产品剖解：安全网关技术跨越

2009安全网关产品可谓是众家百出，其技术也是多种多样。谈网关话企业网络安全，这样的话题屡见不鲜，然而真正能让企业达到防守与患然之前的能有几个？其实在安全网关技术界，好的产品还是有的，今天我们就来看看两款山石网科产品的真面目。

　　大型企业、电信和金融行业在所有行业中属于技术密集型高端用户，具有企业规模巨大、员工人数众多、应用类型非常复杂等特点。在这样复杂的网络环境中，如何有效地进行安全防护及应用管理是这些行业用户面临的一个非常棘手的问题。Hillstone的SA-5000系列产品非常适用于这些大型企业、电信和金融行业，它们以防火墙、VPN、QoS和抗DoS/DDoS等功能帮助用户构建实时、高速、全面的安全防护体系。

　　Hillstone SA-5020产品

　　HillstoneSA-5020安全网关采用创新的64位多核处理器和高速交换总线技术，采用专用的网络安全处理平台技术，拥有多达16核的64位高性能多核处理器，以及独立的硬件DFA引擎，能够提供包括TCP会话保持与报文重组、VPN、QoS流量管理等功能的芯片级硬件加速性能。再辅以高达48Gbps的高速交换总线，以及新一代64位实时并行操作系统——StoneOS，HillstoneSA-5020为企业用户提供了多功能、高性能、高可靠性的新一代应用安全产品。

　　功能参数如下：

HillstoneSA-5040产品

　　HillstoneSA-5040安全网关为大中型企业用户提供高性能、高可靠性的网络安全解决方案。HillstoneSA-5040采用了先进的多核处理器技术，自主开发的专用安全芯片(ASIC)和内部高速交换总线，使得HillstoneSA-5040在应用层安全处理的性能上有了质的飞跃，为企业应用安全提供专业的高性能硬件平台。

　　功能参数如下：

编者按：

　　总体来讲：Hillstone能为用户提供高性能的防火墙，包括几个G的高吞吐率、小包的线性转发、上百万的并发会话以及数十万的每秒新建会话能力，而这些性能优势都将为用户严峻的网络环境提供最可靠的安全保障。能为用户提供高性能的入侵防护功能，可以在数G的网络流量中快速甄别并阻断攻击流量，并具有极低的网络延迟。

　　在攻击类型上，Hillstone能够对Internet网络中非常庞大的未知攻击和DoS/DDoS攻击进行有效防护。比如在每秒5000个新建TCP会话作为背景流量的情况下，Hillstone产品可以检测并防御每秒80万以上的SYN-FLOOD攻击包。Hillstone支持会话级别的HA高可用性解决方案，能够在保持原有会话不中断的前提下在一秒钟内完成故障切换，维护关键业务的连续性和可靠性。并且支持合理的网络分段、方便快捷的多种部署模式以及多种动态路由协议，能够根据用户的不同安全需求进行快速简便的网络安全部署。