概要：客户名称：浙江能源集团所属行业：能源客户需求：攻击行为较多，病毒泛滥，总部与分公司之间的边界安全控制产品型号：Hillstone SA-5020，Hillstone SA-2010实现功能：内外网安全防护、病毒防护、防火墙策略控制用户介绍浙江省能源集团有限公司（以下简称"浙能集团"）成立于2001年是浙江省政府全资拥有，主管省内电力投资与开发。主要从事电力、能源基础产业的投资、开发、建设、经营和管理。浙能集团目前实行母子公司体制，公司所属子公司、控股电厂、参股电厂、控股开工项目共33个，全系统员工11000人，其中大专及以上学历占52.4％，中高级以上职称占18.6％。经过多年的发展，浙能集团已成为在全国具有一定影响、规模最大的地方能源企业之一和浙江省规模最大的国有企业之一，是关系浙江省能源安全保障和国民经济命脉的国有重要骨干企业。用户安全需求浙能集团的数千员工分布在集团总部和分公司的办公区域，本次项目中是集团总部和两个分公司的网络中需要采购安全网关，来解决其目前所面临的安全问题。根据用
浙江能源集团多核安全网关成功案例,标签：电脑网络知识,网络学习,http://www.laixuea.com客户名称：浙江能源集团
所属行业：能源
客户需求：攻击行为较多，病毒泛滥，总部与分公司之间的边界安全控制
产品型号：Hillstone SA-5020，Hillstone SA-2010
实现功能：内外网安全防护、病毒防护、防火墙策略控制
用户介绍
浙江省能源集团有限公司（以下简称"浙能集团"）成立于2001年是浙江省政府全资拥有，主管省内电力投资与开发。主要从事电力、能源基础产业的投资、开发、建设、经营和管理。浙能集团目前实行母子公司体制，公司所属子公司、控股电厂、参股电厂、控股开工项目共33个，全系统员工11000人，其中大专及以上学历占52.4％，中高级以上职称占18.6％。
经过多年的发展，浙能集团已成为在全国具有一定影响、规模最大的地方能源企业之一和浙江省规模最大的国有企业之一，是关系浙江省能源安全保障和国民经济命脉的国有重要骨干企业。
用户安全需求
浙能集团的数千员工分布在集团总部和分公司的办公区域，本次项目中是集团总部和两个分公司的网络中需要采购安全网关，来解决其目前所面临的安全问题。
根据用户的需求描述和网络系统的长期规划，提取本项目需求要点主要如下所示：
下属的2个分公司通过专线连接到集团总部，然后汇聚在一起通过总部的Internet专线访问Internet上丰富的网络资源。
要保护2个分公司和总部网络免受来自Internet网络的攻击和其他区域攻击的同时，也要防止内部网络的攻击源恶意攻击集团内部其他区域的网络。
病毒泛滥时常光顾浙能集团的局域网，导致网络速度特别慢，甚至无法使用，严重影响电子网络业务的开展和电子工作效率，因此需要在此次升级建设中解决病毒泛滥的问题。
Hillstone 山石网科多核安全网关在浙能集团中的方案特点
了解到浙能集团的需求后，多家网络安全公司提供了安全解决方案。在针对多个网络安全公司提供的网络安全解决方案进行反复筛选之后，浙能集团以"安全、实用、先进、可靠、经济、高性能"为选择的指导思想，经过设备上线测试后，最终将项目建设交付给Hillstone山石网科公司。
针对用户的实际网络情况，Hillstone山石网科推荐用户部署Hillstone SA-5020和Hillstone SA-2010新一代多核安全网关作为此项目的解决方案。该方案从多个方面有效满足了本项目中用户对高性能、高安全性、高性价比和多功能的需求。整个项目解决方案的拓扑如下图所示。
浙能集团网络拓扑图
Hillstone山石网科新一代多核安全网关提供的解决方案，在浙能集团网络安全防护上的主要特点如下：
Hillstone山石网科新一代多核安全网关强大的抗攻击
Hillstone 山石网科新一代多核安全网关提供了多种机制，如客户端与网关之间的ARP验证、IP地址与MAC地址静态绑定、MAC地址与端口静态绑定、开启/关闭ARP学习功能、开启/关闭MAC学习功能、自动发送免费ARP包等来实现内网的攻击防护；同时集成了多项专业技术来实现DoS/DDoS攻击、畸形报文防护、IP报文分片防护、IP异常选项检测、IP地址欺骗防护、IP地址扫描防护、端口扫描防护等诸多的攻击。Hillstone 山石网科新一代多核安全网关这一整套针对内网和外网的攻击防护解决方案能大大帮助浙能集团的网络免受"内忧外困"的无意和恶意攻击，从而净化了网络环境。