Hillstone山石網科力助波司登集團打造安全無虞的企業內網
客戶名稱：波司登集團
所屬行業：企業
用戶需求：提升集團互聯網訪問安全性，規范內網用戶上網行為，規避法律風險，同時提高互聯網訪問體驗及可管理性。
產品型號：Hillstone SG-6000-G3150
實現功能：防火墻、SCVPN、WEB認證、策略路由、網絡行為控制、流量控制等
一、項目概述
波司登集團是中國知名的羽絨服企業，在全國設有五千多個零售網點。根據中國行業企業信息發布中心編制的數據，以2009年的銷售統計，波司登集團旗下4個羽絨服品牌產品在中國共占33.8%的市場份額。作為中國羽絨服行業的領軍者，波司登集團在世界范圍內享有很高的聲望。
二、用戶網絡應用現狀及安全需求
隨著波司登集團業務的快速增長，員工不斷增加，波司登集團信息中心在集團互聯網出口處部署了鏈路負載均衡設備，以及防火墻等網絡設備為集團內部員工提供互聯網接入服務。
但是，由于波司登集團互聯網出口原有的設備性能已經遠遠不能滿足大量的訪問數據請求，并且無法對員工訪問互聯網的權限進行劃分，對訪問行為進行規范及審計。為了解決以上問題，同時“扁平化”網絡結構，減少設備節點，波司登集團信息中心希望能夠建立針對互聯網網關的安全管理，行為審計等一體化解決方案，根據員工崗位職責不同，定制不同的網絡訪問權限。
三、Hillstone山石網科解決方案及優勢
Hillstone山石網科作為第一家進入波司登集團信息中心測試的公司，針對波司登集團網絡的部署情況，采用Hillstone SG-6000-G3150高性能多核安全網關作為集團互聯網網關，扼守在集團外網出口位置的解決方案。
在測試過程中，Hillstone SG-6000-G3150高性能多核安全網關的鏈路負載均衡，WEB認證、SCVPN、帶寬管理、策略路由、網絡行為控制等各項功能，均通過了波司登集團信息中心的考察，得到了波司登集團信息中心各領導一致認可。
項目最終部署方案如下圖所示：
Hillstone SG-6000-G3150高性能多核安全網關部署在用戶互聯網出口，分別接入電信、網通各一條百兆線路，下聯交換區。此方案的優勢如下：
通過Hillstone SG-6000-G3150高性能多核安全網關的多路徑等價路由（ECMP）、策略路由等功能，實現任意源、目的、服務的流量方向均可自定義。
通過WEB認證功能，為波司登集團提供內部實名制上網，并為不同職能部門，不同崗位分配相應互聯網訪問權限。
通過SCVPN功能為集團信息中心辦公人員提供安全可靠的VPN接入服務，便于集團信息中心員工在集團外對集團內部網絡設備、服務器進行管理維護。
通過NBC功能規范員工上網行為，并按公安部要求，記錄員工上網信息，審計員工上網行為。
通過HSM管理平臺，波司登集團信息中心維護人員能夠方便地了解設備運行狀態，查看各項日志，并每月提交網絡安全分析報表。
四、用戶評價
波司登集團相關負責人表示：Hillstone SG-6000-G3150高性能多核安全網關性能強大，功能豐富，滿足了我們對員工上網的服務及管理多項需求，且Hillstone山石網科服務團隊責任心強，技術水平高，研發團隊響應及時，更增添了我們對Hillstone山石網科產品及品牌的信心。
【編輯推薦】
