Hillstone SA系列產(chǎn)品采用創(chuàng)新的64位多核處理器和高速交換總線技術(shù)，而SA－5020更是具有了2Gbps的設(shè)備吞吐率，650，000的每秒新建連接數(shù)這些都保證了Hillstone產(chǎn)品為石藥集團提供高性能、高可靠性、高抗攻擊的新一代網(wǎng)絡(luò)安全解決方案。具體方案部署有以下幾個特點：
1、采用多鏈路負載均衡功能實現(xiàn)用戶網(wǎng)絡(luò)出口網(wǎng)絡(luò)、電信鏈路之間的負載均衡和備份，按照用戶的要求，兩條百兆線路負載完全一致。啟用鏈路備份功能，當(dāng)一條線路意外中斷時，將在線所有鏈接全部遷移至另外一條線路。
2、為DMZ區(qū)服務(wù)器專門設(shè)置一個邏輯區(qū)域，通過設(shè)置安全規(guī)則，只開放相關(guān)業(yè)務(wù)的應(yīng)用端口進行邏輯隔離，防止外網(wǎng)的入侵以及內(nèi)網(wǎng)的病毒、蠕蟲的傳播。在規(guī)則中開啟抗DOS以及DDOS攻擊，防止來自外網(wǎng)的抗DOS攻擊。
3、對內(nèi)網(wǎng)節(jié)點同一定義帶寬規(guī)則，限制所有IP上行帶寬512K、下行帶寬2M。確保帶寬資源不會被個別主機通過P2P下載軟件搶占。
石藥集團進行安全安全設(shè)備的部署改造后，網(wǎng)絡(luò)運行良好，相關(guān)的負責(zé)人給予了很高的評價："Hillstone產(chǎn)品的Web頁面非常友好，其操作也人性化，我們自己進行了安裝、配置，通過400電話技術(shù)支持，解決了相關(guān)疑難問題。Hillstone SA-5020在啟用帶寬管理功能時，性能仍然并沒有下降，CPU利用率仍然穩(wěn)定地維持在一個較低的水平，很好的解決了遇到的問題，滿足了我們的需求。"
