保障石家庄市供电公司与各县供电公司网络业务的连续性是整个安全项目建设的基础。Hillstone SA-2005采用业界先进的多核Plus网络安全架构。多核Plus架构采用自主开发的StoneOS无缝整合多核CPU、自主开发的专用安全芯片StoneASIC以及48Gbps的高速交换总线,使得产品在安全处理的性能上有了质的飞跃。与传统的X86架构、NP架构、ASIC架构的产品相比,Hillstone SA-2005在防攻击、会话创建能力、流量控制能力、应用层内容过滤的处理能力、VPN加密处理能力等各方面均有大幅度的提升。具体方案部署有以下几个特点:
丰富多彩的安全防护手段——
在18个县级分公司的网络出口处分别部署一台Hillstone的SA-2005设备,通过这些设备为每个分公司提供可靠的安全防护以及丰富的行为控制功能,包括IP的访问控制、地址翻译、动态路由、行为控制以及IP监控、带宽管理、抗DOS/DDOS等功能。在有效保障县供电公司网络以及应用的安全的同时,也可通过带宽管理保证业务应用系统的的效率。
为了保障县级分公司与市公司数据的安全性和完整性,18个县级分公司通过Hillstone SA-2005的IPSec VPN技术与市供电公司的VPN设备建立安全可靠的IPSec VPN隧道,所有企业敏感的业务数据以及关键资料都可以通过这条加密的隧道进行传输,既能保证最高的安全性,同时又能省去大量的专线维护费用,可谓一举多得。Hillstone SA-2005具备600Mbps的加密处理能力,可在不降低系统吞吐率的情况下对所有通过网关的数据全部加密,为各县级分公司业务系统和网络系统升级与拓展预留了足够的空间。
通过Hillstone的第三代SSL VPN解决方案,经常出差在外的员工,可以在安全可靠的情况下实时访问公司内网资源。通过Hillstone的SSL VPN解决方案,石家庄供电公司所有的员工都可以在公司外部实现对公司内网资源的访问,同时能够确保最高的安全级别以及可靠性。
用户点评:
Hillstone设备成功上线后,运行良好,石家庄电力公司相关负责人对此给予了高度评价,“山石网科的设备具有出色的稳定性和可靠性,而且功能强大,不仅保证了我们现今的需求,还为以后的网络系统升级与拓展预留了足够的空间。并且产品的Web页面非常友好,其操作也人性化。”