项目背景

　　中国药品生物制品检定所(简称中检所)是国家药品监督管理局直属单位，是法定的国家药品生物制品质量最高检验和仲裁机构，在加强我国食品药品安全工作中，发挥着重要的质量和安全把关作用。中检所成立于1950年，目前已发展成为集检定、科研、教学、标准化研究于一体的综合性优异药品、生物制品和医疗器械质检机构，下设30多个省级分所和300多个地市分所。2010年更名为中国食品药品检定研究院。

　　为了提升系统内信息化水平，中检所计划建设一张覆盖全国省级分所和地市分所的广域网。从安全的角度来讲，要求实现广域网各级单位之间的安全隔离和访问控制，同时要能识别和阻断病毒、木马等应用层攻击，局部暴发的病毒或木马攻击不会扩散到整个系统。另外，由于广域网带宽有限，希望能够针对业务进行带宽保证。

　　H3C 解决之道

　　为了解决上述问题，中检所采用H3C“广域网安全解决方案”，通过在广域网各级节点部署H3C 新一代防火墙SecPath U200，实现总所、省级分所、地市分所的安全隔离和访问控制。由于SecPath U200支持IPS和病毒防护功能，所以能够准确识别和阻断病毒、木马等应用层攻击，防止某所暴发的病毒或木马攻击通过广域网扩散到整个网络。另外，由于SecPath U200支持应用识别和带宽控制功能，可以为客户的关键业务预留带宽，在广域网带宽有限的情况，优先保证客户关键业务传输，从而提高业务可靠性和连续性。

　　实施效果

　　项目实施以来，产品运行稳定，通过访问策略部署实现总所、省级分所、地市分所的安全隔离和访问控制。

　　通过 部署IPS和病毒防护功能，能够准确识别和阻断病毒、木马等应用层攻击，防止某所暴发的病毒或木马攻击通过广域网扩散到整个网络

　　通过部署业务识别和带宽控制功能，设备能够自动识别视频会议、OA等应用，自动预留带宽，保证了客户关键业务的稳定性和可靠性。