互联网接进是企业典型的利用处景之一，也是企业网安然扶植中首要存眷的环节。跟着企业收集接进范围的快速增加、互联网利用的多样化、利用和谈的智能化，使得企业对互联网拜候行动的安然管控难度愈来愈高。
Hillstone企业安然网关，畅通领悟多种安然手艺，可以或许为企业互联网供给邃密化的管控，晋升企业应对风险的能力，实现：
●为企业互联网利用供给更周全的安然监控与防护;
●杜尽员工拜候歹意网站，削减歹意代码渗入企业网;
●针对企业多条互联网链路，供给智能链路负载均衡，晋升链路操纵率;
●基于利用的带宽节制为关头营业供给更好的资本保障，晋升营业持续性。
1、安然需求
对企业信息化系统而言，企业的网站发布，企业ERP、CRM等营业，企业邮箱，企业视频会议，经由过程互联网平台可实现更遍及、更便当、更经济的接进拜候;同时互联网也为员工获得信息，掌控更新的讯息供给了路子。但另外一方面，因为互联网的开放性，也使得经由过程互联网平台的营业拜候面对诸多的安然标题问题，假定不克不及获得有效解决，将严重影响企业信息化的扶植。
回纳起来企业互联网出口需要解决的典型安然需求包含：
●有效抵抗外部报复打击，呵护企业网站
防备互联网黑客，企业歹意竞争敌手经由过程互联网开放平台，对企业网进行拒尽办事类报复打击，导致企业正常营业没法响应办事要求。
●防备员工拜候歹意网站，防备病毒传播
因防备员工无意拜候挂马网站，导致歹意代码会经由过程互联网路子传播到企业网内部，从而激发大年夜面积的设备中毒、收集瘫痪、利用障碍等事务的产生。
●实现多链路主动切换，保障营业持续
大都企业的互联网出口城市租用多条ISP链路，在贫乏主动故障切换时，任何一条链路的故障城市在必然程度上影响一批人上彀，为此需要引进多链路主动切换手艺，晋升上彀拜候持续性。
●合理节制流量，避免收集堵塞
国内遍及习惯利用P2P进行文件下载，这类收集行动会过度占用带宽资本，严重影响其他正常收集拜候。即便进行了扩容，但收集堵塞的现象很快又呈现，是以必需对此类利用进行带宽限制，保障关头营业的持续性。
2、解决方案
Hillstone企业互联网出口收集安然解决方案，采取畅通领悟多种安然手艺为一体的Hillstone企业安然网关，摆设在企业互联网出口链路的路由器和互换机之间，建设为路由模式，启用NAT手艺为员工上彀拜候供给撑持;同时企业安然网关撑持的多个接口，还可以或许伶仃将网站、邮件等对外办事器进行物理隔离，在收集安然层面为企业互联网利用带来：
Hillstone企业互联网出口收集安然解决方案
●有效抵抗外部报复打击，呵护企业关头办事
Hillstone企业安然网关在传统报复打击检测的根本上，还供给了基于行动特点的报复打击检测行动，经由过程对报复打击行动的深进阐发，来供给更有效的检测编制，在企业互联网出口，可以或许对关头的办事供给更有效的呵护。
●拜候网站的分类URL过滤
避免员工因拜候歹意网站而造成病毒传播，是企业互联网拜候行动管控的要点，但对网站的辨认与分类是实施网站分类管控的难点，Hillstone企业安然网关内置的专业URL分类库，将互联网上常见的网站进行汇集和分类，并可以或许及时进行进级，从而晋升了分类管控的精度。
●多链路负载均衡供给靠得住性保障
安然网关采取链路聚合和链路冗余等手艺，针对企业多个互联网出口链路，供给更加靠得住的保障，可确保当单条链路故障后，可以或许有效将营业拜候切换到正常链路上，保障营业持续。
●链路及时监控与带宽节制
安然网关在利用辨认的根本上，及时监控利用的流量状况，和整体流量状况，同时按照出口链路的出口带宽占用率，矫捷地供给不合的带宽节制策略，为关头利用分派足够的带宽资本。
3、方案结果
按照方案的扶植内容可以看出，经由过程在企业互联网出口摆设Hillstone企业安然网关，可以或许有效防备来自互联网的报复打击行动，有效管控员工的收集拜候，同时也能够或许有效呵护网站等办事的正常运行，并实现以下的扶植结果：
●匹敌歹意报复打击，呵护网站利用
企业网站常常遭到不明来历的海量连接要求，导致办事瘫痪，Hillstone企业安然网关采取拜候来历真实性查抄手艺，有效阻断上述不法拜候，同时也保障了正常拜候的持续性。
●限制拜候歹意网站，防备病毒传播
Hillstone企业安然网关内置专业的分类URL地址库，免除系统治理人员手工保护的工作量，开启对歹意网站类地址的过滤策略后，因员工拜候歹意网站而导致病毒传播的事务可以获得有效遏制。
●链路主动切换，保障营业持续
针对企业的双出口链路，在Hillstone企业安然网关上建设链路主动冗余模式，平常平凡系统主动将拜候流量在两条链路上均衡地分派和转发，一旦某条链路间断，网关将主动切换流量到另外一条链路，保障营业拜候的持续。
●合理分派带宽，呵护关头营业
Hillstone企业安然网关建设的带宽节制手艺，可以或许将非关头营业流量紧缩，并为首要的营业拜候进步带宽保障，从而使带宽分派加倍合理，使关头营业的持续性获得更好的包管。