从外到内 整网安全

　　浙江省能源集团有限公司(以下简称“浙能集团”)主要从事电力、能源基础产业的投资、开发、建设、经营和管理，是关系浙江省能源安全保障和国民经济命脉的国有重要骨干企业。

　　浙能集团的数千员工分布在集团总部和分公司的办公区域。根据网络系统的长期规划，目前，浙能集团所面临的安全需求包括：

　　* 下属的2个分公司通过专线连接到集团总部，然后汇聚在一起通过总部的Internet专线访问Internet上的资源。

　　* 要保护2个分公司和总部网络免受来自Internet的攻击和其他区域攻击，同时，也要防止内部网络的攻击源恶意攻击集团内部其他区域的网络。

　　* 病毒泛滥时常导致网络速度特别慢，甚至无法使用，严重影响电子网络业务的开展和电子工作效率，因此需要在此次升级建设中解决病毒泛滥的问题。

　　了解到浙能集团的需求后，多家网络安全公司提供了安全解决方案。在进行反复筛选，并经过设备上线测试后，浙能集团最终将项目建设交给了Hillstone山石网科公司。

　　针对用户的实际网络情况，Hillstone山石网科为用户部署了Hillstone SA-5020和Hillstone SA-2010新一代多核安全网关。该方案从多个方面有效满足了用户对高性能、高安全性、高性价比和多功能的需求。

　　Hillstone 山石网科新一代多核安全网关提供了多种机制，如客户端与网关之间的ARP验证、IP地址与MAC地址静态绑定、MAC地址与端口静态绑定、开启/关闭ARP学习功能、开启/关闭MAC学习功能、自动发送免费ARP包等来实现内网的攻击防护。这一整套针对内网和外网的攻击防护解决方案能大大帮助浙能集团的网络免受“内忧外困”的无意和恶意攻击，从而净化了网络环境。

　　针对之前病毒泛滥经常导致用户网络中断，新一代多核安全网关集成的高性能病毒防护功能很好地做到了对整个局域网内的网络病毒查杀，其基于并行流扫描机制的杀毒引擎，充分发挥了多核Plus G2架构的优势，可以提供高性能的防病毒能力,而且导致的时延也很微小。另外，通过配置集成的防火墙的安全策略，实现了专业的边界策略控制，有效满足了用户的控制精确性和控制细粒度，从而保证了防火墙层面上的数据安全性，同时结合通过安全策略的精细化布置，有效控制了区域层与接入层之间的边界隐患问题，保障了用户的边界安全性，从而确保了分公司的人员不能随便访问集团总部的敏感区域，集团总部也不是所有人员都能随便访问分公司的机密数据，充分保证各区域需要重点保护的数据。

　　浙能集团相关负责人表示，Hillstone山石网科公司的一整套安全解决方案完美地实现了浙能集团的安全需求。此外，Hillstone山石网科还提供了专业的安全管理服务，达到由技术到管理、整网统一安全可控的目的，把浙能集团的网络安全水平带上了一个新的台阶。