●有效抵御外部攻擊，保護企業(yè)關(guān)鍵服務(wù)
Hillstone企業(yè)安全網(wǎng)關(guān)在傳統(tǒng)攻擊檢測的基礎(chǔ)上，還提供了基于行為特征的攻擊檢測行為，通過對攻擊行為的深入分析，來提供更有效的檢測方法，在企業(yè)互聯(lián)網(wǎng)出口，能夠?qū)﹃P(guān)鍵的服務(wù)提供更有效的保護。
●訪問網(wǎng)站的分類URL過濾
防止員工因訪問惡意網(wǎng)站而造成病毒傳播，是企業(yè)互聯(lián)網(wǎng)訪問行為管控的要點，但對網(wǎng)站的識別與分類是實施網(wǎng)站分類管控的難點，Hillstone企業(yè)安全網(wǎng)關(guān)內(nèi)置的專業(yè)URL分類庫，將互聯(lián)網(wǎng)上常見的網(wǎng)站進行收集和分類，并能夠?qū)崟r進行升級，從而提升了分類管控的精度。
●多鏈路負載均衡提供可靠性保障
安全網(wǎng)關(guān)采用鏈路聚合和鏈路冗余等技術(shù)，針對企業(yè)多個互聯(lián)網(wǎng)出口鏈路，提供更為可靠的保障，可確保當(dāng)單條鏈路故障后，能夠有效將業(yè)務(wù)訪問切換到正常鏈路上，保障業(yè)務(wù)連續(xù)。
●鏈路實時監(jiān)控與帶寬控制
安全網(wǎng)關(guān)在應(yīng)用識別的基礎(chǔ)上，實時監(jiān)控應(yīng)用的流量狀態(tài)，以及總體流量狀態(tài)，同時根據(jù)出口鏈路的出口帶寬占用率，靈活地提供不同的帶寬控制策略，為關(guān)鍵應(yīng)用分配足夠的帶寬資源。
3、方案效果
根據(jù)方案的建設(shè)內(nèi)容可以看出，通過在企業(yè)互聯(lián)網(wǎng)出口部署Hillstone企業(yè)安全網(wǎng)關(guān)，能夠有效防范來自互聯(lián)網(wǎng)的攻擊行為，有效管控員工的網(wǎng)絡(luò)訪問，同時也能夠有效保護網(wǎng)站等服務(wù)的正常運行，并實現(xiàn)如下的建設(shè)效果：
●對抗惡意攻擊，保護網(wǎng)站應(yīng)用
企業(yè)網(wǎng)站經(jīng)常遭到不明來歷的海量連接請求，導(dǎo)致服務(wù)癱瘓，Hillstone企業(yè)安全網(wǎng)關(guān)采用訪問來源真實性檢查技術(shù)，有效阻斷上述非法訪問，同時也保障了正常訪問的連續(xù)性。
●限制訪問惡意網(wǎng)站，防范病毒傳播
Hillstone企業(yè)安全網(wǎng)關(guān)內(nèi)置專業(yè)的分類URL地址庫，免除了系統(tǒng)管理人員手工維護的工作量，開啟對惡意網(wǎng)站類地址的過濾策略后，因員工訪問惡意網(wǎng)站而導(dǎo)致病毒傳播的事件可以得到有效遏制。
●鏈路自動切換，保障業(yè)務(wù)連續(xù)
針對企業(yè)的雙出口鏈路，在Hillstone企業(yè)安全網(wǎng)關(guān)上配置鏈路自動冗余模式，平時系統(tǒng)自動將訪問流量在兩條鏈路上均衡地分配和轉(zhuǎn)發(fā)，一旦某條鏈路中斷，網(wǎng)關(guān)將自動切換流量到另一條鏈路，保障業(yè)務(wù)訪問的連續(xù)。
●合理分配帶寬，保護關(guān)鍵業(yè)務(wù)
Hillstone企業(yè)安全網(wǎng)關(guān)配置的帶寬控制技術(shù)，能夠?qū)⒎顷P(guān)鍵業(yè)務(wù)流量壓縮，并為重要的業(yè)務(wù)訪問提高帶寬保障，從而使帶寬分配更加合理，使關(guān)鍵業(yè)務(wù)的連續(xù)性得到更好的保證。