客戶名稱：馬應(yīng)龍藥業(yè)集團(tuán)

所屬行業(yè)：企業(yè)

用戶需求：需要高性能的安全網(wǎng)關(guān)為企業(yè)用戶提供良好的上網(wǎng)體驗(yàn)，為IDC托管的服務(wù)器群提供安全保障。

產(chǎn)品型號(hào)：Hillstone SG-6000-G2110

實(shí)現(xiàn)功能：防火墻、流量控制、入侵防御、多鏈路接入等

一、 客戶概述

馬應(yīng)龍藥業(yè)集團(tuán)是一家經(jīng)商務(wù)部首批認(rèn)定的中華老字號(hào)企業(yè)，創(chuàng)始于公元1582年,一直致力于醫(yī)藥產(chǎn)業(yè)的專業(yè)化發(fā)展，經(jīng)過(guò)多年持續(xù)快速健康發(fā)展，如今已成長(zhǎng)為一家涉足于藥品制造、藥品研發(fā)、藥品批發(fā)零售、連鎖醫(yī)院等多個(gè)領(lǐng)域的專業(yè)化多功能國(guó)際化的上市公司。

二、 用戶網(wǎng)絡(luò)現(xiàn)狀及安全需求

隨著業(yè)務(wù)的不斷發(fā)展，馬應(yīng)龍藥業(yè)集團(tuán)公司湖北武漢總部辦公網(wǎng)絡(luò)已從原有的不到100臺(tái)終端擴(kuò)展到現(xiàn)有數(shù)百臺(tái)終端，通過(guò)20M電信、30M聯(lián)通線路訪問(wèn)互聯(lián)網(wǎng)應(yīng)用；另有供互聯(lián)網(wǎng)訪問(wèn)的多臺(tái)公司服務(wù)器集群（如HTTP、FTP、Mail、ERP等）托管在IDC機(jī)房。

隨著業(yè)務(wù)發(fā)展迅猛，馬應(yīng)龍藥業(yè)集團(tuán)原有的出口安全設(shè)備已不能滿足現(xiàn)有需求，且沒有一套行之有效的技術(shù)手段能保障總部辦公網(wǎng)絡(luò)出口的暢通，雖然網(wǎng)絡(luò)出口帶寬已經(jīng)增加，但是辦公用戶還是抱怨上網(wǎng)速度慢，并經(jīng)常出現(xiàn)斷網(wǎng)、掉線等問(wèn)題，已經(jīng)極大地影響了正常的業(yè)務(wù)開展。

基于上述原因，馬應(yīng)龍藥業(yè)集團(tuán)非常希望能有一套先進(jìn)、可靠、高性價(jià)比的網(wǎng)絡(luò)安全解決方案來(lái)解決以上問(wèn)題，并確保系統(tǒng)有一定的擴(kuò)展性，為以后公司業(yè)務(wù)的后續(xù)發(fā)展和規(guī)模擴(kuò)大做好準(zhǔn)備。

三、 Hillstone山石網(wǎng)科安全解決方案

馬應(yīng)龍藥業(yè)集團(tuán)經(jīng)過(guò)前期細(xì)致的產(chǎn)品選型、性能評(píng)測(cè)、功能模擬測(cè)試、實(shí)際應(yīng)用環(huán)境穩(wěn)定性等測(cè)試工作，最終選擇了Hillstone山石網(wǎng)科提供的解決方案，由Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)做為集團(tuán)辦公網(wǎng)出口及IDC托管服務(wù)器區(qū)的安全設(shè)備。

部署方案如下圖所示：

馬應(yīng)龍藥業(yè)集團(tuán)公司在辦公網(wǎng)出口部署了Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)，開啟防火墻、流量控制、ISP路由功能，對(duì)辦公內(nèi)網(wǎng)訪問(wèn)INTERNET用戶進(jìn)行高效轉(zhuǎn)發(fā)，并開啟相應(yīng)的帶寬管理策略，保障了關(guān)鍵辦公業(yè)務(wù)，限制了非正常流量，并通過(guò)使用ISP路由功能實(shí)現(xiàn)了電信、聯(lián)通互訪問(wèn)題，有效地完成了馬應(yīng)龍藥業(yè)集團(tuán)正常辦公業(yè)務(wù)重要的支撐任務(wù)。

馬應(yīng)龍藥業(yè)集團(tuán)通過(guò)在IDC托管服務(wù)器群前部署Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)，開啟防火墻、IPS入侵防御功能。通過(guò)設(shè)置嚴(yán)謹(jǐn)?shù)姆阑饓^(guò)濾規(guī)則，配合精確的流并行檢測(cè)引擎有效地保證了IDC托管服務(wù)器群的安全。

Hillstone山石網(wǎng)科安全解決方案的特點(diǎn)：

1.高性能安全防護(hù)抗攻擊能力

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)采用業(yè)界領(lǐng)先的多核Plus G2硬件架構(gòu)，可提供相當(dāng)于數(shù)倍傳統(tǒng)設(shè)備的吞吐率、每秒新建會(huì)話數(shù)及最大并發(fā)會(huì)話數(shù)，能夠滿足馬應(yīng)龍藥業(yè)集團(tuán)網(wǎng)絡(luò)中所有網(wǎng)絡(luò)環(huán)境的吞吐要求。Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)在性能方面可以達(dá)到每秒處理20萬(wàn)TCP或50萬(wàn)UDP的攻擊請(qǐng)求，在極限背景流量情況下仍可以對(duì)攻擊流進(jìn)行識(shí)別和阻斷，而且系統(tǒng)還將源地址、發(fā)起的攻擊類型、時(shí)間等信息都保存到日志，方便日后審計(jì)。

2.先進(jìn)的防火墻安全防護(hù)功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)可以支持防火墻功能，能夠在深度應(yīng)用識(shí)別的基礎(chǔ)上對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，重點(diǎn)針對(duì)重要的WEB服務(wù)器進(jìn)行細(xì)粒度的控制；此外，Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)還支持基于用戶的訪問(wèn)控制，部署在馬應(yīng)龍藥業(yè)集團(tuán)網(wǎng)絡(luò)后，對(duì)于各類業(yè)務(wù)訪問(wèn)，將與系統(tǒng)的認(rèn)證系統(tǒng)整合起來(lái)，并根據(jù)不同的訪問(wèn)用戶類型，來(lái)執(zhí)行不同的訪問(wèn)控制規(guī)則，加強(qiáng)了對(duì)應(yīng)用層的防護(hù)。

3.高效的入侵防護(hù)功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)全面支持入侵防護(hù)技術(shù)，并在深度應(yīng)用識(shí)別技術(shù)上，對(duì)當(dāng)前常見的安全攻擊手段進(jìn)行報(bào)警和阻斷。同時(shí)Hillstone SG-6000-G2110的IPS功能支持超過(guò)3,000種的攻擊檢測(cè)和防御，支持透明模式部署，用戶可以迅速將IPS部署在網(wǎng)絡(luò)中，大大降低了IT人員的工作量也為企業(yè)爭(zhēng)取了防御攻擊的寶貴時(shí)間。

4.便捷快速的管理維護(hù)功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)提供可快速配置的傳統(tǒng)命令行接口及直觀、易于管理的Web接口，中英文頁(yè)面便于不同用戶對(duì)其管理。同時(shí)Hillstone山石網(wǎng)科的集中管理平臺(tái)——HSM可對(duì)多臺(tái)設(shè)備進(jìn)行集中管理、運(yùn)行狀況監(jiān)控和日志收集等，方便用戶進(jìn)行快速、便捷、高效的管理。

四、 用戶評(píng)價(jià)

馬應(yīng)龍藥業(yè)集團(tuán)相關(guān)負(fù)責(zé)人表示，Hillstone SG-6000-G2110自2010年初投入使用后運(yùn)行穩(wěn)定，性能優(yōu)秀，成為我們網(wǎng)絡(luò)邊界的可靠支撐平臺(tái)，大幅度提高了企業(yè)網(wǎng)信息服務(wù)保障能力，并為我們后期的系統(tǒng)升級(jí)和擴(kuò)展提供了全面投資保護(hù)。Hillstone山石網(wǎng)科是一家專業(yè)的解決方案供應(yīng)商，為我們解決了后顧之憂，真正做到了為客戶著想。