安全策略

随着各行业信息化进程的深入，网络边界安全正在进入一个全新的发展阶段。“网络边界”可以从两个方面进行理解：一个是“人网边界”，也就是我们经常提出的桌面安全，这是人与网络的分界处；另一个是“网网边界”，直白理解就是网络与网络的交界，由于局域网或园区网规模已经发展到一定规模，采用“安全域边界”这个词来理解会更加贴切一些。各种威胁的对象正在由主机资源转变为网络资源，与此相对应，安全域边界也就成为网络建设者最为关注的方面，安全网关作为域边界的主要防护设备也在不断优化以适应新的安全发展需要。

近日，中金岭南有色金属股份有限公司在其各分支机构中成功部署多台Hillstone SA系列高性能安全网关，全面保障中金岭南总部及各分支机构信息传递的流畅和安全。

华北电力大学是教育部直属的国家“211工程”重点建设高校，是教育部与由国家电网公司等七家特大型电力企业集团组成的校理事会共同建设的全国重点大学。

随着网络威胁不断的发展，越来越多的混合式的网络攻击和威胁层出不穷。单纯的网络层安全防护系统无法满足用户的需求。

随着互联网络带宽的不断增加和DDoS黑客攻击工具的日益普及，发起网络攻击已不再是黑客的专利，简单易用的黑客软件让更多人学会了攻击，另有恶意病毒、木马已不再单纯破坏网友PC，而是以此为跳板去发起对外的攻击行为，这都是导致网站、游戏服务器、公共服务器、电信机房等网络服务商长期以来一直被DDoS攻击所困扰的原因，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题。

Hillstone SR系列安全路由器采用网络多核处理器和专用64位安全系统，超强处理能力带来高达1500+的带机量（普通路由器仅有100~200台的带机量）

网吧是比较特殊的网络环境，路由器作为网吧的核心接入设备，必须要满足和适合网吧的特点，概括起来有以下几个方面：

随着互联网产业的蓬勃发展，传统网吧在速度、稳定性、安全性方面等都不尽如人意，已经很难承载网民们喜爱的各式各样的互联网服务了，包括视频聊天、网络游戏等。同时，随着网吧市场的竞争加剧，高速网吧的概念逐渐清晰，网吧业主纷纷注资于网吧的线路改造，不断提升的网络带宽需求也加大了网吧业主的经济负担。

通过Hillstone的解决方案实现企业网络的各种安全需求时，具有以下优点

在企业用户的网络中，通过Hillstone SA-2010产品的应用，从处理能力、扩展能力、安全功能、冗余性和应用的便利性等方面综合为用户考虑，提供了强大的网络吞吐能力、众多的安全功能以及完备的冗余备份机制，能够充分满足企业用户对网络安全性、稳定性和高性能的需求。

当前，企业信息处理量不断加大，企业资源管理的复杂化也不断加大，这要求信息的处理有更高的效率，传统的人工管理方式难以适应以上系统，而只能依靠计算机系统来实现。

Hillstone采用创新的新一代网络安全架构，将新一代高性能ASIC处理器、多核网络专用处理器和高速交换总线完美地集成在一起，全面优化的专用实时操作系统在性能、稳定性和可扩展性上提供了新的业界标准，在特定性能指标上有了一个质的飞跃，如每秒新建TCP会话数超过20万，是目前业界同类产品性能的5-10倍，产品解决方案主要特点包括：

教育城域网的建设是推进素质教育、迎接知识经济时代的需要。

校园网尤其是高校校园网，一直是国内Internet发展的领头羊，早在1994年7月，中国教育和科研计算机网CERNET示范工程就已正式启动。随着校园网信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。国内的众多校园网经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的基础架构和相对丰富的应用平台。

山石网科Hillstone，做为国内领先的网络安全设备供应商和解决方案提供商，积极投身于教育网络的建设工作中。基于对教育城域网的深刻理解，基于实事求是的调研数据，利用自身完备的网络安全技术及建设经验提供了完善的普教教育城域网安全解决方案。

在国家“科教兴国”战略的指引下，山石网科Hillstone凭借专业的技术实力和业务积累，在教育行业的网络安全领域纵深拓展。正是基于对校园网的深刻理解，基于实事求是的调研数据，山石网科Hillstone推出了度身定制的新一代校园网安全解决方案。

Hillstone SA系列产品采用创新的64位多 核处理器和高速交换总线技术，能够为游戏蜗牛公司提供高性能、高可靠性、高抗攻击的新一代网络安全解决方案。

首都在线作为国内较早开展IDC业务的数据服务提供商，目前已跻身行业领先企业。自1998 年以来一直致力于为诸多企业用户提供基于互联网技术的多种数据及技术服务。作为主流主机托 管业务服务商，首都在线拥有专业的机房、丰富的网络的带宽及多项增值服务。目前已在金融、 保险、政府、教育、医疗、网络等诸多行业均有成熟的应用，如：银河证券、中外运、北京地 税、当当网、中华英才网等。

Hillstone SA-2010安全网关产品采用创新的64位多核处理器和高速交换总线技术，为中小型企业用户提供多功能、高性能的网络安全解决方案。Hillstone SA-2010采用专用的网络安全处理平台技术，结合64位高性能多核处理器，以及独立的硬件DFA引擎，能够提供包括TCP会话保持与报文重组、VPN、QoS流量管理等功能的芯片级硬件加速性能。

SA-2010是Hillstone新近推出的企业级千兆安全网关产品，集防火墙、VPN、QoS和攻击防护等功能于一身。它提供了6个千兆电口，2个千兆光电互斥接口，部署起来具有很好的灵活性。先进的多核平台在提高性能的同时降低了整体功耗。我们测试了该产品在空载和满载时的功耗，分别仅为28W和30W，相比其它架构的同级产品低了几倍。