企业互联网安全网关：Hillstone

●有效抵御外部攻击，保护企业关键服务
Hillstone企业安全网关在传统攻击检测的基础上，还提供了基于行为特征的攻击检测行为，通过对攻击行为的深入分析，来提供更有效的检测方法，在企业互联网出口，能够对关键的服务提供更有效的保护。
●访问网站的分类URL过滤
防止员工因访问恶意网站而造成病毒传播，是企业互联网访问行为管控的要点，但对网站的识别与分类是实施网站分类管控的难点，Hillstone企业安全网关内置的专业URL分类库，将互联网上常见的网站进行收集和分类，并能够实时进行升级，从而提升了分类管控的精度。
●多链路负载均衡提供可靠性保障
安全网关采用链路聚合和链路冗余等技术，针对企业多个互联网出口链路，提供更为可靠的保障，可确保当单条链路故障后，能够有效将业务访问切换到正常链路上，保障业务连续。
●链路实时监控与带宽控制
安全网关在应用识别的基础上，实时监控应用的流量状态，以及总体流量状态，同时根据出口链路的出口带宽占用率，灵活地提供不同的带宽控制策略，为关键应用分配足够的带宽资源。
3、方案效果
根据方案的建设内容可以看出，通过在企业互联网出口部署Hillstone企业安全网关，能够有效防范来自互联网的攻击行为，有效管控员工的网络访问，同时也能够有效保护网站等服务的正常运行，并实现如下的建设效果：
●对抗恶意攻击，保护网站应用
企业网站经常遭到不明来历的海量连接请求，导致服务瘫痪，Hillstone企业安全网关采用访问来源真实性检查技术，有效阻断上述非法访问，同时也保障了正常访问的连续性。
●限制访问恶意网站，防范病毒传播
Hillstone企业安全网关内置专业的分类URL地址库，免除了系统管理人员手工维护的工作量，开启对恶意网站类地址的过滤策略后，因员工访问恶意网站而导致病毒传播的事件可以得到有效遏制。
●链路自动切换，保障业务连续
针对企业的双出口链路，在Hillstone企业安全网关上配置链路自动冗余模式，平时系统自动将访问流量在两条链路上均衡地分配和转发，一旦某条链路中断，网关将自动切换流量到另一条链路，保障业务访问的连续。
●合理分配带宽，保护关键业务
Hillstone企业安全网关配置的带宽控制技术，能够将非关键业务流量压缩，并为重要的业务访问提高带宽保障，从而使带宽分配更加合理，使关键业务的连续性得到更好的保证。