山石网科架构马应龙药业安全网关

互联网 | 编辑: 何毅 2011-04-07 18:00:00转载-投稿

马应龙药业集团是一家经商务部首批认定的中华老字号企业,创始于公元1582年,一直致力于医药产业的专业化发展,经过多年持续快速健康发展,如今已成长为一家涉足于药品制造、药品研发、药品批发零售、连锁医院等多个领域的专业化多功能国际化的上市公司。

客户名称:马应龙药业集团

所属行业:企业

用户需求:需要高性能的安全网关为企业用户提供良好的上网体验,为IDC托管的服务器群提供安全保障。

产品型号:HillstoneSG-6000-G2110

实现功能:防火墙、流量控制、入侵防御、多链路接入等

一、客户概述

马应龙药业集团是一家经商务部首批认定的中华老字号企业,创始于公元1582年,一直致力于医药产业的专业化发展,经过多年持续快速健康发展,如今已成长为一家涉足于药品制造、药品研发、药品批发零售、连锁医院等多个领域的专业化多功能国际化的上市公司。

二、用户网络现状及安全需求

随着业务的不断发展,马应龙药业集团公司湖北武汉总部办公网络已从原有的不到100台终端扩展到现有数百台终端,通过20M电信、30M联通线路访问互联网应用;另有供互联网访问的多台公司服务器集群(如HTTP、FTP、Mail、ERP等)托管在IDC机房。

随着业务发展迅猛,马应龙药业集团原有的出口安全设备已不能满足现有需求,且没有一套行之有效的技术手段能保障总部办公网络出口的畅通,虽然网络出口带宽已经增加,但是办公用户还是抱怨上网速度慢,并经常出现断网、掉线等问题,已经极大地影响了正常的业务开展。

基于上述原因,马应龙药业集团非常希望能有一套先进、可靠、高性价比的网络安全解决方案来解决以上问题,并确保系统有一定的扩展性,为以后公司业务的后续发展和规模扩大做好准备。

三、Hillstone山石网科安全解决方案

马应龙药业集团经过前期细致的产品选型、性能评测、功能模拟测试、实际应用环境稳定性等测试工作,最终选择了Hillstone山石网科提供的解决方案,由HillstoneSG-6000-G2110高性能多核安全网关做为集团办公网出口及IDC托管服务器区的安全设备。

部署方案如下图所示:

马应龙药业集团公司在办公网出口部署了HillstoneSG-6000-G2110高性能多核安全网关,开启防火墙、流量控制、ISP路由功能,对办公内网访问INTERNET用户进行高效转发,并开启相应的带宽管理策略,保障了关键办公业务,限制了非正常流量,并通过使用ISP路由功能实现了电信、联通互访问题,有效地完成了马应龙药业集团正常办公业务重要的支撑任务。

马应龙药业集团通过在IDC托管服务器群前部署HillstoneSG-6000-G2110高性能多核安全网关,开启防火墙、IPS入侵防御功能。通过设置严谨的防火墙过滤规则,配合精确的流并行检测引擎有效地保证了IDC托管服务器群的安全。

Hillstone山石网科安全解决方案的特点:

1.高性能安全防护抗攻击能力

HillstoneSG-6000-G2110高性能多核安全网关采用业界领先的多核PlusG2硬件架构,可提供相当于数倍传统设备的吞吐率、每秒新建会话数及最大并发会话数,能够满足马应龙药业集团网络中所有网络环境的吞吐要求。HillstoneSG-6000-G2110高性能多核安全网关在性能方面可以达到每秒处理20万TCP或50万UDP的攻击请求,在极限背景流量情况下仍可以对攻击流进行识别和阻断,而且系统还将源地址、发起的攻击类型、时间等信息都保存到日志,方便日后审计。

2.先进的防火墙安全防护功能

HillstoneSG-6000-G2110高性能多核安全网关可以支持防火墙功能,能够在深度应用识别的基础上对数据包进行过滤,重点针对重要的WEB服务器进行细粒度的控制;此外,HillstoneSG-6000-G2110高性能多核安全网关还支持基于用户的访问控制,部署在马应龙药业集团网络后,对于各类业务访问,将与系统的认证系统整合起来,并根据不同的访问用户类型,来执行不同的访问控制规则,加强了对应用层的防护。

3.高效的入侵防护功能

HillstoneSG-6000-G2110高性能多核安全网关全面支持入侵防护技术,并在深度应用识别技术上,对当前常见的安全攻击手段进行报警和阻断。同时HillstoneSG-6000-G2110的IPS功能支持超过3,000种的攻击检测和防御,支持透明模式部署,用户可以迅速将IPS部署在网络中,大大降低了IT人员的工作量也为企业争取了防御攻击的宝贵时间。

4.便捷快速的管理维护功能

HillstoneSG-6000-G2110高性能多核安全网关提供可快速配置的传统命令行接口及直观、易于管理的Web接口,中英文页面便于不同用户对其管理。同时Hillstone山石网科的集中管理平台--HSM可对多台设备进行集中管理、运行状况监控和日志收集等,方便用户进行快速、便捷、高效的管理。

四、用户评价

马应龙药业集团相关负责人表示,HillstoneSG-6000-G2110自2010年初投入使用后运行稳定,性能优秀,成为我们网络边界的可靠支撑平台,大幅度提高了企业网信息服务保障能力,并为我们后期的系统升级和扩展提供了全面投资保护。Hillstone山石网科是一家专业的解决方案供应商,为我们解决了后顾之忧,真正做到了为客户着想。
 

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑