Hillstone SA應(yīng)用于北大校園網(wǎng)處理方案

案例導(dǎo)讀

　　北京大學(xué)校園網(wǎng)是國內(nèi)規(guī)模最大的校園網(wǎng)絡(luò)之一， 自1989年參加“中關(guān)村地區(qū)示范網(wǎng)”建設(shè)

伊始， 已完成了220棟教學(xué)樓、辦公樓、學(xué)生宿舍、教工宿舍的光纖互連， 提供近6萬個有線信息

點(diǎn)。 面對復(fù)雜的網(wǎng)絡(luò)環(huán)境和多樣的專業(yè)信息服務(wù)需求， 北京大學(xué)校園網(wǎng)采用了Hillstone SA安

全網(wǎng)關(guān)系列產(chǎn)品， 在保證整體網(wǎng)絡(luò)系統(tǒng)高性能前提下， 達(dá)到了高吞吐、高并發(fā)、高新建連接、高

可靠性的效果。

業(yè)務(wù)需求

　　目前北京大學(xué)校園網(wǎng)上的計算機(jī)已超過4.7萬臺， 日常同時在線計算機(jī)近2.5萬臺， 在提供普

通以文字和圖像為主要形式的信息服務(wù)的同時， 北京大學(xué)校園網(wǎng)上還有豐富的音視頻流媒體資源

， 以及大量的專業(yè)信息服務(wù)。

　　北京大學(xué)的服務(wù)器承擔(dān)著非常巨大的訪問流量， 同時各種攻擊流量也為服務(wù)器的正常運(yùn)行帶

來了巨大的挑戰(zhàn)。 服務(wù)器面臨著巨大網(wǎng)絡(luò)攻擊壓力， 設(shè)備性能告罄， 急需部署具有強(qiáng)大抗攻擊能

力的安全網(wǎng)關(guān)來進(jìn)行防護(hù)。

解決方案

　　北京大學(xué)校園網(wǎng)提供的服務(wù)包括提供多種接入方式， 用戶可以自由地使用有線、無線、撥號

等手段在任何時間、任何地點(diǎn)連入校園網(wǎng)， 基于目錄服務(wù)的校園網(wǎng)用戶管理系統(tǒng)， 實(shí)現(xiàn)了校園網(wǎng)

用戶的統(tǒng)一認(rèn)證、統(tǒng)一管理和統(tǒng)一計費(fèi)。

　　為學(xué)校師生以及Internet用戶提供信息資源的各種服務(wù)器都放置在北大校園的專業(yè)服務(wù)器機(jī)

房中， 該機(jī)房硬件環(huán)境優(yōu)越， 能夠?yàn)楦鱾�服務(wù)器提供優(yōu)質(zhì)的物理運(yùn)行環(huán)境。 然而在病毒以及網(wǎng)絡(luò)

攻擊日益泛濫的今天， 優(yōu)質(zhì)的物理運(yùn)行環(huán)境是遠(yuǎn)遠(yuǎn)不夠的， 安全高效的網(wǎng)絡(luò)運(yùn)行環(huán)境也成為了信

息建設(shè)必須要考慮的問題。

　　Hillstone為北京大學(xué)提供了優(yōu)質(zhì)的安全防護(hù)解決方案。 Hillstone SA系列產(chǎn)品采用創(chuàng)新的

64位多核處理器和高速交換總線技術(shù)， 具有強(qiáng)大的抗攻擊能力， 避免了傳統(tǒng)ASIC和NP安全系統(tǒng)會

話創(chuàng)建能力和流量控制能力弱的弊病， 為VPN和應(yīng)用層內(nèi)容安全功能提供強(qiáng)大的處理能力保障。

目前該解決方案經(jīng)常用于教育、銀行、企業(yè)、電信、政府等行業(yè)和部門。

Hillstone在北京大學(xué)的網(wǎng)絡(luò)安全防護(hù)拓?fù)淙缦拢?/p>

　　Hillstone SA-5040產(chǎn)品具有特有的會話控制能力， 能夠精確的控制每個IP地址對服務(wù)器發(fā)

起的訪問會話數(shù)以及訪問會話速率， 采用的多核處理器架構(gòu)和新一代的StoneOS安全操作系統(tǒng)，

能夠在DoS/DDoS攻擊發(fā)生前就將攻擊控制在有限的范圍內(nèi)， 徹底解決ARP攻擊， 最大程度的保護(hù)

所有服務(wù)器。

　　Hillstone SA-5040產(chǎn)品每秒鐘能夠處理超過10萬的TCP新建會話請求， 超過同類產(chǎn)品5-

10倍， 能夠保障在進(jìn)行充分安全加固的同時不會降低服務(wù)器的可訪問性， 不會降低服務(wù)器對用戶

的服務(wù)品質(zhì)。 同時結(jié)合Syn-proxy功能， 所有對服務(wù)器的訪問都會由Hillstone設(shè)備進(jìn)行安全過

濾后再發(fā)送給服務(wù)器， 最大限度保護(hù)服務(wù)器不會宕機(jī)或資源耗盡。

　　Hillstone安全網(wǎng)關(guān)具有強(qiáng)大的抗攻擊能力， 在維持每秒5000http新建會話的背景流量下能

夠承受80萬每秒的攻擊流量， 能夠?qū)⒋罅康木W(wǎng)絡(luò)攻擊屏蔽在服務(wù)器群之外， 為服務(wù)器機(jī)房提供一

個強(qiáng)大的安全防護(hù)堡壘。

客戶收益

　　采用Hillstone SA系列安全網(wǎng)關(guān)產(chǎn)品后， 北京大學(xué)校園網(wǎng)可以充分的發(fā)揮原有的設(shè)備能力

， 整合系統(tǒng)資源， 在保障整個網(wǎng)絡(luò)系統(tǒng)安全性的前提下， 提高系統(tǒng)性能， 更好的為廣大師生提供

服務(wù)。 北京大學(xué)校園網(wǎng)的負(fù)責(zé)人介紹說：“Hillstone安全網(wǎng)關(guān)具有極其強(qiáng)大的吞吐能力以及抗

DoS/DDoS攻擊能力， 為我們提供了更加有效的安全解決方案， 管理方便， 控制精確， 我們的服務(wù)

器以后更加安全了。 ”