保障石家莊市供電公司與各縣供電公司網(wǎng)絡(luò)業(yè)務(wù)的連續(xù)性是整個(gè)安全項(xiàng)目建設(shè)的基礎(chǔ)。Hillstone SA-2005采用業(yè)界先進(jìn)的多核Plus網(wǎng)絡(luò)安全架構(gòu)。多核Plus架構(gòu)采用自主開(kāi)發(fā)的StoneOS無(wú)縫整合多核CPU、自主開(kāi)發(fā)的專(zhuān)用安全芯片StoneASIC以及48Gbps的高速交換總線(xiàn)，使得產(chǎn)品在安全處理的性能上有了質(zhì)的飛躍。與傳統(tǒng)的X86架構(gòu)、NP架構(gòu)、ASIC架構(gòu)的產(chǎn)品相比，Hillstone SA-2005在防攻擊、會(huì)話(huà)創(chuàng)建能力、流量控制能力、應(yīng)用層內(nèi)容過(guò)濾的處理能力、VPN加密處理能力等各方面均有大幅度的提升。具體方案部署有以下幾個(gè)特點(diǎn)：

      1. 豐富多彩的安全防護(hù)手段：

      在18個(gè)縣級(jí)分公司的網(wǎng)絡(luò)出口處分別部署一臺(tái)Hillstone的SA-2005設(shè)備，通過(guò)這些設(shè)備為每個(gè)分公司提供可靠的安全防護(hù)以及豐富的行為控制功能，包括IP的訪(fǎng)問(wèn)控制、地址翻譯、動(dòng)態(tài)路由、行為控制以及IP監(jiān)控、帶寬管理、抗DOS/DDOS等功能。在有效保障縣供電公司網(wǎng)絡(luò)以及應(yīng)用的安全的同時(shí)，也可通過(guò)帶寬管理保證業(yè)務(wù)應(yīng)用系統(tǒng)的的效率。

      2. 高性能的VPN解決方案：

      為了保障縣級(jí)分公司與市公司數(shù)據(jù)的安全性和完整性，18個(gè)縣級(jí)分公司通過(guò)Hillstone SA-2005的IPSec VPN技術(shù)與市供電公司的VPN設(shè)備建立安全可靠的IPSec VPN隧道，所有企業(yè)敏感的業(yè)務(wù)數(shù)據(jù)以及關(guān)鍵資料都可以通過(guò)這條加密的隧道進(jìn)行傳輸，既能保證最高的安全性，同時(shí)又能省去大量的專(zhuān)線(xiàn)維護(hù)費(fèi)用，可謂一舉多得。Hillstone SA-2005具備600Mbps的加密處理能力，可在不降低系統(tǒng)吞吐率的情況下對(duì)所有通過(guò)網(wǎng)關(guān)的數(shù)據(jù)全部加密，為各縣級(jí)分公司業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)升級(jí)與拓展預(yù)留了足夠的空間。

      3. 第三代SSL VPN：

      通過(guò)Hillstone的第三代SSL VPN解決方案，經(jīng)常出差在外的員工，可以在安全可靠的情況下實(shí)時(shí)訪(fǎng)問(wèn)公司內(nèi)網(wǎng)資源。通過(guò)Hillstone的SSL VPN解決方案，石家莊供電公司所有的員工都可以在公司外部實(shí)現(xiàn)對(duì)公司內(nèi)網(wǎng)資源的訪(fǎng)問(wèn)，同時(shí)能夠確保最高的安全級(jí)別以及可靠性。

      Hillstone設(shè)備成功上線(xiàn)后，運(yùn)行良好，石家莊電力公司相關(guān)負(fù)責(zé)人對(duì)此給予了高度評(píng)價(jià)，"山石網(wǎng)科的設(shè)備具有出色的穩(wěn)定性和可靠性，而且功能強(qiáng)大，不僅保證了我們現(xiàn)今的需求，還為以后的網(wǎng)絡(luò)系統(tǒng)升級(jí)與拓展預(yù)留了足夠的空間。并且產(chǎn)品的Web頁(yè)面非常友好，其操作也人性化。"

yajing