬管理功能時,性能仍然并沒有下降,CPU利用率仍然穩(wěn)定地維持在一個較低的水平,很好的解決了遇到的問題,滿足了我們的需求。"

分享到

yajing

相關推薦