中交第二公路勘察设计院有限公司是我国公路勘察设计行业综合实力最强的公司之一，也是全国工程勘察设计行业综合实力百强企业之一，在全国建有多个分支节点，其中信息网络的建设为中交第二公路勘察设计院有限公司的业务开展提供了很大的支持。

　　随着企业和业务规模的不断扩大，中交第二公路勘察设计院有限公司网络设备已经不能满足用户现有业务流量，希望对设备进行升级，设计院需要对总部和分支机构的网络流量进行安全防护和带宽管理，同时需要保障总部和分支机构数据传输的安全，具体需求：

　　一是对总部和分支机构的内部资源进行保护，针对病毒及各种攻击进行综合防御, 防止内部信息被窃取或泄漏；二是进行有效的带宽控制，保证正常业务流量稳定，合理分配带宽资源；三是总部与分支机构安全的数据传输，需要VPN功能，对传输数据进行加密和完整性保护。

　　依据用户需求，山石网科为中交第二公路勘察设计院有限公司提供了解决方案，将Hillstone高性能企业安全网关部署在公司总部和分支机构的互联网出口处，开启防火墙、抗攻击、IPsec VPN，带宽管理功能，保障了分支机构与总部的数据传输安全，满足现有业务流量的需求，同时凭借防火墙的综合防御功能，保障网络正常安全运行。

　　在本项目中，Hillstone高性能安全网关充分展示了综合防御、细粒度流量控制和强大的VPN功能：

　　在实现综合安全防御方面，Hillstone高性能安全网关能够实现集成多种安全技术的综合防御，不但能针对DoS/DDoS和常见攻击进行有效的攻击防护，还能够在深度应用识别基础上可针对HTTP、FTP、SMTP、POP3、IMAP协议的应用进行全并行流扫描和病毒过滤，实时阻断木马、病毒、蠕虫、间谍软件通过web页面、邮件等应用向内网渗透，保障了中交第二公路勘察设计院有限公司内部资源的安全性。

　　在细粒度流量控制方面，Hillstone高性能安全网关在识别应用协议流量的同时，能够采用多种缓存、队列调度算法对用户带宽进行质量保障。对企业网内P2P、网络视频等过渡占用带宽的行为进行细粒度限制，为其他人员的正常的Web浏览、电子邮件等应用提供更好的保障。

　　在提供数据传输安全方面，Hillstone高性能安全网关提供的IPsec VPN 和SSL VPN解决方案，能为用户提供全面而有效的VPN接入解决方案。中交第二公路勘察设计院有限公司开启了IPsec VPN功能来对分支机构和总部直接数据传输进行加密，有效避免了企业数据被非法截获破解，从而保障了分支机构和总部之间数据传输的安全。

　　中交第二公路勘察设计院有限公司负责人表示，山石网科的高性能安全网关提供了很好的综合防御能力，从实施后系统运行稳定，从日志上可见设备抵挡了多次大规模蠕虫病毒的入侵，而带宽管理功能限制企业网内大量的网络视频和P2P下载流量，保障了正常业务的流量，山石网科解决方案备有效地保障了我们企业的网络安全。