高性能纯硬件安全网关

创新的网络安全架构

　　Hillstone SA-2000 系列产品采用了先进的多核处理器技术，自主开发的专用安全 芯片

(ASIC) 和内部高速交换总线，使得 Hillstone SA-2000 系列产品在应用层安全性能上有了质

的飞跃，为企业应用安全提供专业的高性能硬件平台。

强大的处理能力

　　Hillstone SA-2000 系列产品采用 64 位网络专用多核并行处理器，运算能力超过

3.2GOPS ，能够避免传统 ASIC 和 NP 安全系统会话创建能力和流量控制能力弱的弊病，为

VPN 和应用层内容安全功能提供强大的处理能力保障。

强大的抗攻击能力

　　Hillstone SA-2000 系列产品采用的多核处理器架构和新一代的StoneOS 安全操作系统，

能够提供高性能的应用安全处理能力和更强的应用层抗攻击能力。 Hillstone SA-2000 系列产

品每秒能够处理超过 3 万的 TCP 会话请求，超过同类产品 5-10 倍，具有超强的 DDoS 攻击

防护能力。

强健的专用实时操作系统

　　Hillstone 自主开发的 64 位实时并行操作系统 StoneOS ，强大的并行处理能力和模块

化的结构设计，易于集成和扩展更多的安全功能。通过对新一代多核处理器的全面优化和安全加

固，极大地提高了系统处理效率、稳定性和安全性。模块化和并行多任务的处理机制，为

Hillstone 新一代的网络安全系统提供了极大的可扩展能力，包括支持更多核处理器和集成更

多的安全功能。

精密的流量控制

　　依靠高性能的多核处理器及 ASIC 专用芯片， Hillstone SA-2000 系列产品可实现精密

的基于用户和应用的流量控制。在保障系统运行性能的情况下， Hillstone SA-2000 系列产品

可实现精密度为 1kbps ，多达 2 千用户的流量控制。基于应用的流量控制可识别各种 P2P 及

IM( 即时通讯 ) 协议，配合时间表功能的使用，帮助您灵活掌控带宽分配。

应用安全

　　StoneOS 支持各种应用协议的分析与控制。透过对 HTTP 协议的详尽分析， SA 系列产品

可阻断 Java Applet ， Active-X 及各种敏感文件的传输，保障用户终端的安全。 StoneOS

的定期发布可以及时解析各种最新的 P2P 协议及其变种，帮助用户阻断非法 P2P 及 IM( 即时

通讯 ) 中的文件传输，保护机密文件不外泄，使您的网络更安全。

高可靠性和稳定性

　　依靠积累多年被证实的专业硬件安全产品研发和市场经验， Hillstone 新一代网络安全产

品，在软件和硬件方面的稳定性和可靠性上都有了进一步提高，为网络流量日益增长、网络攻击

日益猖獗的企业 IT 环境提供了强大的保障。 Hillstone 产品在最大程度确保了企业关键业务

的不间断运行。