您当前的位置 > 电信行业网络安全解决方案之Hillstone山石网科网络优化解决方案
电信行业网络安全解决方案之Hillstone山石网科网络优化解决方案
日期:2010-04-16
 

 一、电信网络概述
 二、电信行业网络普遍面临的挑战分析

 三、Hillstone山石网科网络优化解决方案

三、Hillstone山石网科网络优化解决方案

1、DCN网络安全加固
Hillstone以其高性能和丰富的安全特性能很好的解决DCN网络中面临的各种安全问题。

  • Hillstone提供路由、NAT、透明、混合等多种工作模式及HA、bypass等功能,可方便快捷部署并保障可靠稳定。
  • 通过全状态检测技术对安全区域进行定义和策略控制
  • 基于IP、应用协议的带宽管理和会话数控制
  • ARP攻击防御
  • 上网行为管理、监控及日志审计
  • 高性能防火墙的每秒新建及大容量并发连接能力保障网络正常,抵御网络层攻击
  • Hillstone的AV功能对网络传输的邮件、网页、FTP等流量进行病毒查杀,减少威胁传入
  • Hillstone的IPS功能有效对应用层攻击进行防护,保护业务及数据服务器安全
2、解决IDC应用安全的性能问题
  • 高性能防火墙的每秒新建及大容量并发连接能力保障高流量网络的正常,抵御网络层攻击
  • 通过全状态检测技术对安全区域进行定义和策略控制
  • Hillstone的AV功能对网络传输的邮件、网页、FTP等流量进行病毒查杀,减少威胁传入。
  • Hillstone的IPS功能有效对应用层攻击进行防护,保护业务及数据服务器安全
  • ? Hillstone支持HA、AA,并可提供bypass板卡对各种部署环境提供高可靠支持。
  • 第三代SSLVPN技术SCVPN功能为远程安全接入做系统维护提供方便
  • ? 虚拟系统技术将一台高性能设备虚拟成多台设备,提供更多部署方式
3、解决DNS安全防护问题
传统设备由于系统硬件架构的局限,大多数在保护DNS及对外关键业务服务器、网站时采用旁路引流方式,此方式不仅存在很多局限性,而且在时效性方面也存在不足。Hillstone山石网科凭借先进的多核处理架构和64位并行处理系统,不仅先天具备极强的数据包处理能力和对攻击的识别、防护能力,而且多核架构相比较传统X86、ASIC架构有着更健壮、稳定的表现。目前凭借高性能抗攻击能力及稳定性,Hillstone安全网关已成功在很多省级运营商的DNS服务器前进行安全防护,不仅可以拦截攻击,还有效降低了DNS服务器的负担,对于各种网络攻击做到能识别、能阻断、能记录,有效提升了运营商的服务质量。

4.上网行为监控

Hillstone山石网科安全网关对于运营商中庞大用户群的认证、计费、审计、行为监控等需求提供统一管理。采用Hillstone山石网科作为安全接入设备后,可通过L2TP、Web认证等方式来识别用户身份,通过用户角色的不同由设备赋予不同的带宽资源等,达到不同资费用户享受不同带宽的管理方式。
  • 外发信息控制:包括对访问网页、外发Email、论坛发帖的控制和审计
  • URL分类访问控制:提供预定义URL数据库和自定义库,简单勾选即可控制网页访问分类
  • 日志审计:可以对用户的上网行为进行全面记录,包括网络游戏记录、IM行为及聊天内容记录、在线炒股记录、FTP/HTTP使用记录、P2P下载记录、在线视频访问记录、Web访问记录、外发邮件行为、内容及附件记录以及论坛发帖记录等。
  • 扩展硬件存储模块实现本地存储

    5.提供高性能、高可靠网关设备
    运营商网络具有用户众多、流量庞大且持续的高峰期长等特点。采用多核+64位安全操作系统的Hillstone山石网科提供多功能、高性能等特点贴近运营商网络需求。对于家庭用户来说上网都集中在几个固定的时间段,而这几个时间段到达时每秒都将有上万请求,Hillstone山石网科在每秒可处理新建会话数几十万,这足以在高峰时刻应对客户端集中对网络的访问请求。同时Hillstone山石网科凭借多年电信级硬件自主研发经验,通过采用高可靠硬件和一系列自我监测告警、HA高可用功能等,保障网络的稳定运行。

    提供高扩展性,保护运营商投资,便于扩展
    除此之外,Hillstone山石网科部分型号设备采用模块化设计。目前支持三种类型的扩展模块:接口扩展模块,应用处理扩展模块,存储扩展模块。通过模块化的设计方案,可以对Hillstone山石网科新一代多核安全网关的接口,性能和存储进行扩展,从而充分保护用户投资。其中,接口扩展模块可提高设备的连接性,应用处理扩展模块可以提高本机综合性能,存储扩展模块可以实时记录日志。


    上一页 Hillstone山石网科网络优化解决方案


  •   
     

    全国统一服务热线:021-60504168

    地址:上海市闵行区沪闵路6088号凯德龙之梦大厦1102室

    Copyright © 上海隆禄信息科技有限公司 沪ICP备17007618号-1

    网站建设鸡西信息网