首先在DNS前面部署一臺(tái)SA-5050高性能安全網(wǎng)關(guān)，分別對(duì)DNS的兩條線路進(jìn)行保護(hù)，接著將SA-5050配置成二層透明模式，無需改變現(xiàn)在的網(wǎng)絡(luò)環(huán)境。針對(duì)拒絕服務(wù)攻擊，開啟SA-5050 防護(hù)功能，有效抵御拒絕服務(wù)攻擊；針對(duì)端口攻擊，通過ALG功能過濾掉非法請(qǐng)求服務(wù)。

由于Hillstone安全網(wǎng)關(guān)部署在DNS服務(wù)器前，位置十分關(guān)鍵，因此對(duì)安全網(wǎng)關(guān)的性能要求非常高。Hillstone SA-5050采用多達(dá)16核的64位網(wǎng)絡(luò)多核并行處理器，自主開發(fā)的專用安全芯片(ASIC)和內(nèi)部高達(dá)48Gbps的交換總線，使的Hillstone SA-5050在性能上有了質(zhì)的飛躍–TCP每秒新建連接20萬，具備強(qiáng)大的安全處理能力，并且能夠避免傳統(tǒng)的ASIC和NP安全系統(tǒng)會(huì)話創(chuàng)建能力和流量控制能力弱的弊病，為新疆電信DNS服務(wù)器提供強(qiáng)大的安全保障。

Hillstone SA-5050在新疆電信上線以后運(yùn)行良好，給予DNS服務(wù)器很好的保護(hù)，新疆電信區(qū)級(jí)網(wǎng)絡(luò)維護(hù)中心主任工程師蘇安其先生對(duì)Hillstone SA-5050評(píng)價(jià)如下："…總體上山石的設(shè)備還是很不錯(cuò)的，能夠支持非常大的每秒新建連接數(shù)，這個(gè)我們有非常深刻的印象，同時(shí)設(shè)備從上線到現(xiàn)在運(yùn)行非常穩(wěn)定，很好的保護(hù)了我們的DNS服務(wù)器…"
—————————————

關(guān)于Hillstone Networks
Hillstone Networks "山石網(wǎng)科通信技術(shù)（北京）有限公司"創(chuàng)建于2006年，是網(wǎng)絡(luò)安全領(lǐng)域的代表企業(yè)，公司總部位于中國北京，并在美國硅谷設(shè)立研發(fā)中心。山石網(wǎng)科積累了多年網(wǎng)絡(luò)安全產(chǎn)品研發(fā)和市場(chǎng)運(yùn)作經(jīng)驗(yàn)，專注于信息安全，是專業(yè)的新一代網(wǎng)絡(luò)安全解決方案提供商。
目前，山石網(wǎng)科擁有員工120余人，公司的核心團(tuán)隊(duì)由來自Netscreen、Cisco、Juniper、Fortinet和H3C等中外著名企業(yè)的精英組成，具備先進(jìn)的技術(shù)經(jīng)驗(yàn)和豐富的企業(yè)管理經(jīng)驗(yàn)。公司總注冊(cè)資金475萬美金，組織架構(gòu)完善，并且已經(jīng)通過投資、控股和合作等形式，在亞太區(qū)形成了良性發(fā)展的產(chǎn)業(yè)和營銷體系。
自成立以來，山石網(wǎng)科就以"貼近市場(chǎng)，以安全服務(wù)為導(dǎo)向，快速把握并滿足客戶需求"為己任，用優(yōu)秀的方案和專業(yè)的服務(wù)幫助客戶提升網(wǎng)絡(luò)安全整體防護(hù)，從而實(shí)現(xiàn)企業(yè)自身價(jià)值的最大化。山石網(wǎng)科憑借其獨(dú)特的服務(wù)精神和強(qiáng)大的技術(shù)實(shí)力，以國際一流的技術(shù)打造適合中國本土化應(yīng)用需求的高性能產(chǎn)品，并提供高性價(jià)比的新一代網(wǎng)絡(luò)安全整體解決方案，服務(wù)于中國高速發(fā)展的網(wǎng)絡(luò)市場(chǎng)。作為產(chǎn)業(yè)鏈中至關(guān)重要的一環(huán)，山石網(wǎng)科勇于創(chuàng)新，公司的SR系列安全路由器和SA系列安全網(wǎng)關(guān)產(chǎn)品，已經(jīng)為網(wǎng)絡(luò)安全領(lǐng)域樹立了新的網(wǎng)絡(luò)安全產(chǎn)品質(zhì)量水平標(biāo)桿，在國內(nèi)各大中小型企業(yè)及各高校中擁有了廣大的客戶群體，并贏得了用戶的高度肯定。更多信息，請(qǐng)瀏覽: www.hillstonenet.com

多易