中交第二公路勘察設計院有限公司是我國公路勘察設計行業(yè)綜合實力最強的公司之一，也是全國工程勘察設計行業(yè)綜合實力百強企業(yè)之一，在全國建有多個分支節(jié)點，其中信息網絡的建設為中交第二公路勘察設計院有限公司的業(yè)務開展提供了很大的支持。
隨著企業(yè)和業(yè)務規(guī)模的不斷擴大，中交第二公路勘察設計院有限公司網絡設備已經不能滿足用戶現有業(yè)務流量，希望對設備進行升級，設計院需要對總部和分支機構的網絡流量進行安全防護和帶寬管理，同時需要保障總部和分支機構數據傳輸的安全，具體需求：
一是對總部和分支機構的內部資源進行保護，針對病毒及各種攻擊進行綜合防御, 防止內部信息被竊取或泄漏；二是進行有效的帶寬控制，保證正常業(yè)務流量穩(wěn)定，合理分配帶寬資源；三是總部與分支機構安全的數據傳輸，需要VPN功能，對傳輸數據進行加密和完整性保護。
依據用戶需求，山石網科為中交第二公路勘察設計院有限公司提供了解決方案，將Hillstone高性能企業(yè)安全網關部署在公司總部和分支機構的互聯網出口處，開啟防火墻、抗攻擊、IPsec VPN，帶寬管理功能，保障了分支機構與總部的數據傳輸安全，滿足現有業(yè)務流量的需求，同時憑借防火墻的綜合防御功能，保障網絡正常安全運行。
在本項目中，Hillstone高性能安全網關充分展示了綜合防御、細粒度流量控制和強大的VPN功能：
在實現綜合安全防御方面，Hillstone高性能安全網關能夠實現集成多種安全技術的綜合防御，不但能針對DoS/DDoS和常見攻擊進行有效的攻擊防護，還能夠在深度應用識別基礎上可針對HTTP、FTP、SMTP、POP3、IMAP協議的應用進行全并行流掃描和病毒過濾，實時阻斷木馬、病毒、蠕蟲、間諜軟件通過web頁面、郵件等應用向內網滲透，保障了中交第二公路勘察設計院有限公司內部資源的安全性。
在細粒度流量控制方面，Hillstone高性能安全網關在識別應用協議流量的同時，能夠采用多種緩存、隊列調度算法對用戶帶寬進行質量保障。對企業(yè)網內P2P、網絡視頻等過渡占用帶寬的行為進行細粒度限制，為其他人員的正常的Web瀏覽、電子郵件等應用提供更好的保障。
在提供數據傳輸安全方面，Hillstone高性能安全網關提供的IPsec VPN 和SSL VPN解決方案，能為用戶提供全面而有效的VPN接入解決方案。中交第二公路勘察設計院有限公司開啟了IPsec VPN功能來對分支機構和總部直接數據傳輸進行加密，有效避免了企業(yè)數據被非法截獲破解，從而保障了分支機構和總部之間數據傳輸的安全。
中交第二公路勘察設計院有限公司負責人表示，山石網科的高性能安全網關提供了很好的綜合防御能力，從實施后系統運行穩(wěn)定，從日志上可見設備抵擋了多次大規(guī)模蠕蟲病毒的入侵，而帶寬管理功能限制企業(yè)網內大量的網絡視頻和P2P下載流量，保障了正常業(yè)務的流量，山石網科解決方案備有效地保障了我們企業(yè)的網絡安全。
