SonicWALL NSA7500为港中旅带来全新安全体验

港中旅案例分析

港中旅集团创立於1928年4月，是香港四大驻港中资企业之一。经过几代人的开拓经营，现已发展成为以旅游为主业，以实业投资（钢铁）、房地产、物流贸易为支柱产业的海内外知名大型企业集团，是国务院国资委直接管理的国有重要骨干企业。截至2007年底，集团总资产为370亿元人民币，共有员工4万人。

港中旅集团控股的香港中旅国际投资有限公司是集团发展旅游主业的上市公司，经营集团在内地、香港、海外的地面旅行社、网上旅行社以及酒店、景区、度假区、高尔夫、客运等旅游相关业务，具有完善的现代旅游产业链和较强的旅游综合投资能力。

在2008年，随着业务的繁荣发展，港中旅发现其原有的网络性能已经不能满足现在的网络需求，于是决定对原有的网络进行升级改造，以适应业务的发展。在网络升级改造的同时，港中旅也积极关注了新的网络安全产品以更新其现有的网络安全设备。

港中旅集团公司IT部分负责人杨卫东先生指出：“随着我们业务的发展，原来使用的微软的IISA设备已经满足不了我们扩大的网络安全保护需求。现在我们香港总部这边的内网用户有三千个左右，我们急需改造我们的整体内部网络，保护所有出口的安全。”

然而，最初港中旅只准备购买防火墙设备，他们对UTM设备的性能和技术成熟程度并不了解。通过对港中旅具体需求的了解，SonicWALL公司为其推荐了NSA E7500这款产品。

但是，在购买UTM之前，港中旅工作人员对UTM设备还存有一丝疑虑：港中旅的网络中有3000个左右的用户，用户数量这么多，UTM能正常工作吗？因此采购之前，港中旅曾对一些主流的UTM设备进行了实地运行测试。经过一段时间的对比测试之后，SonicWALL的UTM脱颖而出。

港中旅杨卫东表示：“经过此次测试，我们发现其实各个厂商的UTM的防火墙功能差别不大，而在细节、功能方便，其它厂商的产品与SonicWALL的产品还是有些差距，并且提供的服务也不够及时。”于是，港中旅选择购买了SonicWALL的NSA E7500 UTM，并且一次就配置了两台设备做HA(高可用性)。

SonicWALL E-Class NSA（网络安全设备）系列是在业界率先推出的多核UTM（统一威胁管理）解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞吐量。E7500的核心是SonicWALL多核性能架构，针对在实时网络流量上提供突破性深度包检测和细粒度网络智能所设计，而对网络性能没有任何影响，可以以前所未有的速度阻止大量的网络攻击。其应用防火墙是一套可定制/自定义的保护工具，网络管理员可以通过它精确控制网络流量，将保护提升到新的级别。硬件和系统级的高可用性功能套件提供了运行的可靠性，从而优化了正常运行时间，增强了安全保障。

杨卫东说：“经过这段时间的使用，我们认为UTM比防火墙更好的满足了我们的安全需求，它更能适应变化的安全形势，以及新网络对贷款、应用安全方面的需求。自从SonicWALL UTM上线后，我们就打开了全部功能，UTM设备目前运转十分稳定，在保证网络安全的同时，港中旅网络的性能从来没有因为UTM而受到影响。E7500可以对MSN、QQ、迅雷等P2P应用进行精准管控，防病毒网关性能也令人满意。”

据介绍，港中旅有两个总部，一个在深圳，一个在香港。目前港中旅购买的两台SonicWALL UTM设备是部署在其香港的总部出口上，与其终端的防病毒产品实现了良好的联动与配合，充分保证了公司网络的安全。鉴于此次项目的成功，港中旅集团正在准备将此应用扩展到其深圳总部，预计将于2009年9月份上线。

“我们之所以选择SonicWALL并将其应用进一步扩展，不仅仅因为其UTM性能卓著，对P2P软件（迅雷、超级旋风等）的封堵效果比较好，并且，他们的服务非常到位，我们不仅能够及时联络到他们的代理商，并且能够及时联系到他们的售后服务部门，为我们提供一对一的响应服务、应急的对换、升级以及相关的咨询服务等。”