您的位置: 网界网 > 网络学院-安全 > 正文

Hillstone为石药集团网络安全保驾护航

2014年08月07日 16:39:48 | 作者:佚名 | 来源:天极网

摘要:  (北京,2008年11月21日)网络安全解决方案供应商Hillstone(山石网科)公司今天宣布,国内知名企业――石药集团有限公司在其网络出口成功部署SA-5020高性能安全网关,全面满足了石药集团网络安全需求,保障了日常工作的顺利进...

标签
北京
网络安全
解决方案
Hillstone

(北京,2008年11月21日)网络安全解决方案供应商Hillstone(山石网科)公司今天宣布,国内知名企业——石药集团有限公司在其网络出口成功部署SA-5020高性能安全网关,全面满足了石药集团网络安全需求,保障了日常工作的顺利进行。

石药集团拥有中润、维生、中诺、中润内蒙、恩必普等十余家全资或控股子公司,其中设在香港的控股子公司--中国制药集团有限公司(以下简称“中国制药”)是中国医药行业首家境外上市公司,是目前香港最大的制药上市公司之一,同时也是香港恒生红筹股指数成份股之一。

石药集团为满足1.5万名员工上网的需求,在Internet边界部署了3条接入链路,分别是一条100bps的网通链路、一条100Mbps的电信链路。在此网络出口处具有200Mbps以上的并发流量以及80万以上的并发会话,每秒新建的会话数也达到了数万级别。石药集团为增加企业网络的可用性采用网通和电信双链路负载均衡,还需要进行带宽管理以及防范各种网络恶意行为、DDoS[注]攻击等。面对这些问题,Hillstone为石药集团提供了优质的安全防护解决方案。

石药集团安全网关部署拓扑图如下:

Hillstone为石药集团网络安全保驾护航
石药集团安全网关部署拓扑图

Hillstone SA系列产品采用创新的64位多核处理器和高速交换总线技术,而SA-5020更是具有了2Gbps的设备吞吐率,650,000的每秒新建连接数这些都保证了Hillstone产品为石药集团提供高性能、高可靠性、高抗攻击的新一代网络安全解决方案。具体方案部署有以下几个特点:

1、采用多链路负载均衡功能实现用户网络出口网络、电信链路之间的负载均衡和备份,按照用户的要求,两条百兆线路负载完全一致。启用链路备份功能,当一条线路意外中断时,将在线所有链接全部迁移至另外一条线路。

2、为DMZ区服务器专门设置一个逻辑区域,通过设置安全规则,只开放相关业务的应用端口进行逻辑隔离,防止外网的入侵以及内网的病毒、蠕虫的传播。在规则中开启抗DOS以及DDOS攻击,防止来自外网的抗DOS攻击。

3、对内网节点同一定义带宽规则,限制所有IP上行带宽512K、下行带宽2M。确保带宽资源不会被个别主机通过P2P下载软件抢占。

石药集团进行安全安全设备的部署改造后(+微信关注网络世界),网络运行良好,相关的负责人给予了很高的评价:“Hillstone产品的Web页面非常友好,其操作也人性化,我们自己进行了安装、配置,通过400电话技术支持,解决了相关疑难问题。Hillstone SA-5020在启用带宽管理功能时,性能仍然并没有下降,CPU利用率仍然稳定地维持在一个较低的水平,很好的解决了遇到的问题,满足了我们的需求。”

参考资料

1.DDoS:分布式拒绝服务(:Distributed Denial of Service)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击,从而成倍地提高拒绝服务...详情>>

[责任编辑:孙可 sun_ke@cnw.com.cn]

我也说几句

热点排行