Hillstone助石家庄电力公司营造坚实网络

2009年1月14日，网络安全解决方案供应商山石网科公司宣布，石家庄供电公司在其各分公司中成功部署多台Hillstone SA-2005系列高性能安全网关，为石家庄供电公司供电业务的顺利进行及总部与各分公司之间信息传递的流畅和安全提供全面保障。Hillstone SA 系列安全网关产品采用了先进的多核Plus技术，使得产品在应用层安全处理的性能上有了质的飞跃，为企业应用安全提供专业的高性能硬件平台和服务。

石家庄供电公司担负着河北省会石家庄市区及所辖17个县（市），960万人口的供电任务。在奥运会前，石家庄供电公司下属的各县（市）供电公司都申请了互联网出口，且信息网络的互联网出口多采用ADSL连接方式，缺乏必要的安全防护手段。在信息网络实施了安全隔离后，新建的信息外网需要为用户提供丰富多样的互联网服务，与此同时又需要加强企业信息系统的安全控制以及用户行为控制。

因此，石家庄供电公司急需在各网络出口处部署可以进行网络安全防护和控制的设备来解决面临的问题。同时，未来网络的发展以及网络应用的不断更新，石家庄供电公司也将在网络层面有更多的新需求，这也就要求网络设备具有为用户提供持续、可升级、扩展的网络安全建设解决方案。

经过对多家国内外安全产品的评测和比较，石家庄供电公司最终选择了山石网科的SA-2005来安全网关搭建其网络平台，实现安全防护、VPN互联，带宽管理，并有效提升网络出口的整体性能。
 
石家庄供电公司网络安全防护拓扑如下：

保障石家庄市供电公司与各县供电公司网络业务的连续性是整个安全项目建设的基础。Hillstone SA-2005采用业界先进的多核Plus网络安全架构。多核Plus架构采用自主开发的StoneOS无缝整合多核CPU、自主开发的专用安全芯片StoneASIC以及48Gbps的高速交换总线，使得产品在安全处理的性能上有了质的飞跃。与传统的X86架构、NP架构、ASIC架构的产品相比，Hillstone SA-2005在防攻击、会话创建能力、流量控制能力、应用层内容过滤的处理能力、VPN加密处理能力等各方面均有大幅度的提升。具体方案部署有以下几个特点：
 
丰富多彩的安全防护手段：

在18个县级分公司的网络出口处分别部署一台Hillstone的SA-2005设备，通过这些设备为每个分公司提供可靠的安全防护以及丰富的行为控制功能，包括IP的访问控制、地址翻译、动态路由、行为控制以及IP监控、带宽管理、抗DOS/DDOS等功能。在有效保障县供电公司网络以及应用的安全的同时，也可通过带宽管理保证业务应用系统的的效率。
高性能的VPN解决方案：

为了保障县级分公司与市公司数据的安全性和完整性，18个县级分公司通过Hillstone SA-2005的IPSec VPN技术与市供电公司的VPN设备建立安全可靠的IPSec VPN隧道，所有企业敏感的业务数据以及关键资料都可以通过这条加密的隧道进行传输，既能保证最高的安全性，同时又能省去大量的专线维护费用，可谓一举多得。Hillstone SA-2005具备600Mbps的加密处理能力，可在不降低系统吞吐率的情况下对所有通过网关的数据全部加密，为各县级分公司业务系统和网络系统升级与拓展预留了足够的空间。

第三代SSL VPN：

通过Hillstone的第三代SSL VPN解决方案，经常出差在外的员工，可以在安全可靠的情况下实时访问公司内网资源。通过Hillstone的SSL VPN解决方案，石家庄供电公司所有的员工都可以在公司外部实现对公司内网资源的访问，同时能够确保最高的安全级别以及可靠性。
 
Hillstone设备成功上线后，运行良好，石家庄电力公司相关负责人对此给予了高度评价，“山石网科的设备具有出色的稳定性和可靠性，而且功能强大，不仅保证了我们现今的需求，还为以后的网络系统升级与拓展预留了足够的空间。并且产品的Web页面非常友好，其操作也人性化。”