Hillstone 成功案例
北极光创投成功案例 ——北极光创投网络安全及VPN应用案例
客户名称: 北极光创投基金 所属行业: 企业 主要应用: 防火墙,NAT,IPSec VPN,SSL VPN,会话控制,QoS限速,ARP防护 选用型号: Hillstone SA系列产品
北极光创投基金成立于2004年,资本来源于著名的公益金,基金会,养老基金,联合基金,以及美 国,欧洲和亚洲的个体投资人.两家美国顶级风险投资公司,Greylock Partners和NEA,都是北极光的战 略合作伙伴,并在策略及运营方面给予了强有力的支持.这支基金将集中投资于与TMT领域(通讯,新媒 体,高科技)相关的,具有中国战略的企业.此外,将关注大众消费品市场中具有技术或商业模式创新的 公司,以及新兴能源,新兴农业等等. 考虑到基金业务对安全极高的要求,北极光创投在公司网络安全建设上一直保持了业界最高的关注 和相关投入.同时,由于公司分支机构众多,分布广泛,如何合理,高效的整合所有公司资源,以及方 便,快捷的进行网络相互访问成为公司需要面对的一个棘手问题.在网络创建初期,北极光创投部署了 一定数量的Juniper防火墙,而随着业务的不断扩展以及应用的不断增多,现有的防火墙已经无法满足公 司的正常使用. Hillstone SA系列安全网关为北极光创投提供了一整套网络安全升级及替换方案,在继承现有设备延 续性使用的前提下合理地解决了用户的所有网络安全诉求,包括网络安全策略,网络攻击防护,多站点 IPSec VPN,第三代SSL VPN,QoS以及Session控制等.Hillstone SA系列安全网关采用创新的64位多核处 理器和高速交换总线技术,能够为北极光创投提供高安全,高性能,多功能,高可靠性的新一代网络安 全解决方案. 在北极光创投网络中,带宽滥用,潜在的信息泄露,资源间的随意访问及未知病毒的爆发严重影 响着用户正常的内外网使用.对于北极光创投网络的安全加固,应用优化及各站点VPN互联迫在眉睫. Hillstone SA系列产品以其优异的性能,强大的功能及简单高效的管理性赢得了北极光创投的青睐.北极 光创投将Hillstone SA系列部署在网络出口处,并启用了多项安全防护功能,其中包括:安全访问策略控 制,内外网的网络攻击防护,关键流量的QoS带宽控制,基于IP地址的session会话控制,到各个分支站 点的IPSec VPN以及针对远程用户的第三代SSL VPN.出于业务需要,各个站点的VPN采用了混合部署方 式,包括网状架构和Hub&spoke架构,合理的解决了在VPN网络中进行有效的访问控制.
销售与服务热线:400-650-0259 www.hillstonenet.com
Hillstone 成功案例
Hillstone为北极光创投提供的网络安全建设拓扑如右图:
中国某部2
Hillstone S A 系列安全网关
美国某部
其他品牌防火墙
LAN
LAN
IPSec VPN
HillstoneS A 系列安全网关
中国某部
LAN
Internet Internet
第三代 SSL VPN
服务器 /数据库/ V oIP
安全访问策略 网络攻击防护 大容量 IPSec VPN 第三代 SSL VPN QoS 带宽管理 Session 会话控制 ……
远端用户
Hillstone在北极光创投网络安全防护,应用优化及VPN互联上的主要特点
考虑到安全及管理性,北极光创投需要按照用户地址以及用户身份来进行有效的安全访问控制,如 何简单,高效的来实现此功能呢 Hillstone为北极光创投提供了基于角色的细粒度的访问控制,能够集成 Radius,LDAP等身份认证服务器,并在此基础上按照时间,对象及资源等因素来有效记录并控制这些访 问. Hillstone在内网安全方面为北极光创投提供了前所未有的整体安全解决方案,包括基于PKI认证的 ARP广播,ARP自主学习,ARP自动绑定,ARP绑定信息的导入导出等.在安全上彻底解决了内网的ARP隐 患,在管理上为IT人员提供了最简单,最直接,最易用的界面. 对于内网的带宽滥用,Hillstone为北极光创投提供了针对应用的QoS和针对IP地址的QoS两种解决方 案.通过这些解决方案Hillstone有效控制了内网中的非业务流量,并为关键业务流量作了充足的带宽保 证.针对IP地址的QoS解决方案充分体现了Hillstone的产品优势,为内网中的每名员工都设定了最小及最 大带宽,避免了员工之间的相互影响,提高了整体工作效率. Hillstone细粒度的会话控制功能也为北极光创投的网络安全起到了至关重要的作用,其中包括针对源 地址和目标地址的总体会话数以及每秒会话创建数的控制,能够有效控制用户对网络资源的滥用,并能 够预先控制住未知病毒和未知攻击对网络安全及性能的影响. Hillstone为北极光创投提供了业界最专业的IPSec VPN解决方案,在提供完善的VPN功能及优异的VPN 性能基础上还能够和众多知名厂商的VPN设备进行互联,包括Cisco,Juniper,H3C,Fortinet,Nokia,

下一页