Hillstone SA系列產(chǎn)品采用創(chuàng)新的多核Plus安全架構(gòu),在軟件和硬件方面的穩(wěn)定性和可靠性上都有進(jìn)一步的提高,為網(wǎng)絡(luò)流量日益增長、網(wǎng)絡(luò)攻擊日益猖獗的企業(yè)IT環(huán)境提供了強(qiáng)大的保障,最大程度上確保了企業(yè)關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行。中金嶺南公司設(shè)備部署有以下幾個特點(diǎn):
1)企業(yè)總部總部部署了一臺Hillstone SA-2010防火墻設(shè)備,SA-2010設(shè)備支持3000個安全通道,IPsec VPN 吞吐率為1G,同時支持SSL VPN功能,完全能滿足企業(yè)的組網(wǎng)需求。同時還根據(jù)需要可以考慮增加設(shè)備的網(wǎng)關(guān)防病毒功能。為了便于方式的部署和實(shí)施,在總部中心,采用固定IP地址,接入到Internet上通過在Hillstone公司SA的即插即用VPN功能,可以通過在總部SA-2010的設(shè)備上,把遠(yuǎn)程分支機(jī)構(gòu)的設(shè)備的一些內(nèi)部接口IP地址、DHCP服務(wù)器、DNS、VPN隧道路由等參數(shù)的統(tǒng)一集中配置,然后再遠(yuǎn)程分支機(jī)構(gòu)連接到網(wǎng)絡(luò)后,自動遠(yuǎn)程下發(fā)的方式,降低遠(yuǎn)程分支機(jī)構(gòu)設(shè)備的部署難度及設(shè)備維護(hù)等。同時,通過對該設(shè)備的QOS流量管理的設(shè)置,可以完成對網(wǎng)絡(luò)流量的帶寬優(yōu)化,對視頻會議流量的帶寬保證等功能,確保關(guān)鍵業(yè)務(wù)的順暢轉(zhuǎn)發(fā)。
2)分支機(jī)構(gòu)
各分支機(jī)構(gòu)通過部署一臺Hillstone SA-2005或者SA-2001安全網(wǎng)關(guān)設(shè)備,實(shí)現(xiàn)與中金總部的VPN連接。該設(shè)備具有寬帶(PPPoE)接入功能,如ADSL、Cabel Modem、以太網(wǎng)等方式,對分支機(jī)構(gòu)VPN設(shè)備可直接接入寬帶。該設(shè)備還具有全狀態(tài)檢測防火墻功能,對較小的分支機(jī)構(gòu)能節(jié)省購買防火墻的投資。同時,通過對該設(shè)備的QOS流量管理的設(shè)置,可以完成對網(wǎng)絡(luò)流量的帶寬優(yōu)化,對視頻會議流量的帶寬保證等功能,確保關(guān)鍵業(yè)務(wù)的順暢轉(zhuǎn)發(fā)。
3)移動用戶
移動辦公用戶通過SA-2000系列產(chǎn)品的SSL VPN功能,通過電話撥號或LAN等方式接入Internet,與VPN中心建立VPN通道,實(shí)現(xiàn)內(nèi)部OA、Web、SAP等服務(wù)應(yīng)用共享甚至實(shí)現(xiàn)數(shù)據(jù)庫訪問。通過此部署,已為該企業(yè)提供了經(jīng)濟(jì)、安全的組網(wǎng),各分支機(jī)構(gòu)及移動用戶就如同在公司局域網(wǎng)訪問信息資源一樣。
Hillstone設(shè)備成功上線后,運(yùn)行良好,中金嶺南相關(guān)負(fù)責(zé)人表示,"Hillstone設(shè)備具有出色的穩(wěn)定性和可靠性,而且功能強(qiáng)大,不管是我們的總部網(wǎng)絡(luò)的高要求,還是分支機(jī)構(gòu)要求的高性價比,都有產(chǎn)品能滿足。并且產(chǎn)品的Web頁面非常友好,其操作也人性化。"