Hillstone SA-2010教育城域網解決方案

Hillstone普教教育城域網安全設計:
1. 在教育城域網外聯網出口,建議部署兩臺Hillstone基于多核處理器的高性能純硬件安全網關SA-5000系列產品,啟用HA功能,實現流量的負載分擔和冗余備份,確保出口的高度穩定可用性。
2. 考慮到對教育城域網的資源中心(服務器群)、城域網網絡中心內部的傳統網絡設備(核心交換機)的安全防護,應對城域網內部的攻擊行為特點(攻擊突發性強、攻擊隨機性強、攻擊的方向不確定、攻擊復雜度在提高),建議在教育城域網的核心(網)和接入(網)對接的網絡位置處,部署一臺Hillstone基于多核處理器的高性能純硬件安全網關SA-5000系列產品。
3. 對于教育城域網各接入單位,衡量其網絡規模以及可能產生的網絡應用及其流量,且綜合考慮技術的前瞻性,我們建議選擇合適的城域網安全接入設備接入教育城域網。建議針對不同規模的城域網接入單位,分別部署Hillstone的SA-2000系列安全網關、SR-500系列/ SR-300系列安全路由器。