中交第二公路勘察設計院有限公司是我國公路勘察設計行業(yè)綜合實力最強的公司之一，也是全國工程勘察設計行業(yè)綜合實力百強企業(yè)之一，在全國建有多個分支節(jié)點，其中信息網(wǎng)絡的建設為中交第二公路勘察設計院有限公司的業(yè)務開展提供了很大的支持。
隨著企業(yè)和業(yè)務規(guī)模的不斷擴大，中交第二公路勘察設計院有限公司網(wǎng)絡設備已經(jīng)不能滿足用戶現(xiàn)有業(yè)務流量，希望對設備進行升級，設計院需要對總部和分支機構的網(wǎng)絡流量進行安全防護和帶寬管理，同時需要保障總部和分支機構數(shù)據(jù)傳輸?shù)陌踩唧w需求：
一是對總部和分支機構的內(nèi)部資源進行保護，針對病毒及各種攻擊進行綜合防御, 防止內(nèi)部信息被竊取或泄漏；二是進行有效的帶寬控制，保證正常業(yè)務流量穩(wěn)定，合理分配帶寬資源；三是總部與分支機構安全的數(shù)據(jù)傳輸，需要VPN功能，對傳輸數(shù)據(jù)進行加密和完整性保護。
依據(jù)用戶需求，山石網(wǎng)科為中交第二公路勘察設計院有限公司提供了解決方案，將Hillstone高性能企業(yè)安全網(wǎng)關部署在公司總部和分支機構的互聯(lián)網(wǎng)出口處，開啟防火墻、抗攻擊、IPsec VPN，帶寬管理功能，保障了分支機構與總部的數(shù)據(jù)傳輸安全，滿足現(xiàn)有業(yè)務流量的需求，同時憑借防火墻的綜合防御功能，保障網(wǎng)絡正常安全運行。
在本項目中，Hillstone高性能安全網(wǎng)關充分展示了綜合防御、細粒度流量控制和強大的VPN功能：
在實現(xiàn)綜合安全防御方面，Hillstone高性能安全網(wǎng)關能夠?qū)崿F(xiàn)集成多種安全技術的綜合防御，不但能針對DoS/DDoS和常見攻擊進行有效的攻擊防護，還能夠在深度應用識別基礎上可針對HTTP、FTP、SMTP、POP3、IMAP協(xié)議的應用進行全并行流掃描和病毒過濾，實時阻斷木馬、病毒、蠕蟲、間諜軟件通過web頁面、郵件等應用向內(nèi)網(wǎng)滲透，保障了中交第二公路勘察設計院有限公司內(nèi)部資源的安全性。
在細粒度流量控制方面，Hillstone高性能安全網(wǎng)關在識別應用協(xié)議流量的同時，能夠采用多種緩存、隊列調(diào)度算法對用戶帶寬進行質(zhì)量保障。對企業(yè)網(wǎng)內(nèi)P2P、網(wǎng)絡視頻等過渡占用帶寬的行為進行細粒度限制，為其他人員的正常的Web瀏覽、電子郵件等應用提供更好的保障。
在提供數(shù)據(jù)傳輸安全方面，Hillstone高性能安全網(wǎng)關提供的IPsec VPN 和SSL VPN解決方案，能為用戶提供全面而有效的VPN接入解決方案。中交第二公路勘察設計院有限公司開啟了IPsec VPN功能來對分支機構和總部直接數(shù)據(jù)傳輸進行加密，有效避免了企業(yè)數(shù)據(jù)被非法截獲破解，從而保障了分支機構和總部之間數(shù)據(jù)傳輸?shù)陌踩?br />
中交第二公路勘察設計院有限公司負責人表示，山石網(wǎng)科的高性能安全網(wǎng)關提供了很好的綜合防御能力，從實施后系統(tǒng)運行穩(wěn)定，從日志上可見設備抵擋了多次大規(guī)模蠕蟲病毒的入侵，而帶寬管理功能限制企業(yè)網(wǎng)內(nèi)大量的網(wǎng)絡視頻和P2P下載流量，保障了正常業(yè)務的流量，山石網(wǎng)科解決方案備有效地保障了我們企業(yè)的網(wǎng)絡安全。
