中交第二公路勘察設(shè)計(jì)院有限公司是我國(guó)公路勘察設(shè)計(jì)行業(yè)綜合實(shí)力最強(qiáng)的公司之一，也是全國(guó)工程勘察設(shè)計(jì)行業(yè)綜合實(shí)力百?gòu)?qiáng)企業(yè)之一，在全國(guó)建有多個(gè)分支節(jié)點(diǎn)，其中信息網(wǎng)絡(luò)的建設(shè)為中交第二公路勘察設(shè)計(jì)院有限公司的業(yè)務(wù)開(kāi)展提供了很大的支持。
隨著企業(yè)和業(yè)務(wù)規(guī)模的不斷擴(kuò)大，中交第二公路勘察設(shè)計(jì)院有限公司網(wǎng)絡(luò)設(shè)備已經(jīng)不能滿足用戶現(xiàn)有業(yè)務(wù)流量，希望對(duì)設(shè)備進(jìn)行升級(jí)，設(shè)計(jì)院需要對(duì)總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)流量進(jìn)行安全防護(hù)和帶寬管理，同時(shí)需要保障總部和分支機(jī)構(gòu)數(shù)據(jù)傳輸?shù)陌踩�，具體需求：
一是對(duì)總部和分支機(jī)構(gòu)的內(nèi)部資源進(jìn)行保護(hù)，針對(duì)病毒及各種攻擊進(jìn)行綜合防御, 防止內(nèi)部信息被竊取或泄漏；二是進(jìn)行有效的帶寬控制，保證正常業(yè)務(wù)流量穩(wěn)定，合理分配帶寬資源；三是總部與分支機(jī)構(gòu)安全的數(shù)據(jù)傳輸，需要VPN功能，對(duì)傳輸數(shù)據(jù)進(jìn)行加密和完整性保護(hù)。
依據(jù)用戶需求，山石網(wǎng)科為中交第二公路勘察設(shè)計(jì)院有限公司提供了解決方案，將Hillstone高性能企業(yè)安全網(wǎng)關(guān)部署在公司總部和分支機(jī)構(gòu)的互聯(lián)網(wǎng)出口處，開(kāi)啟防火墻、抗攻擊、IPsec VPN，帶寬管理功能，保障了分支機(jī)構(gòu)與總部的數(shù)據(jù)傳輸安全，滿足現(xiàn)有業(yè)務(wù)流量的需求，同時(shí)憑借防火墻的綜合防御功能，保障網(wǎng)絡(luò)正常安全運(yùn)行。
在本項(xiàng)目中，Hillstone高性能安全網(wǎng)關(guān)充分展示了綜合防御、細(xì)粒度流量控制和強(qiáng)大的VPN功能：
在實(shí)現(xiàn)綜合安全防御方面，Hillstone高性能安全網(wǎng)關(guān)能夠?qū)崿F(xiàn)集成多種安全技術(shù)的綜合防御，不但能針對(duì)DoS/DDoS和常見(jiàn)攻擊進(jìn)行有效的攻擊防護(hù)，還能夠在深度應(yīng)用識(shí)別基礎(chǔ)上可針對(duì)HTTP、FTP、SMTP、POP3、IMAP協(xié)議的應(yīng)用進(jìn)行全并行流掃描和病毒過(guò)濾，實(shí)時(shí)阻斷木馬、病毒、蠕蟲(chóng)、間諜軟件通過(guò)web頁(yè)面、郵件等應(yīng)用向內(nèi)網(wǎng)滲透，保障了中交第二公路勘察設(shè)計(jì)院有限公司內(nèi)部資源的安全性。
在細(xì)粒度流量控制方面，Hillstone高性能安全網(wǎng)關(guān)在識(shí)別應(yīng)用協(xié)議流量的同時(shí)，能夠采用多種緩存、隊(duì)列調(diào)度算法對(duì)用戶帶寬進(jìn)行質(zhì)量保障。對(duì)企業(yè)網(wǎng)內(nèi)P2P、網(wǎng)絡(luò)視頻等過(guò)渡占用帶寬的行為進(jìn)行細(xì)粒度限制，為其他人員的正常的Web瀏覽、電子郵件等應(yīng)用提供更好的保障。
在提供數(shù)據(jù)傳輸安全方面，Hillstone高性能安全網(wǎng)關(guān)提供的IPsec VPN 和SSL VPN解決方案，能為用戶提供全面而有效的VPN接入解決方案。中交第二公路勘察設(shè)計(jì)院有限公司開(kāi)啟了IPsec VPN功能來(lái)對(duì)分支機(jī)構(gòu)和總部直接數(shù)據(jù)傳輸進(jìn)行加密，有效避免了企業(yè)數(shù)據(jù)被非法截獲破解，從而保障了分支機(jī)構(gòu)和總部之間數(shù)據(jù)傳輸?shù)陌踩?br />
中交第二公路勘察設(shè)計(jì)院有限公司負(fù)責(zé)人表示，山石網(wǎng)科的高性能安全網(wǎng)關(guān)提供了很好的綜合防御能力，從實(shí)施后系統(tǒng)運(yùn)行穩(wěn)定，從日志上可見(jiàn)設(shè)備抵擋了多次大規(guī)模蠕蟲(chóng)病毒的入侵，而帶寬管理功能限制企業(yè)網(wǎng)內(nèi)大量的網(wǎng)絡(luò)視頻和P2P下載流量，保障了正常業(yè)務(wù)的流量，山石網(wǎng)科解決方案?jìng)溆行У乇Ｕ狭宋覀兤髽I(yè)的網(wǎng)絡(luò)安全。
