山石網(wǎng)科Hillstone，做為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全設(shè)備供應(yīng)商和解決方案提供商，積極投身于教育網(wǎng)絡(luò)的建設(shè)工作中。基于對教育城域網(wǎng)的深刻理解，基于實事求是的調(diào)研數(shù)據(jù)，利用自身完備的網(wǎng)絡(luò)安全技術(shù)及建設(shè)經(jīng)驗提供了完善的普教教育城域網(wǎng)安全解決方案
 

Hillstone普教教育城域網(wǎng)安全設(shè)計：

1. 在教育城域網(wǎng)外聯(lián)網(wǎng)出口，建議部署兩臺Hillstone基于多核處理器的高性能純硬件安全網(wǎng)關(guān)SA-5000系列產(chǎn)品，啟用HA功能，實現(xiàn)流量的負載分擔和冗余備份，確保出口的高度穩(wěn)定可用性。

2. 考慮到對教育城域網(wǎng)的資源中心(服務(wù)器群)、城域網(wǎng)網(wǎng)絡(luò)中心內(nèi)部的傳統(tǒng)網(wǎng)絡(luò)設(shè)備(核心交換機)的安全防護，應(yīng)對城域網(wǎng)內(nèi)部的攻擊行為特點（攻擊突發(fā)性強、攻擊隨機性強、攻擊的方向不確定、攻擊復雜度在提高），建議在教育城域網(wǎng)的核心（網(wǎng)）和接入（網(wǎng)）對接的網(wǎng)絡(luò)位置處，部署一臺Hillstone基于多核處理器的高性能純硬件安全網(wǎng)關(guān)SA-5000系列產(chǎn)品。

3. 對于教育城域網(wǎng)各接入單位，衡量其網(wǎng)絡(luò)規(guī)模以及可能產(chǎn)生的網(wǎng)絡(luò)應(yīng)用及其流量，且綜合考慮技術(shù)的前瞻性，我們建議選擇合適的城域網(wǎng)安全接入設(shè)備接入教育城域網(wǎng)。建議針對不同規(guī)模的城域網(wǎng)接入單位，分別部署Hillstone的SA-2000系列安全網(wǎng)關(guān)、SR-500系列/ SR-300系列安全路由器。