Hillstone山石网科新一代多核架构安全网关案例

客户名称：马应龙药业集团

所属行业：企业

用户需求：需要高性能的安全网关为企业用户提供良好的上网体验，为IDC托管的服务器群提供安全保障。

产品型号：Hillstone SG-6000-G2110

实现功能：防火墙、流量控制、入侵防御、多链路接入等

一、 客户概述

马应龙药业集团是一家经商务部首批认定的中华老字号企业，创始于公元1582年,一直致力于医药产业的专业化发展，经过多年持续快速健康发展，如今已成长为一家涉足于药品制造、药品研发、药品批发零售、连锁医院等多个领域的专业化多功能国际化的上市公司。

二、 用户网络现状及安全需求

随着业务的不断发展，马应龙药业集团公司湖北武汉总部办公网络已从原有的不到100台终端扩展到现有数百台终端，通过20M电信、30M联通线路访问互联网应用；另有供互联网访问的多台公司服务器集群（如HTTP、FTP、Mail、ERP等）托管在IDC机房。

随着业务发展迅猛，马应龙药业集团原有的出口安全设备已不能满足现有需求，且没有一套行之有效的技术手段能保障总部办公网络出口的畅通，虽然网络出口带宽已经增加，但是办公用户还是抱怨上网速度慢，并经常出现断网、掉线等问题，已经极大地影响了正常的业务开展。

基于上述原因，马应龙药业集团非常希望能有一套先进、可靠、高性价比的网络安全解决方案来解决以上问题，并确保系统有一定的扩展性，为以后公司业务的后续发展和规模扩大做好准备。

三、 Hillstone山石网科安全解决方案

马应龙药业集团经过前期细致的产品选型、性能评测、功能模拟测试、实际应用环境稳定性等测试工作，最终选择了Hillstone山石网科提供的解决方案，由Hillstone SG-6000-G2110高性能多核安全网关做为集团办公网出口及IDC托管服务器区的安全设备。

部署方案如下图所示：

马应龙药业集团公司在办公网出口部署了Hillstone SG-6000-G2110高性能多核安全网关，开启防火墙、流量控制、ISP路由功能，对办公内网访问INTERNET用户进行高效转发，并开启相应的带宽管理策略，保障了关键办公业务，限制了非正常流量，并通过使用ISP路由功能实现了电信、联通互访问题，有效地完成了马应龙药业集团正常办公业务重要的支撑任务。

马应龙药业集团通过在IDC托管服务器群前部署Hillstone SG-6000-G2110高性能多核安全网关，开启防火墙、IPS入侵防御功能。通过设置严谨的防火墙过滤规则，配合精确的流并行检测引擎有效地保证了IDC托管服务器群的安全。

Hillstone山石网科安全解决方案的特点：

1.高性能安全防护抗攻击能力

Hillstone SG-6000-G2110高性能多核安全网关采用业界领先的多核Plus G2硬件架构，可提供相当于数倍传统设备的吞吐率、每秒新建会话数及最大并发会话数，能够满足马应龙药业集团网络中所有网络环境的吞吐要求。Hillstone SG-6000-G2110高性能多核安全网关在性能方面可以达到每秒处理20万TCP或50万UDP的攻击请求，在极限背景流量情况下仍可以对攻击流进行识别和阻断，而且系统还将源地址、发起的攻击类型、时间等信息都保存到日志，方便日后审计。

2.先进的防火墙安全防护功能

Hillstone SG-6000-G2110高性能多核安全网关可以支持防火墙功能，能够在深度应用识别的基础上对数据包进行过滤，重点针对重要的WEB服务器进行细粒度的控制；此外，Hillstone SG-6000-G2110高性能多核安全网关还支持基于用户的访问控制，部署在马应龙药业集团网络后，对于各类业务访问，将与系统的认证系统整合起来，并根据不同的访问用户类型，来执行不同的访问控制规则，加强了对应用层的防护。

3.高效的入侵防护功能

Hillstone SG-6000-G2110高性能多核安全网关全面支持入侵防护技术，并在深度应用识别技术上，对当前常见的安全攻击手段进行报警和阻断。同时Hillstone SG-6000-G2110的IPS功能支持超过3,000种的攻击检测和防御，支持透明模式部署，用户可以迅速将IPS部署在网络中，大大降低了IT人员的工作量也为企业争取了防御攻击的宝贵时间。

4.便捷快速的管理维护功能

Hillstone SG-6000-G2110高性能多核安全网关提供可快速配置的传统命令行接口及直观、易于管理的Web接口，中英文页面便于不同用户对其管理。同时Hillstone山石网科的集中管理平台——HSM可对多台设备进行集中管理、运行状况监控和日志收集等，方便用户进行快速、便捷、高效的管理。

四、 用户评价

马应龙药业集团相关负责人表示，Hillstone SG-6000-G2110自2010年初投入使用后运行稳定，性能优秀，成为我们网络边界的可靠支撑平台，大幅度提高了企业网信息服务保障能力，并为我们后期的系统升级和扩展提供了全面投资保护。Hillstone山石网科是一家专业的解决方案供应商，为我们解决了后顾之忧，真正做到了为客户着想。