余吾热电构筑安全信息系统成功案例

来源:hillstone  2010-1-4 14:48:28

 

分隔符
 
客户名称：山西潞安集团余吾热电有限责任公司                                                                                  
所属行业：能源
主要应用：攻击防护，MIS、SIS、Internet三网合并
选用型号：Hillstone SA-5020
 
分隔符

客户介绍
      山西潞安矿业(集团)有限责任公司（简称潞安集团）是山西五大煤炭生产企业集团之一，现有员工5.5万人。 余吾热电有限责任公司是潞安集团旗下独立子公司，自建成以来一直秉承科技提高生产力的原则，在此次工程管理信息系统（以下简称MIS系统）升级建设项目中重点提出了对网络安全及应用管理的要求，希望借此构筑起安全、可控的管理信息系统。

客户需求 
      在宇吾热电承建初期，就已经搭建通信网系统来提供Internet访问服务。通过路由器直接连接到Internet，没有任何网络安全设备保障通信的安全，因此,网关设备经常处于被攻击状态，网络质量无法提供保障。

      宇吾热电通信网由集团通信部直接维护，为了保证MIS网和SIS网的数据安全并尽量小不影响现有系统架构，MIS网络架构将协同SIS网接入至原通信网中。MIS系统建成后根据整网规划和业务需求实现了三网合并，即：将原有通信网、SIS系统、MIS系统整合成一套完整的余吾热电数字化信息系统。

      此次MIS系统升级项目亟需网络安全设备保证WEB服务器正常运行；另一方面，电厂通信网中存在着大量DNS flood、ICMP unreachable等攻击，这也严重影响到内部访问Internet的服务质量，也需要安全设备来进行防护。

      除此之外还要求在后期接入MIS网的PC，对其上网行为进行管控，非办公需要的上网行为，如：BT下载，QQ等操作，非工作网页浏览等做出相应行为管理和技术管理。

Hillstone SA-5020在余吾热电项目中的方案特点
      Hillstone SA-5020多核安全网关部署在山西余吾热电网络出口处，连接电信、网通两条链路，同时针对原有网络中普遍存在的DNS flood、ICMP unreachable等网络攻击进行安全防护。

      SA-5020采用先进的多核Plus架构，其每秒高达30,000的新建会话能力，既可以提供线速的处理能力，又能够对网络中普遍存在的攻击流量进行有效、快速的清洗；对于多链路接入环境， SA-5020中内置了电信、网通的策略路由表，用户通过选择接口所属ISP类型即可完成策略路由的配置。

banner 查看Hillstone SA-5020详细介绍