建站
咨詢
售后
建站咨詢
新聞中心
在國家“科教興國”戰(zhàn)略的指引下，山石網(wǎng)科Hillstone憑借專業(yè)的技術實力和業(yè)務積累，在教育行業(yè)的網(wǎng)絡安全領域縱深拓展。正是基于對校園網(wǎng)的深刻理解，基于實事求是的調(diào)研數(shù)據(jù)，山石網(wǎng)科Hillstone推出了度身定制的新一代校園網(wǎng)安全解決方案。
我們提供的服務有：網(wǎng)站設計、網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、安丘ssl等。為上1000家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的安丘網(wǎng)站制作公司
1. 越來越多的出口
山石網(wǎng)科Hillstone SA-2010安全網(wǎng)關，能夠為用戶提供針對多出口的完美解決方案。
首先可以實現(xiàn)基于源/目的的智能選路。Hillstone SA-2010安全網(wǎng)關，按照查找優(yōu)先級排列分別是：策略路由、源接口路由、源路由、目的路由。即不僅可以實現(xiàn)基于srcIP的源路由、基于In-interface（源接口）＋srcIP的源接口路由、還可以按照srcIP＋srcPort＋dstIP＋dstPort＋Protocol五元組來完成智能選路的高級PBR功能，以滿足用戶全方位的要求。
Hillstone SA-2010安全網(wǎng)關同時采用ECMP智能負載均衡技術，最大可以實現(xiàn)在40條路徑之間作負載均衡。此外選擇負載均衡的方式，有三種方式可供選擇：基于源地址、基于源和目的地址、基于srcIP＋srcPort＋dstIP＋dstPort＋Protocol五元組，來迅速判斷出流量的最佳路徑，使整個網(wǎng)絡出口的流量能夠在這些不同的網(wǎng)絡鏈路中智能的進行負載均衡，達到最大的網(wǎng)絡效率。
而且Hillstone SA系列安全網(wǎng)關支持業(yè)界最全的“透明、路由、NAT、混合”等四種設備部署模式，尤其是把NAT/路由模式以及透明模式無縫結合在一起，輔助以靈活的物理端口類型和數(shù)量，完全可以替換傳統(tǒng)的路由器加防火墻的接入方式，簡化網(wǎng)絡拓撲，降低投資。
2. 安全防護能力
Hillstone SA-2010安全網(wǎng)關的主要安全防護主要體現(xiàn)在：
訪問控制：根據(jù)安全策略對數(shù)據(jù)流進行檢查，讓合法的流量通過，將非法的流量阻止，從而達到訪問控制的目的。具有優(yōu)化的規(guī)則匹配算法，規(guī)則的查詢時間不隨配置的策略規(guī)則數(shù)目線性增長；狀態(tài)檢測（stateful inspection）技術；
基于安全域的攻擊防護：包括IP 地址掃描攻擊防護、端口掃描攻擊防護、IP 地址欺騙攻擊防護、SYN Flood 攻擊防護、SYN-Proxy、ICMP Flood 攻擊防護、UDP Flood 攻擊防護、Huge ICMP 包攻擊防護、WinNuke 攻擊防護、Ping of Death 攻擊防護、Teardrop 攻擊防護、IP Option 攻擊防護、TCP 異常攻擊防護、Land 攻擊防護、IP 碎片攻擊防護、Smurf 和Fraggle 攻擊防護功能等。
我們可以看到校園網(wǎng)DOS/DDOS攻擊，由于其攻擊的突發(fā)性和隨機性的特點，在線(In-line)防御方式才能做到實時的檢測和防御，最大限度的保護校園網(wǎng)。Hillstone SA-2010安全網(wǎng)關的性能避免了在線防御的性能瓶頸問題。Hillstone SA-2010安全網(wǎng)關，最高可以在每秒創(chuàng)建2000TCP會話作為背景流量，檢測并防御880kpps（64字節(jié)數(shù)據(jù)包）/s以上的SYN-FLOOD攻擊，具有業(yè)界超強的DDoS攻擊防護能力。
3. 流量控制
Hillstone SA-2010安全網(wǎng)關，全面兼容Cisco QoS 解決方案。
Hillstone SA-2010安全網(wǎng)關的QoS 功能，可以順利實現(xiàn)校園網(wǎng)的應用流量控制要求：對于重要的應用(如HTTP應用)，保證其最小帶寬使用量，并且借用剩余帶寬；對于占用大量帶寬但不重要的應用(如P2P應用)對其進行最大帶寬限制（有時候還需限制P2P 上傳流量，減少外部用戶對帶寬的消耗）；支持基于時間段生效的帶寬控制策略（可以通過配置不同的時間段策略進行時間與應用帶寬上的管理與控制）等。
Hillstone SA-2010安全網(wǎng)關，具有獨創(chuàng)的智能應用識別(Intelligent Application Identify)技術，確保精確的識別應用。尤其強調(diào)國內(nèi)環(huán)境P2P的識別，支持國內(nèi)校園網(wǎng)常見的Thunder(迅雷)、Web訊雷、Bit Torrent、eMule、eDonkey、百度下吧、POCO、PPLive、酷狗、哇嘎畫時代等常見的P2P的識別。
當QoS為每用戶限制在一個帶寬數(shù)值之內(nèi)時，在某些時刻（如后半夜）可能帶寬利用率只有不到10%。雖然此時有足夠的帶寬，但是IP帶寬受限，無法利用空閑帶寬。Hillstone SA-2010安全網(wǎng)關支持彈性QoS （Flex-QoS），以求充分的利用帶寬資源，杜絕浪費。
在保障系統(tǒng)運行性能的情況下， Hillstone SA-2010安全網(wǎng)關最高可實現(xiàn)精密度為1kbps，多達2萬個用戶的流量控制。
4. “無所不聯(lián)”的接入能力
針對廣大師生需要從校外遠程訪問校內(nèi)的數(shù)字圖書館，領導、老師需要從校外遠程使用校內(nèi)的辦公應用系統(tǒng)的遠程安全接入需求，Hillstone SA-2010安全網(wǎng)關提供了新一代 SSL VPN技術解決方案。Hillstone的SSL VPN無需預先安裝和配置客戶端，所有的安裝和升級都可以在遠程接入時自動完成，把IT部門的負擔減少到最低。并且結合Hillstone的Role Base Policy（用戶—角色—資源）技術， 根據(jù)用戶身份，管理員可以通過配置訪問策略的方式實現(xiàn)用戶對資源的訪問控制，以保障某些特定的網(wǎng)絡資源只能被授權的用戶訪問。
針對分布在高校內(nèi)的多個校區(qū)之間的核心、敏感部門機構（財務、人事等部門）之間也必須實現(xiàn)安全互聯(lián)的需求，建議采用IPSec VPN技術實現(xiàn)。
Hillstone SA-2010安全網(wǎng)關，是IPSec VPN+SSL VPN二合一的網(wǎng)關，充分繼承IPSec和SSL VPN技術的優(yōu)勢，彌補各自的缺陷。
校園網(wǎng)“無所不聯(lián)”的VPN應用，需要設備支持高性能，高吞吐率，支持高并發(fā)VPN用戶數(shù)量。Hillstone SA-2010安全網(wǎng)關，最大支持10,000個SSL用戶數(shù)，30,000個IPSec通道數(shù)，8Gbps的IPSec VPN吞吐率 (3DES+SHA-1)，為校園網(wǎng)“無所不聯(lián)”的VPN應用提供高性能的VPN接入能力。
5. 對內(nèi)網(wǎng)的監(jiān)控以及上網(wǎng)行為控制
校園網(wǎng)內(nèi)網(wǎng)到外網(wǎng)的安全威脅比較嚴重。還需要能夠監(jiān)督、控制全網(wǎng)應用協(xié)議的情況（流量分布、會話數(shù)量）、校園網(wǎng)每用戶的使用情況（上下行流量、會話數(shù)量）等作為輔助管理手段。
Hillstone SA-2010安全網(wǎng)關，不僅可以實時監(jiān)控對校園網(wǎng)每用戶的上下行流量、會話數(shù)量，并且通過對校園網(wǎng)每用戶進行會話數(shù)量或者建立會話速率控制，從而保護安全網(wǎng)關設備自身會話表，還能夠在一定程度上限制一些P2P應用的帶寬。
對于學生訪問成人、反動網(wǎng)站——通過Hillstone SA-2010安全網(wǎng)關URL過濾功能，可以根據(jù)URL黑名單、關鍵字列表有選擇性地限制校園網(wǎng)用戶對某些網(wǎng)頁的訪問。此外，如果有需要，Hillstone SA-2010安全網(wǎng)關還可以對校園網(wǎng)用戶的IM使用(Yahoo! Messenger 、MSN、Windows Messenger、QQ、新浪UC、網(wǎng)易POPO、搜Q)進行控制，如阻止登錄、阻止文本聊天行為或者阻止文件傳輸行為等。
6. ARP攻擊防御
在Hillstone SA-2010安全網(wǎng)關、Hillstone SR系列安全路由器之上，山石網(wǎng)科Hillstone首創(chuàng)加密ARP協(xié)議，徹底解決ARP攻擊。
裝有Hillstone ARP客戶端的PC會與Hillstone設備(SA系列安全網(wǎng)關、SR系列安全路由器)進行基于身份認證的ARP協(xié)議通訊，這就保證每臺安裝客戶端的PC能夠獲得來自于Hillstone設備認證過的設備MAC地址。這個交換使用公鑰基礎設施（PKI）來確保ARP信息的真實性。該協(xié)議執(zhí)行強大的反偽造和防重放機制，使系統(tǒng)免受各種攻擊，包括偽造的ARP包和重放的ARP包。
ARP客戶端還可以監(jiān)控PC的可疑二層行為并阻斷受感染的PC對同一局域網(wǎng)內(nèi)的其他PC或網(wǎng)絡設備發(fā)動ARP攻擊。此外，Hillstone設備可以探測客戶端是否安裝了ARP驗證工具并且在客戶端安裝該工具之前拒絕其訪問Internet。
7. 高性能、高可靠
Hillstone SA-2010安全網(wǎng)關提供豐富的HA功能，主機和備機之間可以同步規(guī)則、對象、路由和Session等信息。當主機出現(xiàn)問題后，各種網(wǎng)絡服務都可以平滑的切換到備機上，保證用戶不斷網(wǎng)。減少校園網(wǎng)絡中單點故障，增強網(wǎng)絡的可靠性，穩(wěn)定性。
現(xiàn)在校園網(wǎng)的網(wǎng)絡流量模型逐漸在發(fā)生著變化（小包報文比例增加，單個用戶的并發(fā)連接數(shù)也在迅速增加、UDP報文在迅速增加等），另外一方面，越來越大的流量需要處理，越來越多的功能需要開啟，對于設備高處理性能的需求也是越來越迫切。
Hillstone SA-2010安全網(wǎng)關，由于采用了多核處理器技術＋自主開發(fā)的專用安全芯片(ASIC)＋內(nèi)部高達48Gbps的交換總線的高性能硬件平臺，配合64位實時并行操作系統(tǒng)StoneOS，能夠提供高性能的應用安全處理能力和更強的應用層抗攻擊能力。
Hillstone SA-2010安全網(wǎng)關，最高可達8G防火墻和VPN吞吐能力，500萬并發(fā)會話和高達20萬/50萬的每秒TCP/UDP會話創(chuàng)建速率，是目前業(yè)界基于ASIC/NP架構最高性能安全產(chǎn)品的5-10倍！
網(wǎng)站標題：HillstoneSA-2010高校安全解決方案
本文來源：http://www.5511xx.com/article/dhdoich.html
