北京中寬宏遠(yuǎn)網(wǎng)絡(luò)技術(shù)有限公司是一家致力于社區(qū)寬帶網(wǎng)絡(luò)建設(shè)、運(yùn)營和服務(wù)并承接智能化小區(qū)和智能大廈系統(tǒng)集成工程的新型高科技企業(yè)，接入用戶主要由公司集團(tuán)客戶，小區(qū)客戶組成，用戶對鏈路質(zhì)量和上網(wǎng)體驗(yàn)要求普遍較高。

由于寬帶業(yè)務(wù)規(guī)模和系統(tǒng)容量的進(jìn)一步擴(kuò)展，中寬宏遠(yuǎn)決定對網(wǎng)絡(luò)安全設(shè)備進(jìn)行升級改造，以達(dá)到有效阻止病毒入侵，非法攻擊，保障用戶利益，提升用戶體驗(yàn)，提高用戶滿意度的效果。同時(shí)滿足公安部82號令針對互聯(lián)網(wǎng)運(yùn)營服務(wù)商，必須提供有效的上網(wǎng)訪問記錄的要求。

依據(jù)中寬宏遠(yuǎn)的網(wǎng)絡(luò)安全需求，山石網(wǎng)科為其提供了高性能NAT及日志審計(jì)解決方案，通過Hillstone SG-6000-X6180高性能數(shù)據(jù)中心防火墻與Hillstone 安全審計(jì)平臺（HSA），分別作為高性能NAT設(shè)備和日志審計(jì)設(shè)備部署在其互聯(lián)網(wǎng)鏈路出口上，為其用戶提供安全、高效的互聯(lián)網(wǎng)接入服務(wù)，發(fā)揮提升接入用戶上網(wǎng)滿意、合理控制寬帶運(yùn)營成本、有效應(yīng)對監(jiān)管要求等發(fā)揮出積極的作用，并滿足其隨著寬帶業(yè)務(wù)規(guī)模和系統(tǒng)容量的進(jìn)一步擴(kuò)展而產(chǎn)生的性能增加需求。

方案中， Hillstone SG-6000-X6180部署在中寬宏遠(yuǎn)互聯(lián)網(wǎng)出口處，開啟高性能NAT、抗攻擊、URL過濾、IM記錄等功能，采用Hillstone 安全審計(jì)平臺（HSA）與出口的防火墻直連，同時(shí)記錄NAT、URL和IM日志。

在本方案中，Hillstone SG-6000-X6180數(shù)據(jù)中心防火墻采用高性能多核硬件架構(gòu)，以及板卡式結(jié)構(gòu)設(shè)計(jì)，最大可實(shí)現(xiàn)100Gbps的大包吞吐量，以及6000萬并發(fā)處理，有效支撐海量并發(fā)上網(wǎng)訪問，可以保證上網(wǎng)質(zhì)量和用戶體驗(yàn)。同時(shí)，依靠其提供了全面的攻擊防護(hù)功能，利用強(qiáng)大的攻擊檢測能力以及處理性能應(yīng)對和阻擋各類攻擊，可以有效抵御互聯(lián)網(wǎng)中各類攻擊，確保網(wǎng)絡(luò)暢通。

為了幫助有效應(yīng)對監(jiān)管要求，山石網(wǎng)科為中寬宏遠(yuǎn)提供了Hillstone高性能日志審計(jì)平臺，該平臺可集中收集了Hillstone SG-6000-X6180數(shù)據(jù)中心防火墻的NAT日志、上網(wǎng)訪問日志和IM上下線日志，支持不超過20秒的快速查詢和每秒10萬條日志的接收速度并以多種形式報(bào)表。

在經(jīng)歷了近一年的上線使用之后，山石網(wǎng)科高性能NAT及日志審計(jì)解決方案接受了考驗(yàn)，設(shè)備上線以來，一直穩(wěn)定運(yùn)行，深得用戶好評。尤其是IM日志跨表查詢功能，很好的實(shí)現(xiàn)了IM日志的24小時(shí)的快速定位，受到了中寬宏遠(yuǎn)的強(qiáng)烈認(rèn)可。