青島廣電寬帶項(xiàng)目
青島廣電寬帶是一家青島本地互聯(lián)網(wǎng)寬帶運(yùn)營商，下轄城陽、黃島、即墨、膠州、膠南、平度、萊西七個區(qū)市分公司，為用戶提供互聯(lián)網(wǎng)接入服務(wù)。
青島廣電寬帶采用Hillstone高性能NAT及日志審計(jì)解決方案，通過Hillstone SA5040和G5150兩款高性能防火墻，為其用戶提供安全、高效的互聯(lián)網(wǎng)接入服務(wù)。隨著青島廣電寬帶業(yè)務(wù)規(guī)模和系統(tǒng)容量的進(jìn)一步擴(kuò)展，青島廣電寬帶又持續(xù)采購了高性能的Hillstone SG-6000-M8860高性能防火墻和Hillstone安全審計(jì)平臺HSA，分別作為高性能NAT設(shè)備和日志審計(jì)設(shè)備部署在其互聯(lián)網(wǎng)鏈路出口上，為提升接入用戶上網(wǎng)滿意、合理控制寬帶運(yùn)營成本、有效應(yīng)對監(jiān)管要求等發(fā)揮出更積極的作用。
青島廣電寬帶根據(jù)寬帶業(yè)務(wù)規(guī)模和系統(tǒng)容量的進(jìn)一步擴(kuò)展進(jìn)行設(shè)備升級改造，提出了如下的建設(shè)要求：
1.保障用戶體驗(yàn)：接入用戶的上網(wǎng)體驗(yàn)是寬帶接入業(yè)務(wù)普遍關(guān)注的要素，也是寬帶運(yùn)營商吸引更多的接入用戶，實(shí)現(xiàn)增收的主要途徑。為此，對于部署在互聯(lián)網(wǎng)出口鏈路上的網(wǎng)關(guān)，就需要具備高性能來保障用戶的上網(wǎng)體驗(yàn)。
2.抗攻擊：寬帶運(yùn)營商運(yùn)營網(wǎng)絡(luò)中，存在一些不安全的瀏覽，不健康的訪問，會導(dǎo)致用戶受到越來越多的病毒攻擊、非法入侵等威脅和攻擊。這就要求相關(guān)設(shè)備能夠有效檢測和抵御相關(guān)的攻擊，保障用戶的利益。
3.流量管理：針對不同資費(fèi)的客戶分配不同的流量管理策略。
4.滿足監(jiān)管要求：依據(jù)公安部82號令，互聯(lián)網(wǎng)運(yùn)營服務(wù)商，必須提供有效的上網(wǎng)訪問記錄，并在相關(guān)監(jiān)管部門查案過程中給予協(xié)助，為此青島廣電寬帶需要相關(guān)的日志審計(jì)措施。
青島廣電寬帶進(jìn)行互聯(lián)網(wǎng)出口鏈路升級改造，采用Hillstone SG-6000-M8860高性能防火墻，部署在互聯(lián)網(wǎng)出口處，開啟高性能NAT、抗攻擊、URL過濾、IM記錄等功能，同時采用Hillstone安全審計(jì)平臺與出口的防火墻相連，同時記錄NAT、URL和IM日志。發(fā)揮了如下的作用：
1.高性能支持海量上網(wǎng)確保用戶滿意：青島廣電寬帶隨著業(yè)務(wù)的高速發(fā)展，接入用戶規(guī)模不斷增加，這對出口的網(wǎng)關(guān)設(shè)備帶來極大的挑戰(zhàn)，而Hillstone SG-6000-M8860高性能防火墻采用高性能多核硬件架構(gòu)，以及板卡式結(jié)構(gòu)設(shè)計(jì)，最大可實(shí)現(xiàn)40Gbps的大包吞吐量，以及1000萬并發(fā)處理，有效支撐海量并發(fā)上網(wǎng)訪問，并保證在設(shè)備接入后沒有影響原有的上網(wǎng)訪問速率，保證用戶的上網(wǎng)體驗(yàn)。
2.全面的攻擊防護(hù)保障用戶利益：Hillstone SG-6000-M8860高性能防火墻提供了全面的攻擊防護(hù)功能，能夠針對DoS/DDoS和常見攻擊進(jìn)行有效的阻斷，有效保護(hù)網(wǎng)絡(luò)的暢通。此外，Hillstone SG-6000-M8860高性能防火墻強(qiáng)大的攻擊檢測能力以及處理性能為分析和阻擋各類攻擊提供了強(qiáng)有力的支持。通過全面的攻擊防護(hù)功能，可以有效抵御互聯(lián)網(wǎng)中各類攻擊，保障用戶利益。
3.穩(wěn)定的質(zhì)量。AP部署后，用戶對在實(shí)際環(huán)境中的使用情況非常滿意，因此逐步擴(kuò)大實(shí)施范圍。
4.應(yīng)對監(jiān)管要求的高性能日志檢索：Hillstone高性能日志審計(jì)平臺幫助青島廣電寬帶有效應(yīng)對監(jiān)管要求，該平臺集中收集了Hillstone SG-6000-M8860高性能防火墻的NAT日志、上網(wǎng)訪問日志和IM上下線日志，支持每秒10萬條日志的接收速度并以多種形式的報(bào)表提供給監(jiān)管部門。同時，Hillstone安全審計(jì)平臺采用優(yōu)化的查詢算法，即使在日志記錄接近飽和時，查詢?nèi)罩镜淖畲髸r間不超過20秒。高性能、高效率的安全審計(jì)平臺可滿足安全監(jiān)管的要求。