客戶名稱：馬應龍藥業集團

所屬行業：企業

用戶需求：需要高性能的安全網關為企業用戶提供良好的上網體驗，為IDC托管的服務器群提供安全保障。

產品型號：Hillstone SG-6000-G2110

實現功能：防火墻、流量控制、入侵防御、多鏈路接入等

一、 客戶概述

馬應龍藥業集團是一家經商務部首批認定的中華老字號企業，創始于公元1582年,一直致力于醫藥產業的專業化發展，經過多年持續快速健康發展，如今已成長為一家涉足于藥品制造、藥品研發、藥品批發零售、連鎖醫院等多個領域的專業化多功能國際化的上市公司。

二、 用戶網絡現狀及安全需求

隨著業務的不斷發展，馬應龍藥業集團公司湖北武漢總部辦公網絡已從原有的不到100臺終端擴展到現有數百臺終端，通過20M電信、30M聯通線路訪問互聯網應用；另有供互聯網訪問的多臺公司服務器集群（如HTTP、FTP、Mail、ERP等）托管在IDC機房。

隨著業務發展迅猛，馬應龍藥業集團原有的出口安全設備已不能滿足現有需求，且沒有一套行之有效的技術手段能保障總部辦公網絡出口的暢通，雖然網絡出口帶寬已經增加，但是辦公用戶還是抱怨上網速度慢，并經常出現斷網、掉線等問題，已經極大地影響了正常的業務開展。

基于上述原因，馬應龍藥業集團非常希望能有一套先進、可靠、高性價比的網絡安全解決方案來解決以上問題，并確保系統有一定的擴展性，為以后公司業務的后續發展和規模擴大做好準備。

三、 Hillstone山石網科安全解決方案

馬應龍藥業集團經過前期細致的產品選型、性能評測、功能模擬測試、實際應用環境穩定性等測試工作，最終選擇了Hillstone山石網科提供的解決方案，由Hillstone SG-6000-G2110高性能多核安全網關做為集團辦公網出口及IDC托管服務器區的安全設備。

部署方案如下圖所示：

馬應龍藥業集團公司在辦公網出口部署了Hillstone SG-6000-G2110高性能多核安全網關，開啟防火墻、流量控制、ISP路由功能，對辦公內網訪問INTERNET用戶進行高效轉發，并開啟相應的帶寬管理策略，保障了關鍵辦公業務，限制了非正常流量，并通過使用ISP路由功能實現了電信、聯通互訪問題，有效地完成了馬應龍藥業集團正常辦公業務重要的支撐任務。

馬應龍藥業集團通過在IDC托管服務器群前部署Hillstone SG-6000-G2110高性能多核安全網關，開啟防火墻、IPS入侵防御功能。通過設置嚴謹的防火墻過濾規則，配合精確的流并行檢測引擎有效地保證了IDC托管服務器群的安全。

Hillstone山石網科安全解決方案的特點：

1.高性能安全防護抗攻擊能力

Hillstone SG-6000-G2110高性能多核安全網關采用業界領先的多核Plus G2硬件架構，可提供相當于數倍傳統設備的吞吐率、每秒新建會話數及最大并發會話數，能夠滿足馬應龍藥業集團網絡中所有網絡環境的吞吐要求。Hillstone SG-6000-G2110高性能多核安全網關在性能方面可以達到每秒處理20萬TCP或50萬UDP的攻擊請求，在極限背景流量情況下仍可以對攻擊流進行識別和阻斷，而且系統還將源地址、發起的攻擊類型、時間等信息都保存到日志，方便日后審計。

2.先進的防火墻安全防護功能

Hillstone SG-6000-G2110高性能多核安全網關可以支持防火墻功能，能夠在深度應用識別的基礎上對數據包進行過濾，重點針對重要的WEB服務器進行細粒度的控制；此外，Hillstone SG-6000-G2110高性能多核安全網關還支持基于用戶的訪問控制，部署在馬應龍藥業集團網絡后，對于各類業務訪問，將與系統的認證系統整合起來，并根據不同的訪問用戶類型，來執行不同的訪問控制規則，加強了對應用層的防護。

3.高效的入侵防護功能

Hillstone SG-6000-G2110高性能多核安全網關全面支持入侵防護技術，并在深度應用識別技術上，對當前常見的安全攻擊手段進行報警和阻斷。同時Hillstone SG-6000-G2110的IPS功能支持超過3,000種的攻擊檢測和防御，支持透明模式部署，用戶可以迅速將IPS部署在網絡中，大大降低了IT人員的工作量也為企業爭取了防御攻擊的寶貴時間。

4.便捷快速的管理維護功能

Hillstone SG-6000-G2110高性能多核安全網關提供可快速配置的傳統命令行接口及直觀、易于管理的Web接口，中英文頁面便于不同用戶對其管理。同時Hillstone山石網科的集中管理平臺——HSM可對多臺設備進行集中管理、運行狀況監控和日志收集等，方便用戶進行快速、便捷、高效的管理。

四、 用戶評價

馬應龍藥業集團相關負責人表示，Hillstone SG-6000-G2110自2010年初投入使用后運行穩定，性能優秀，成為我們網絡邊界的可靠支撐平臺，大幅度提高了企業網信息服務保障能力，并為我們后期的系統升級和擴展提供了全面投資保護。Hillstone山石網科是一家專業的解決方案供應商，為我們解決了后顧之憂，真正做到了為客戶著想。