●有效抵御外部攻擊，保護企業(yè)關鍵服務
Hillstone企業(yè)安全網關在傳統攻擊檢測的基礎上，還提供了基于行為特征的攻擊檢測行為，通過對攻擊行為的深入分析，來提供更有效的檢測方法，在企業(yè)互聯網出口，能夠對關鍵的服務提供更有效的保護。
●訪問網站的分類URL過濾
防止員工因訪問惡意網站而造成病毒傳播，是企業(yè)互聯網訪問行為管控的要點，但對網站的識別與分類是實施網站分類管控的難點，Hillstone企業(yè)安全網關內置的專業(yè)URL分類庫，將互聯網上常見的網站進行收集和分類，并能夠實時進行升級，從而提升了分類管控的精度。
●多鏈路負載均衡提供可靠性保障
安全網關采用鏈路聚合和鏈路冗余等技術，針對企業(yè)多個互聯網出口鏈路，提供更為可靠的保障，可確保當單條鏈路故障后，能夠有效將業(yè)務訪問切換到正常鏈路上，保障業(yè)務連續(xù)。
●鏈路實時監(jiān)控與帶寬控制
安全網關在應用識別的基礎上，實時監(jiān)控應用的流量狀態(tài)，以及總體流量狀態(tài)，同時根據出口鏈路的出口帶寬占用率，靈活地提供不同的帶寬控制策略，為關鍵應用分配足夠的帶寬資源。
3、方案效果
根據方案的建設內容可以看出，通過在企業(yè)互聯網出口部署Hillstone企業(yè)安全網關，能夠有效防范來自互聯網的攻擊行為，有效管控員工的網絡訪問，同時也能夠有效保護網站等服務的正常運行，并實現如下的建設效果：
●對抗惡意攻擊，保護網站應用
企業(yè)網站經常遭到不明來歷的海量連接請求，導致服務癱瘓，Hillstone企業(yè)安全網關采用訪問來源真實性檢查技術，有效阻斷上述非法訪問，同時也保障了正常訪問的連續(xù)性。
●限制訪問惡意網站，防范病毒傳播
Hillstone企業(yè)安全網關內置專業(yè)的分類URL地址庫，免除了系統管理人員手工維護的工作量，開啟對惡意網站類地址的過濾策略后，因員工訪問惡意網站而導致病毒傳播的事件可以得到有效遏制。
●鏈路自動切換，保障業(yè)務連續(xù)
針對企業(yè)的雙出口鏈路，在Hillstone企業(yè)安全網關上配置鏈路自動冗余模式，平時系統自動將訪問流量在兩條鏈路上均衡地分配和轉發(fā)，一旦某條鏈路中斷，網關將自動切換流量到另一條鏈路，保障業(yè)務訪問的連續(xù)。
●合理分配帶寬，保護關鍵業(yè)務
Hillstone企業(yè)安全網關配置的帶寬控制技術，能夠將非關鍵業(yè)務流量壓縮，并為重要的業(yè)務訪問提高帶寬保障，從而使帶寬分配更加合理，使關鍵業(yè)務的連續(xù)性得到更好的保證。