山石網(wǎng)科Hillstone，做為國內領先的網(wǎng)絡安全設備供應商和解決方案提供商，積極投身于教育網(wǎng)絡的建設工作中?；趯逃怯蚓W(wǎng)的深刻理解，基于實事求是的調研數(shù)據(jù)，利用自身完備的網(wǎng)絡安全技術及建設經(jīng)驗提供了完善的普教教育城域網(wǎng)安全解決方案
 

Hillstone普教教育城域網(wǎng)安全設計：

1. 在教育城域網(wǎng)外聯(lián)網(wǎng)出口，建議部署兩臺Hillstone基于多核處理器的高性能純硬件安全網(wǎng)關SA-5000系列產(chǎn)品，啟用HA功能，實現(xiàn)流量的負載分擔和冗余備份，確保出口的高度穩(wěn)定可用性。

2. 考慮到對教育城域網(wǎng)的資源中心(服務器群)、城域網(wǎng)網(wǎng)絡中心內部的傳統(tǒng)網(wǎng)絡設備(核心交換機)的安全防護，應對城域網(wǎng)內部的攻擊行為特點（攻擊突發(fā)性強、攻擊隨機性強、攻擊的方向不確定、攻擊復雜度在提高），建議在教育城域網(wǎng)的核心（網(wǎng)）和接入（網(wǎng)）對接的網(wǎng)絡位置處，部署一臺Hillstone基于多核處理器的高性能純硬件安全網(wǎng)關SA-5000系列產(chǎn)品。

3. 對于教育城域網(wǎng)各接入單位，衡量其網(wǎng)絡規(guī)模以及可能產(chǎn)生的網(wǎng)絡應用及其流量，且綜合考慮技術的前瞻性，我們建議選擇合適的城域網(wǎng)安全接入設備接入教育城域網(wǎng)。建議針對不同規(guī)模的城域網(wǎng)接入單位，分別部署Hillstone的SA-2000系列安全網(wǎng)關、SR-500系列/ SR-300系列安全路由器。