用户及背景介绍

    深圳市中金岭南有色金属股份有限公司是一家以铅锌金属生产为主业，集有色金属采、选、冶、加工、科研、建材、房地产开发、贸易、仓储、金融为一体的较大型国有控股跨地区、多行业综合经营上市公司,注册资金73128万元。公司总部设在广东省深圳市，主要生产基地在广东省韶关市。中金岭南总部设在深圳、韶关，随着公司规模的不断发展，逐步增加了一些分支机构，这些分支机构与远程用户经常要与企业总部进行信息传送，实现办公自动化应用和Web、Mail、财务、视频会议系统应用等，都需要在Internet上进行传输。

    企业总部集中WEB、MAIL、办公自动化等服务器，其网络的安全性如何保证；分支机构如何才能节省开支的情况下，保证网络的接入及机密信息的安全；移动办公用户利用Internet网对数据中心进行远程访问及远程办公时，内部网络随时会受到黑客的攻击，通过公网通讯信息也很容易被窃听和非法修改；以及多种应用占用带宽分配等等，这些都成为中金岭南亟待解决的问题。

    为了更好的保证公司业务的正常运转，传递信息的安全传递，提高安全设备的安全性、性能、可管理性，中金岭南公司决定对原有部署的设备全面进行升级更换。

方案简介

    在经过多家产品的对比评测后，Hillstone SA -2000系列安全网关，以其高性价比，高稳定性获得了中金岭南公司的认可。中金岭南共采用了Hillstone SA-2010  1台，SA-2005  3台，SA-2001  12台安全网关，设备部署拓扑如下：

    Hillstone SA系列产品采用创新的多核Plus安全架构，在软件和硬件方面的稳定性和可靠性上都有进一步的提高，为网络流量日益增长、网络攻击日益猖獗的企业IT环境提供了强大的保障，最大程度上确保了企业关键业务的不间断运行。中金岭南公司设备部署有以下几个特点：

    1）企业总部

    总部部署了一台Hillstone SA-2010防火墙设备，SA-2010设备支持3000个安全通道，IPsec VPN 吞吐率为1G，同时支持SSL VPN功能，完全能满足企业的组网需求。同时还根据需要可以考虑增加设备的网关防病毒功能。

    为了便于方式的部署和实施，在总部中心，采用固定IP地址，接入到Internet上通过在Hillstone公司SA的即插即用VPN功能，可以通过在总部SA-2010的设备上，把远程分支机构的设备的一些内部接口IP地址、DHCP服务器、DNS、VPN隧道路由等参数的统一集中配置，然后再远程分支机构连接到网络后，自动远程下发的方式，降低远程分支机构设备的部署难度及设备维护等。同时，通过对该设备的QOS流量管理的设置，可以完成对网络流量的带宽优化，对视频会议流量的带宽保证等功能，确保关键业务的顺畅转发。

    2）分支机构

    各分支机构通过部署一台Hillstone SA-2005或者SA-2001安全网关设备，实现与中金总部的VPN连接。该设备具有宽带（PPPoE）接入功能，如ADSL、Cabel Modem、以太网等方式，对分支机构VPN设备可直接接入宽带。该设备还具有全状态检测防火墙功能，对较小的分支机构能节省购买防火墙的投资。同时，通过对该设备的QOS流量管理的设置，可以完成对网络流量的带宽优化，对视频会议流量的带宽保证等功能，确保关键业务的顺畅转发。

    3）移动用户

    移动办公用户通过SA-2000系列产品的SSL VPN功能，通过电话拨号或LAN等方式接入Internet，与VPN中心建立VPN通道，实现内部OA、Web、SAP等服务应用共享甚至实现数据库访问。通过此部署，已为该企业提供了经济、安全的组网，各分支机构及移动用户就如同在公司局域网访问信息资源一样。

用户点评

    Hillstone设备成功上线后，运行良好，中金岭南相关负责人表示，“Hillstone设备具有出色的稳定性和可靠性，而且功能强大，不管是我们的总部网络的高要求，还是分支机构要求的高性价比，都有产品能满足。并且产品的Web页面非常友好，其操作也人性化。”