保障石家莊市供電公司與各縣供電公司網(wǎng)絡業(yè)務的連續(xù)性是整個安全項目建設(shè)的基礎(chǔ)。Hillstone SA-2005采用業(yè)界先進的多核Plus網(wǎng)絡安全架構(gòu)。多核Plus架構(gòu)采用自主開發(fā)的StoneOS無縫整合多核CPU、自主開發(fā)的專用安全芯片StoneASIC以及48Gbps的高速交換總線，使得產(chǎn)品在安全處理的性能上有了質(zhì)的飛躍。與傳統(tǒng)的X86架構(gòu)、NP架構(gòu)、ASIC架構(gòu)的產(chǎn)品相比，Hillstone SA-2005在防攻擊、會話創(chuàng)建能力、流量控制能力、應用層內(nèi)容過濾的處理能力、VPN加密處理能力等各方面均有大幅度的提升。具體方案部署有以下幾個特點：
1. 豐富多彩的安全防護手段：
在18個縣級分公司的網(wǎng)絡出口處分別部署一臺Hillstone的SA-2005設(shè)備，通過這些設(shè)備為每個分公司提供可靠的安全防護以及豐富的行為控制功能，包括IP的訪問控制、地址翻譯、動態(tài)路由、行為控制以及IP監(jiān)控、帶寬管理、抗DOS/DDOS等功能。在有效保障縣供電公司網(wǎng)絡以及應用的安全的同時，也可通過帶寬管理保證業(yè)務應用系統(tǒng)的的效率。
2. 高性能的VPN解決方案：
為了保障縣級分公司與市公司數(shù)據(jù)的安全性和完整性，18個縣級分公司通過Hillstone SA-2005的IPSec VPN技術(shù)與市供電公司的VPN設(shè)備建立安全可靠的IPSec VPN隧道，所有企業(yè)敏感的業(yè)務數(shù)據(jù)以及關(guān)鍵資料都可以通過這條加密的隧道進行傳輸，既能保證最高的安全性，同時又能省去大量的專線維護費用，可謂一舉多得。Hillstone SA-2005具備600Mbps的加密處理能力，可在不降低系統(tǒng)吞吐率的情況下對所有通過網(wǎng)關(guān)的數(shù)據(jù)全部加密，為各縣級分公司業(yè)務系統(tǒng)和網(wǎng)絡系統(tǒng)升級與拓展預留了足夠的空間。
3. 第三代SSL VPN：
通過Hillstone的第三代SSL VPN解決方案，經(jīng)常出差在外的員工，可以在安全可靠的情況下實時訪問公司內(nèi)網(wǎng)資源。通過Hillstone的SSL VPN解決方案，石家莊供電公司所有的員工都可以在公司外部實現(xiàn)對公司內(nèi)網(wǎng)資源的訪問，同時能夠確保最高的安全級別以及可靠性。
Hillstone設(shè)備成功上線后，運行良好，石家莊電力公司相關(guān)負責人對此給予了高度評價，"山石網(wǎng)科的設(shè)備具有出色的穩(wěn)定性和可靠性，而且功能強大，不僅保證了我們現(xiàn)今的需求，還為以后的網(wǎng)絡系統(tǒng)升級與拓展預留了足夠的空間。并且產(chǎn)品的Web頁面非常友好，其操作也人性化。"
