客戶名稱：馬應龍藥業(yè)集團

所屬行業(yè)：企業(yè)

用戶需求：需要高性能的安全網(wǎng)關(guān)為企業(yè)用戶提供良好的上網(wǎng)體驗，為IDC托管的服務器群提供安全保障。

產(chǎn)品型號：Hillstone SG-6000-G2110

實現(xiàn)功能：防火墻、流量控制、入侵防御、多鏈路接入等

一、 客戶概述

馬應龍藥業(yè)集團是一家經(jīng)商務部首批認定的中華老字號企業(yè)，創(chuàng)始于公元1582年,一直致力于醫(yī)藥產(chǎn)業(yè)的專業(yè)化發(fā)展，經(jīng)過多年持續(xù)快速健康發(fā)展，如今已成長為一家涉足于藥品制造、藥品研發(fā)、藥品批發(fā)零售、連鎖醫(yī)院等多個領(lǐng)域的專業(yè)化多功能國際化的上市公司。

二、 用戶網(wǎng)絡(luò)現(xiàn)狀及安全需求

隨著業(yè)務的不斷發(fā)展，馬應龍藥業(yè)集團公司湖北武漢總部辦公網(wǎng)絡(luò)已從原有的不到100臺終端擴展到現(xiàn)有數(shù)百臺終端，通過20M電信、30M聯(lián)通線路訪問互聯(lián)網(wǎng)應用；另有供互聯(lián)網(wǎng)訪問的多臺公司服務器集群（如HTTP、FTP、Mail、ERP等）托管在IDC機房。

隨著業(yè)務發(fā)展迅猛，馬應龍藥業(yè)集團原有的出口安全設(shè)備已不能滿足現(xiàn)有需求，且沒有一套行之有效的技術(shù)手段能保障總部辦公網(wǎng)絡(luò)出口的暢通，雖然網(wǎng)絡(luò)出口帶寬已經(jīng)增加，但是辦公用戶還是抱怨上網(wǎng)速度慢，并經(jīng)常出現(xiàn)斷網(wǎng)、掉線等問題，已經(jīng)極大地影響了正常的業(yè)務開展。

基于上述原因，馬應龍藥業(yè)集團非常希望能有一套先進、可靠、高性價比的網(wǎng)絡(luò)安全解決方案來解決以上問題，并確保系統(tǒng)有一定的擴展性，為以后公司業(yè)務的后續(xù)發(fā)展和規(guī)模擴大做好準備。

三、 Hillstone山石網(wǎng)科安全解決方案

馬應龍藥業(yè)集團經(jīng)過前期細致的產(chǎn)品選型、性能評測、功能模擬測試、實際應用環(huán)境穩(wěn)定性等測試工作，最終選擇了Hillstone山石網(wǎng)科提供的解決方案，由Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)做為集團辦公網(wǎng)出口及IDC托管服務器區(qū)的安全設(shè)備。

部署方案如下圖所示：

馬應龍藥業(yè)集團公司在辦公網(wǎng)出口部署了Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)，開啟防火墻、流量控制、ISP路由功能，對辦公內(nèi)網(wǎng)訪問INTERNET用戶進行高效轉(zhuǎn)發(fā)，并開啟相應的帶寬管理策略，保障了關(guān)鍵辦公業(yè)務，限制了非正常流量，并通過使用ISP路由功能實現(xiàn)了電信、聯(lián)通互訪問題，有效地完成了馬應龍藥業(yè)集團正常辦公業(yè)務重要的支撐任務。

馬應龍藥業(yè)集團通過在IDC托管服務器群前部署Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)，開啟防火墻、IPS入侵防御功能。通過設(shè)置嚴謹?shù)姆阑饓^濾規(guī)則，配合精確的流并行檢測引擎有效地保證了IDC托管服務器群的安全。

Hillstone山石網(wǎng)科安全解決方案的特點：

1.高性能安全防護抗攻擊能力

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)采用業(yè)界領(lǐng)先的多核Plus G2硬件架構(gòu)，可提供相當于數(shù)倍傳統(tǒng)設(shè)備的吞吐率、每秒新建會話數(shù)及最大并發(fā)會話數(shù)，能夠滿足馬應龍藥業(yè)集團網(wǎng)絡(luò)中所有網(wǎng)絡(luò)環(huán)境的吞吐要求。Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)在性能方面可以達到每秒處理20萬TCP或50萬UDP的攻擊請求，在極限背景流量情況下仍可以對攻擊流進行識別和阻斷，而且系統(tǒng)還將源地址、發(fā)起的攻擊類型、時間等信息都保存到日志，方便日后審計。

2.先進的防火墻安全防護功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)可以支持防火墻功能，能夠在深度應用識別的基礎(chǔ)上對數(shù)據(jù)包進行過濾，重點針對重要的WEB服務器進行細粒度的控制；此外，Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)還支持基于用戶的訪問控制，部署在馬應龍藥業(yè)集團網(wǎng)絡(luò)后，對于各類業(yè)務訪問，將與系統(tǒng)的認證系統(tǒng)整合起來，并根據(jù)不同的訪問用戶類型，來執(zhí)行不同的訪問控制規(guī)則，加強了對應用層的防護。

3.高效的入侵防護功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)全面支持入侵防護技術(shù)，并在深度應用識別技術(shù)上，對當前常見的安全攻擊手段進行報警和阻斷。同時Hillstone SG-6000-G2110的IPS功能支持超過3,000種的攻擊檢測和防御，支持透明模式部署，用戶可以迅速將IPS部署在網(wǎng)絡(luò)中，大大降低了IT人員的工作量也為企業(yè)爭取了防御攻擊的寶貴時間。

4.便捷快速的管理維護功能

Hillstone SG-6000-G2110高性能多核安全網(wǎng)關(guān)提供可快速配置的傳統(tǒng)命令行接口及直觀、易于管理的Web接口，中英文頁面便于不同用戶對其管理。同時Hillstone山石網(wǎng)科的集中管理平臺——HSM可對多臺設(shè)備進行集中管理、運行狀況監(jiān)控和日志收集等，方便用戶進行快速、便捷、高效的管理。

四、 用戶評價

馬應龍藥業(yè)集團相關(guān)負責人表示，Hillstone SG-6000-G2110自2010年初投入使用后運行穩(wěn)定，性能優(yōu)秀，成為我們網(wǎng)絡(luò)邊界的可靠支撐平臺，大幅度提高了企業(yè)網(wǎng)信息服務保障能力，并為我們后期的系統(tǒng)升級和擴展提供了全面投資保護。Hillstone山石網(wǎng)科是一家專業(yè)的解決方案供應商，為我們解決了后顧之憂，真正做到了為客戶著想。