Hillstone山石網(wǎng)科力助波司登集團(tuán)打造安全無(wú)虞的企業(yè)內(nèi)網(wǎng)
客戶名稱：波司登集團(tuán)
所屬行業(yè)：企業(yè)
用戶需求：提升集團(tuán)互聯(lián)網(wǎng)訪問(wèn)安全性，規(guī)范內(nèi)網(wǎng)用戶上網(wǎng)行為，規(guī)避法律風(fēng)險(xiǎn)，同時(shí)提高互聯(lián)網(wǎng)訪問(wèn)體驗(yàn)及可管理性。
產(chǎn)品型號(hào)：Hillstone SG-6000-G3150
實(shí)現(xiàn)功能：防火墻、SCVPN、WEB認(rèn)證、策略路由、網(wǎng)絡(luò)行為控制、流量控制等
一、項(xiàng)目概述
波司登集團(tuán)是中國(guó)知名的羽絨服企業(yè)，在全國(guó)設(shè)有五千多個(gè)零售網(wǎng)點(diǎn)。根據(jù)中國(guó)行業(yè)企業(yè)信息發(fā)布中心編制的數(shù)據(jù)，以2009年的銷售統(tǒng)計(jì)，波司登集團(tuán)旗下4個(gè)羽絨服品牌產(chǎn)品在中國(guó)共占33.8%的市場(chǎng)份額。作為中國(guó)羽絨服行業(yè)的領(lǐng)軍者，波司登集團(tuán)在世界范圍內(nèi)享有很高的聲望。
二、用戶網(wǎng)絡(luò)應(yīng)用現(xiàn)狀及安全需求
隨著波司登集團(tuán)業(yè)務(wù)的快速增長(zhǎng)，員工不斷增加，波司登集團(tuán)信息中心在集團(tuán)互聯(lián)網(wǎng)出口處部署了鏈路負(fù)載均衡設(shè)備，以及防火墻等網(wǎng)絡(luò)設(shè)備為集團(tuán)內(nèi)部員工提供互聯(lián)網(wǎng)接入服務(wù)。
但是，由于波司登集團(tuán)互聯(lián)網(wǎng)出口原有的設(shè)備性能已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足大量的訪問(wèn)數(shù)據(jù)請(qǐng)求，并且無(wú)法對(duì)員工訪問(wèn)互聯(lián)網(wǎng)的權(quán)限進(jìn)行劃分，對(duì)訪問(wèn)行為進(jìn)行規(guī)范及審計(jì)。為了解決以上問(wèn)題，同時(shí)“扁平化”網(wǎng)絡(luò)結(jié)構(gòu)，減少設(shè)備節(jié)點(diǎn)，波司登集團(tuán)信息中心希望能夠建立針對(duì)互聯(lián)網(wǎng)網(wǎng)關(guān)的安全管理，行為審計(jì)等一體化解決方案，根據(jù)員工崗位職責(zé)不同，定制不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限。
三、Hillstone山石網(wǎng)科解決方案及優(yōu)勢(shì)
Hillstone山石網(wǎng)科作為第一家進(jìn)入波司登集團(tuán)信息中心測(cè)試的公司，針對(duì)波司登集團(tuán)網(wǎng)絡(luò)的部署情況，采用Hillstone SG-6000-G3150高性能多核安全網(wǎng)關(guān)作為集團(tuán)互聯(lián)網(wǎng)網(wǎng)關(guān)，扼守在集團(tuán)外網(wǎng)出口位置的解決方案。
在測(cè)試過(guò)程中，Hillstone SG-6000-G3150高性能多核安全網(wǎng)關(guān)的鏈路負(fù)載均衡，WEB認(rèn)證、SCVPN、帶寬管理、策略路由、網(wǎng)絡(luò)行為控制等各項(xiàng)功能，均通過(guò)了波司登集團(tuán)信息中心的考察，得到了波司登集團(tuán)信息中心各領(lǐng)導(dǎo)一致認(rèn)可。
項(xiàng)目最終部署方案如下圖所示：
Hillstone SG-6000-G3150高性能多核安全網(wǎng)關(guān)部署在用戶互聯(lián)網(wǎng)出口，分別接入電信、網(wǎng)通各一條百兆線路，下聯(lián)交換區(qū)。此方案的優(yōu)勢(shì)如下：
通過(guò)Hillstone SG-6000-G3150高性能多核安全網(wǎng)關(guān)的多路徑等價(jià)路由（ECMP）、策略路由等功能，實(shí)現(xiàn)任意源、目的、服務(wù)的流量方向均可自定義。
通過(guò)WEB認(rèn)證功能，為波司登集團(tuán)提供內(nèi)部實(shí)名制上網(wǎng)，并為不同職能部門(mén)，不同崗位分配相應(yīng)互聯(lián)網(wǎng)訪問(wèn)權(quán)限。
通過(guò)SCVPN功能為集團(tuán)信息中心辦公人員提供安全可靠的VPN接入服務(wù)，便于集團(tuán)信息中心員工在集團(tuán)外對(duì)集團(tuán)內(nèi)部網(wǎng)絡(luò)設(shè)備、服務(wù)器進(jìn)行管理維護(hù)。
通過(guò)NBC功能規(guī)范員工上網(wǎng)行為，并按公安部要求，記錄員工上網(wǎng)信息，審計(jì)員工上網(wǎng)行為。
通過(guò)HSM管理平臺(tái)，波司登集團(tuán)信息中心維護(hù)人員能夠方便地了解設(shè)備運(yùn)行狀態(tài)，查看各項(xiàng)日志，并每月提交網(wǎng)絡(luò)安全分析報(bào)表。
四、用戶評(píng)價(jià)
波司登集團(tuán)相關(guān)負(fù)責(zé)人表示：Hillstone SG-6000-G3150高性能多核安全網(wǎng)關(guān)性能強(qiáng)大，功能豐富，滿足了我們對(duì)員工上網(wǎng)的服務(wù)及管理多項(xiàng)需求，且Hillstone山石網(wǎng)科服務(wù)團(tuán)隊(duì)責(zé)任心強(qiáng)，技術(shù)水平高，研發(fā)團(tuán)隊(duì)響應(yīng)及時(shí)，更增添了我們對(duì)Hillstone山石網(wǎng)科產(chǎn)品及品牌的信心。
【編輯推薦】
