中國石油天然氣集團公司是國有重要骨干企業(yè)，中國主要的油氣生產(chǎn)商和供應商，世界500強之一。為了配合中石油集團的國際化發(fā)展戰(zhàn)略，中石油某海外公司希望能夠完善目前的網(wǎng)絡安全建設，加強網(wǎng)絡安全防護，保證關鍵業(yè)務的流量管理。

關鍵業(yè)務不可中斷 網(wǎng)絡安全建設亟待升級

中石油某海外公司在國內(nèi)三個城市有分站點，各分支機構的業(yè)務及數(shù)據(jù)傳輸主要通過中國電信提供的MPLS專線與總部數(shù)據(jù)中心進行連接，客戶希望可以完善網(wǎng)絡安全建設，消除原網(wǎng)絡中存在的漏洞及隱患。

考慮到業(yè)務不可間斷的重要性，客戶要求在組網(wǎng)設計時，通過現(xiàn)有的互聯(lián)網(wǎng)鏈路來提供IPSec VPN到總部數(shù)據(jù)中心的備份連接，同時進行網(wǎng)絡的安全防護，并要求保障關鍵業(yè)務流量的帶寬。此外，對包括來自總部辦公室局域網(wǎng)的訪問接入進行自動區(qū)分，并支持Radius訪問控制，訪客只允許訪問Internet資源及打印機等。

經(jīng)過與客戶的溝通，并通過對客戶網(wǎng)絡部署環(huán)境的了解，Hillstone山石網(wǎng)科認為客戶面臨的安全需求主要為兩點，一是保證連接總部數(shù)據(jù)中心的信息傳輸安全，需要提供路由、安全防護，同時提供SSL VPN接入服務；二是整網(wǎng)需要冗余高可靠設計，保證當網(wǎng)絡中某層設備出現(xiàn)故障時，HA備機能夠及時接替，保障網(wǎng)絡持續(xù)不間斷運行。

發(fā)揮技術優(yōu)勢  Hillstone山石網(wǎng)科打造安全解決方案

根據(jù)中石油某海外公司的需求，結合項目的建設目標，Hillstone山石網(wǎng)科用兩臺Hillstone SG-6000-G2110高性能多核安全網(wǎng)關做HA部署在總部數(shù)據(jù)中心，Hillstone SG-6000-M3108高性能多核安全網(wǎng)關分為三組，每組兩臺設備做HA部署在三個分站點。如下圖所示：

本方案主要解決了困擾中石油某海外公司的鏈路互備、抗攻擊能力、帶寬利用、訪問認證等幾大問題。在鏈路互備問題上，通過Hillstone SG系列多核安全網(wǎng)關的智能探測技術，可以第一時間檢測出鏈路故障，從而將流量從專線端轉向到互聯(lián)網(wǎng)鏈路訪問。在互聯(lián)網(wǎng)傳輸數(shù)據(jù)時，由Hillstone山石網(wǎng)科多核安全網(wǎng)關通過加密隧道封裝后傳輸，確保數(shù)據(jù)傳輸安全；在攻擊防護能力上，Hillstone山石網(wǎng)科多核安全網(wǎng)關的應用結合會話控制能力可有效阻斷來自內(nèi)部和外部的惡意攻擊；在帶寬利用問題上，采用網(wǎng)絡流量及協(xié)議帶寬的管理分配技術，確保帶寬資源緊張時合理利用，保障關鍵流量和業(yè)務的傳輸；在訪問認證方面，基于Web認證的訪問控制功能解決了其對辦公室局域網(wǎng)接入需自動區(qū)分訪客與工作人員的需求。

整網(wǎng)中三個分支節(jié)點及數(shù)據(jù)中心共四個節(jié)點八臺設備做冗余的網(wǎng)絡環(huán)境，Hillstone山石網(wǎng)科HSM集中管理平臺系統(tǒng)可以提供針對廣域網(wǎng)設備的集中管理、設備運行狀態(tài)監(jiān)控、設備日志收集與統(tǒng)計等，方便管理者在單一節(jié)點監(jiān)控所有安全設備。

在本案例中，通過Hillstone SG系列產(chǎn)品的應用，從處理能力、擴展能力、安全功能、冗余性和應用便利性等方面綜合考慮，為中石油某海外公司提供了強大的網(wǎng)絡吞吐能力、眾多的安全功能以及完備的冗余備份機制，能夠充分滿足中石油海外公司對網(wǎng)絡安全性、穩(wěn)定性、高性能和未來幾年的發(fā)展需求。

產(chǎn)品優(yōu)勢契合安全需要  功能強大收獲用戶好評

Hillstone山石網(wǎng)科解決方案有效地滿足了中石油海外公司的各種安全需求，并給用戶帶來了諸多益處：Hillstone SG系列多核安全網(wǎng)關高性能的防火墻和防攻擊能力，可以滿足用戶網(wǎng)絡環(huán)境的吞吐要求；IPSec VPN和SSL VPN解決方案能夠為客戶提供全面而有效的VPN接入解決方案；設備內(nèi)置的防攻擊模塊，能夠有效地避免網(wǎng)絡攻擊對企業(yè)網(wǎng)絡的影響。

同時，Hillstone山石網(wǎng)科多核安全網(wǎng)關采用專用的64位多核處理器，能夠為應用層數(shù)據(jù)處理提供前所未有的性能支持，保證在高吞吐高流量的情況下從容有效地進行應用層的管控，提供包括帶寬管理、P2P/IM管理等等功能，保證用戶對網(wǎng)絡進行細粒度的管控。憑借設備的集中管理功能可以極大地降低系統(tǒng)的維護難度和成本。

重要的是，隨著企業(yè)發(fā)展和企業(yè)網(wǎng)絡也會不斷變化，本解決方案能夠憑借Hillstone山石網(wǎng)科產(chǎn)品智能化的功能，實現(xiàn)靈活部署和功能擴展，最大化地保證企業(yè)網(wǎng)絡的靈活性和擴展性。

中石油某海外公司負責本項目的一位負責人說，Hillstone山石網(wǎng)科設備具有先進的硬件架構、強大的功能，很好地解決了我們遭遇到的網(wǎng)絡安全問題，處理了我們的網(wǎng)絡安全隱患，彌補了安全漏洞，保證了關鍵業(yè)務的運行。Hillstone山石網(wǎng)科專業(yè)本地化廠家技術支持和研發(fā)隊伍，也為我們提供了優(yōu)質(zhì)的專業(yè)技術保障，保障了項目的順利進行。