首先在DNS前面部署一臺SA-5050高性能安全網關，分別對DNS的兩條線路進行保護，接著將SA-5050配置成二層透明模式，無需改變現(xiàn)在的網絡環(huán)境。針對拒絕服務攻擊，開啟SA-5050 防護功能，有效抵御拒絕服務攻擊；針對端口攻擊，通過ALG功能過濾掉非法請求服務。

由于Hillstone安全網關部署在DNS服務器前，位置十分關鍵，因此對安全網關的性能要求非常高。Hillstone SA-5050采用多達16核的64位網絡多核并行處理器，自主開發(fā)的專用安全芯片(ASIC)和內部高達48Gbps的交換總線，使的Hillstone SA-5050在性能上有了質的飛躍–TCP每秒新建連接20萬，具備強大的安全處理能力，并且能夠避免傳統(tǒng)的ASIC和NP安全系統(tǒng)會話創(chuàng)建能力和流量控制能力弱的弊病，為新疆電信DNS服務器提供強大的安全保障。

Hillstone SA-5050在新疆電信上線以后運行良好，給予DNS服務器很好的保護，新疆電信區(qū)級網絡維護中心主任工程師蘇安其先生對Hillstone SA-5050評價如下："…總體上山石的設備還是很不錯的，能夠支持非常大的每秒新建連接數(shù)，這個我們有非常深刻的印象，同時設備從上線到現(xiàn)在運行非常穩(wěn)定，很好的保護了我們的DNS服務器…"
—————————————

關于Hillstone Networks
Hillstone Networks "山石網科通信技術（北京）有限公司"創(chuàng)建于2006年，是網絡安全領域的代表企業(yè)，公司總部位于中國北京，并在美國硅谷設立研發(fā)中心。山石網科積累了多年網絡安全產品研發(fā)和市場運作經驗，專注于信息安全，是專業(yè)的新一代網絡安全解決方案提供商。
目前，山石網科擁有員工120余人，公司的核心團隊由來自Netscreen、Cisco、Juniper、Fortinet和H3C等中外著名企業(yè)的精英組成，具備先進的技術經驗和豐富的企業(yè)管理經驗。公司總注冊資金475萬美金，組織架構完善，并且已經通過投資、控股和合作等形式，在亞太區(qū)形成了良性發(fā)展的產業(yè)和營銷體系。
自成立以來，山石網科就以"貼近市場，以安全服務為導向，快速把握并滿足客戶需求"為己任，用優(yōu)秀的方案和專業(yè)的服務幫助客戶提升網絡安全整體防護，從而實現(xiàn)企業(yè)自身價值的最大化。山石網科憑借其獨特的服務精神和強大的技術實力，以國際一流的技術打造適合中國本土化應用需求的高性能產品，并提供高性價比的新一代網絡安全整體解決方案，服務于中國高速發(fā)展的網絡市場。作為產業(yè)鏈中至關重要的一環(huán)，山石網科勇于創(chuàng)新，公司的SR系列安全路由器和SA系列安全網關產品，已經為網絡安全領域樹立了新的網絡安全產品質量水平標桿，在國內各大中小型企業(yè)及各高校中擁有了廣大的客戶群體，并贏得了用戶的高度肯定。更多信息，請瀏覽: www.hillstonenet.com

多易