杭州市交通集团多核安全网关成功案例-隔离网关解决方案.doc

杭州市交通集团多核安全网关成功案例 -隔离网关解决方案 用户介绍 杭州市交通集团有限公司成立于 2003 年 10 月，是杭州市政府授权经营的国有独资企业，注册资本 25 亿元。集团公司内设“一室六部”，下辖全资子企业5 家，控股企业 3 家，参股 10 家，并负责管理 6 家改制企业。业务覆盖交通投资、高速公路营运开发、路桥航道建设、水陆运输、工程代建、工程监理咨询、场站码头经营、现代物流、房地产开发、土地储备等方面。 杭州市交通集团网络现状 杭州市交通集团子公司分基础建设，物流，房地产共 60 多家子公司，集团总部现有员工 200 余人，服务器 5 台，每家子公司各有员工 120 多人。交通集团原有网络总部及分公司之间使用一台路由器作为出口网关连接 Internet。随着单位各种应用系统的建设日趋完善， IT 建设步伐的加快，杭州市交通集团信息化网络系统迫切需要解决的问题，主要如下： 1.集团总部与分公司之间没有互联，所有访问均通过互联网，敏感数据容易泄露。 2.由于 P2P 流量所占带宽比例比较大，严重影响单位的正常电子应用办公。急需采取相应的措施进行 流量管控，从而保证关键业务的顺畅运行。 3.病毒、木马和蠕虫等经常光顾内部局域网，导致网络无法使用，影响工作效率。 4.网络不稳定，用户的应用也比较复杂，大部分的带宽都被不重要的应用所抢占。 5.服务器和各部门之间没有进行有效隔离， WEB 服务器没有安全保护。 6.网络经常遭受一些莫名其妙的攻击，有的来自外部，有的来自局域网内部。有时候，内部人员的误操作也会带来不可估量的损失，这些都是明显存在的安全隐患。 因此，杭州交通集团迫切需要一套行之有效的安全解决方案来解决以上问题。 Hillstone SA-2005、 Hillstone SA-2003 在杭州交通集团网络中的方案特点 杭州交通集团对硬件设备的要求极高，经过一系列的认真考察和一段时间的测试对比，最终从厂商的行业资历、技术实力、服务水平、产品功能、性能表现和产品的性价比等多个角度考虑，选择了 Hillstone 山石网科公司提供的SA-2005 和 SA-2003 新一代多核安全网关作为本次项目的解决方案。通过部署Hillstone SA-2005 和 SA-2003 有效地解决了交通集团信息化网络遇到的多个问题，保障了杭州交通集团 的网络安全，并提高