浙江省能源集團(tuán)有限公司（以下簡稱“浙能集團(tuán)”）成立于2001年是浙江省政府全資擁有，主管省內(nèi)電力投資與開發(fā)。主要從事電力、能源基礎(chǔ)產(chǎn)業(yè)的投資、開發(fā)、建設(shè)、經(jīng)營和管理。浙能集團(tuán)目前實(shí)行母子公司體制，公司所屬子公司、控股電廠、參股電廠、控股開工項(xiàng)目共33個(gè)，全系統(tǒng)員工11000人，其中大專及以上學(xué)歷占52.4％，中高級以上職稱占18.6％。

　　經(jīng)過多年的發(fā)展，浙能集團(tuán)已成為在全國具有一定影響、規(guī)模最大的地方能源企業(yè)之一和浙江省規(guī)模最大的國有企業(yè)之一，是關(guān)系浙江省能源安全保障和國民經(jīng)濟(jì)命脈的國有重要骨干企業(yè)。

　　用戶安全需求

　　浙能集團(tuán)的數(shù)千員工分布在集團(tuán)總部和分公司的辦公區(qū)域，本次項(xiàng)目中是集團(tuán)總部和兩個(gè)分公司的網(wǎng)絡(luò)中需要采購安全網(wǎng)關(guān)，來解決其目前所面臨的安全問題。

　　根據(jù)用戶的需求描述和網(wǎng)絡(luò)系統(tǒng)的長期規(guī)劃，提取本項(xiàng)目需求要點(diǎn)主要如下所示：

　　下屬的2個(gè)分公司通過專線連接到集團(tuán)總部，然后匯聚在一起通過總部的Internet專線訪問Internet上豐富的網(wǎng)絡(luò)資源。

　　要保護(hù)2個(gè)分公司和總部網(wǎng)絡(luò)免受來自Internet網(wǎng)絡(luò)的攻擊和其他區(qū)域攻擊的同時(shí)，也要防止內(nèi)部網(wǎng)絡(luò)的攻擊源惡意攻擊集團(tuán)內(nèi)部其他區(qū)域的網(wǎng)絡(luò)。

　　病毒泛濫時(shí)常光顧浙能集團(tuán)的局域網(wǎng)，導(dǎo)致網(wǎng)絡(luò)速度特別慢，甚至無法使用，嚴(yán)重影響電子網(wǎng)絡(luò)業(yè)務(wù)的開展和電子工作效率，因此需要在此次升級建設(shè)中解決病毒泛濫的問題。

　　Hillstone 山石網(wǎng)科多核安全網(wǎng)關(guān)在浙能集團(tuán)中的方案特點(diǎn)

　　了解到浙能集團(tuán)的需求后，多家網(wǎng)絡(luò)安全公司提供了安全解決方案。在針對多個(gè)網(wǎng)絡(luò)安全公司提供的網(wǎng)絡(luò)安全解決方案進(jìn)行反復(fù)篩選之后，浙能集團(tuán)以“安全、實(shí)用、先進(jìn)、可靠、經(jīng)濟(jì)、高性能”為選擇的指導(dǎo)思想，經(jīng)過設(shè)備上線測試后，最終將項(xiàng)目建設(shè)交付給Hillstone山石網(wǎng)科公司。

　　針對用戶的實(shí)際網(wǎng)絡(luò)情況，Hillstone山石網(wǎng)科推薦用戶部署Hillstone SA-5020和Hillstone SA-2010新一代多核安全網(wǎng)關(guān)作為此項(xiàng)目的解決方案。該方案從多個(gè)方面有效滿足了本項(xiàng)目中用戶對高性能、高安全性、高性價(jià)比和多功能的需求。整個(gè)項(xiàng)目解決方案的拓?fù)淙缦聢D所示。

浙能集團(tuán)網(wǎng)絡(luò)拓?fù)鋱D

　　Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)提供的解決方案，在浙能集團(tuán)網(wǎng)絡(luò)安全防護(hù)上的主要特點(diǎn)如下：

　　Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)強(qiáng)大的抗攻擊

　　Hillstone 山石網(wǎng)科新一代多核安全網(wǎng)關(guān)提供了多種機(jī)制，如客戶端與網(wǎng)關(guān)之間的ARP驗(yàn)證、IP地址與MAC地址靜態(tài)綁定、MAC地址與端口靜態(tài)綁定、開啟/關(guān)閉ARP學(xué)習(xí)功能、開啟/關(guān)閉MAC學(xué)習(xí)功能、自動(dòng)發(fā)送免費(fèi)ARP包等來實(shí)現(xiàn)內(nèi)網(wǎng)的攻擊防護(hù)；同時(shí)集成了多項(xiàng)專業(yè)技術(shù)來實(shí)現(xiàn)DoS/DDoS攻擊、畸形報(bào)文防護(hù)、IP報(bào)文分片防護(hù)、IP異常選項(xiàng)檢測、IP地址欺騙防護(hù)、IP地址掃描防護(hù)、端口掃描防護(hù)等諸多的攻擊。Hillstone 山石網(wǎng)科新一代多核安全網(wǎng)關(guān)這一整套針對內(nèi)網(wǎng)和外網(wǎng)的攻擊防護(hù)解決方案能大大幫助浙能集團(tuán)的網(wǎng)絡(luò)免受“內(nèi)憂外困”的無意和惡意攻擊，從而凈化了網(wǎng)絡(luò)環(huán)境。

　　Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)高效的病毒防護(hù)

　　之前病毒的泛濫經(jīng)常導(dǎo)致用戶網(wǎng)絡(luò)中斷，Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)集成高性能的病毒防護(hù)功能在本項(xiàng)目的使用中很好地做到了整個(gè)局域網(wǎng)的網(wǎng)絡(luò)病毒查殺。Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)上基于并行流掃描機(jī)制的殺毒引擎，充分發(fā)揮了多核Plus G2架構(gòu)的優(yōu)勢，可以提供高性能的防病毒能力,而且導(dǎo)致的時(shí)延也很微小，此外采用基于特征的病毒掃描技術(shù)，正確率達(dá)到99.5%以上，因此能確保病毒處理的高效性。

　　Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)專業(yè)的邊界控制功能

　　Hillstone山石網(wǎng)科新一代多核安全網(wǎng)關(guān)集成的防火墻模塊具有專業(yè)的表現(xiàn)，通過配置相應(yīng)的防火墻安全策略，做到了專業(yè)的邊界策略控制，有效達(dá)到了用戶的控制精確性和控制細(xì)粒度，從而保證了防火墻層面上的數(shù)據(jù)安全性，同時(shí)結(jié)合通過安全策略的精細(xì)化布置，有效控制了區(qū)域?qū)优c接入層之間的邊界隱患問題，保障了用戶的邊界安全性，從而確保了分公司的人員不能隨便訪問集團(tuán)總部的敏感區(qū)域，集團(tuán)總部也不是所有人員都能隨便訪問分公司的機(jī)密數(shù)據(jù)，從而充分保證各區(qū)域需要重點(diǎn)保護(hù)的數(shù)據(jù)。

　　使用效果和用戶評價(jià)

　　浙江能源集團(tuán)相關(guān)負(fù)責(zé)人表示：Hillstone山石網(wǎng)科公司的一整套安全解決方案給我們提供了專業(yè)化的安全服務(wù)，完美地實(shí)現(xiàn)了我們的安全需求。此外，Hillstone山石網(wǎng)科還提供了專業(yè)的安全管理服務(wù)，達(dá)到由技術(shù)到管理、整網(wǎng)統(tǒng)一安全可控的目的，為我們的外網(wǎng)防護(hù)和內(nèi)網(wǎng)數(shù)據(jù)安全提供了重重防護(hù)，解決了我們的后顧之憂，同時(shí)把浙能集團(tuán)的網(wǎng)絡(luò)安全水平帶上了一個(gè)新的臺(tái)階。

　　總之，Hillstone山石網(wǎng)科的安全解決方案加快了我們的信息化安全建設(shè)，Hillstone SA系列新一代多核安全網(wǎng)關(guān)無論從性能上、功能上、還是服務(wù)水平方面，都很好的滿足了我們的應(yīng)用需求，為我們提供了健康的網(wǎng)絡(luò)應(yīng)用環(huán)境，給我們帶來了更好的網(wǎng)絡(luò)應(yīng)用體驗(yàn)。