UTM/IDS/IPS

随着互联网产业的蓬勃发展，传统网吧在速度、稳定性、安全性方面等都不尽如人意，已经很难承载网民们喜爱的各式各样的互联网服务了，包括视频聊天、网络游戏等。同时，随着网吧市场的竞争加剧，高速网吧的概念逐渐清晰，网吧业主纷纷注资于网吧的线路改造，不断提升的网络带宽需求也加大了网吧业主的经济负担。

通过Hillstone的解决方案实现企业网络的各种安全需求时，具有以下优点

在企业用户的网络中，通过Hillstone SA-2010产品的应用，从处理能力、扩展能力、安全功能、冗余性和应用的便利性等方面综合为用户考虑，提供了强大的网络吞吐能力、众多的安全功能以及完备的冗余备份机制，能够充分满足企业用户对网络安全性、稳定性和高性能的需求。

当前，企业信息处理量不断加大，企业资源管理的复杂化也不断加大，这要求信息的处理有更高的效率，传统的人工管理方式难以适应以上系统，而只能依靠计算机系统来实现。

Hillstone采用创新的新一代网络安全架构，将新一代高性能ASIC处理器、多核网络专用处理器和高速交换总线完美地集成在一起，全面优化的专用实时操作系统在性能、稳定性和可扩展性上提供了新的业界标准，在特定性能指标上有了一个质的飞跃，如每秒新建TCP会话数超过20万，是目前业界同类产品性能的5-10倍，产品解决方案主要特点包括：

教育城域网的建设是推进素质教育、迎接知识经济时代的需要。

校园网尤其是高校校园网，一直是国内Internet发展的领头羊，早在1994年7月，中国教育和科研计算机网CERNET示范工程就已正式启动。随着校园网信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。国内的众多校园网经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的基础架构和相对丰富的应用平台。

山石网科Hillstone，做为国内领先的网络安全设备供应商和解决方案提供商，积极投身于教育网络的建设工作中。基于对教育城域网的深刻理解，基于实事求是的调研数据，利用自身完备的网络安全技术及建设经验提供了完善的普教教育城域网安全解决方案。

在国家“科教兴国”战略的指引下，山石网科Hillstone凭借专业的技术实力和业务积累，在教育行业的网络安全领域纵深拓展。正是基于对校园网的深刻理解，基于实事求是的调研数据，山石网科Hillstone推出了度身定制的新一代校园网安全解决方案。

Hillstone SA系列产品采用创新的64位多 核处理器和高速交换总线技术，能够为游戏蜗牛公司提供高性能、高可靠性、高抗攻击的新一代网络安全解决方案。

首都在线作为国内较早开展IDC业务的数据服务提供商，目前已跻身行业领先企业。自1998 年以来一直致力于为诸多企业用户提供基于互联网技术的多种数据及技术服务。作为主流主机托 管业务服务商，首都在线拥有专业的机房、丰富的网络的带宽及多项增值服务。目前已在金融、 保险、政府、教育、医疗、网络等诸多行业均有成熟的应用，如：银河证券、中外运、北京地 税、当当网、中华英才网等。

Hillstone SA-2010安全网关产品采用创新的64位多核处理器和高速交换总线技术，为中小型企业用户提供多功能、高性能的网络安全解决方案。Hillstone SA-2010采用专用的网络安全处理平台技术，结合64位高性能多核处理器，以及独立的硬件DFA引擎，能够提供包括TCP会话保持与报文重组、VPN、QoS流量管理等功能的芯片级硬件加速性能。

SA-2010是Hillstone新近推出的企业级千兆安全网关产品，集防火墙、VPN、QoS和攻击防护等功能于一身。它提供了6个千兆电口，2个千兆光电互斥接口，部署起来具有很好的灵活性。先进的多核平台在提高性能的同时降低了整体功耗。我们测试了该产品在空载和满载时的功耗，分别仅为28W和30W，相比其它架构的同级产品低了几倍。

经过三年多的发展，经历了初始的狂热和短期的沉寂，UTM进入了稳定快速的发展阶段。

现在，应用安全产品的中小企业用户可谓为数众多。但很多企业在构建网络安全系统时却简单地采购了防火墙、防病毒和防入侵等网络安全产品就匆匆上马。

当前，互联网上的内容已经极大丰富，各种应用五花八门，它们既方便了人们的工作和生活，也给单位的网络管理带来了一定负面影响。在这种情况下，网络行为管理成为了许多单位网络管理员的迫切需求。

接受测试的是H3C近期准备发布的三款SecPath U200系列UTM产品。而这样的测试结果，也验证了该系列产品的最大性能之一。

H3C SecPath UTM采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提供传统防火墙、VPN功能基础上，同时提供入侵防御(IPS)、病毒防护、URL过滤、垃圾邮件防护和P2P流量控制等安全功能。

H3C近日推出了面向中小型企业的新一代UTM产品H3C SecPath U200系列。H3C SecPath UTM系列产品使用简单，管理极为便捷，在Web界面上即可完成全部安全功能的配置操作；

当管理员需要同时管理多台SecPath U200的时候，除了逐一进行初始化配置外，日常监控和维护时，管理员不需要逐一登录设备去管理，可以使用SecCenter，它符合国际标准的SNMP和TR-069网络管理协议，能够对SecPath U200进行远程集中管理。