客户名称：波司登集团
所属行业：企业
用户需求：提升集团互联网访问安全性，规范内网用户上网行为，规避法律风险，同时提高互联网访问体验及可管理性。
产品型号：Hillstone SG-6000-G3150
实现功能：防火墙、SCVPN、WEB认证、策略路由、网络行为控制、流量控制等
一、项目概述
波司登集团是中国知名的羽绒服企业，在全国设有五千多个零售网点。根据中国行业企业信息发布中心编制的数据，以2009年的销售统计，波司登集团旗下4个羽绒服品牌产品在中国共占33.8%的市场份额。作为中国羽绒服行业的领军者，波司登集团在世界范围内享有很高的声望。
二、用户网络应用现状及安全需求
随着波司登集团业务的快速增长，员工不断增加，波司登集团信息中心在集团互联网出口处部署了链路负载均衡设备，以及防火墙等网络设备为集团内部员工提供互联网接入服务。
但是，由于波司登集团互联网出口原有的设备性能已经远远不能满足大量的访问数据请求，并且无法对员工访问互联网的权限进行划分，对访问行为进行规范及审计。为了解决以上问题，同时“扁平化”网络结构，减少设备节点，波司登集团信息中心希望能够建立针对互联网网关的安全管理，行为审计等一体化解决方案，根据员工岗位职责不同，定制不同的网络访问权限。
三、Hillstone山石网科解决方案及优势
Hillstone山石网科作为第一家进入波司登集团信息中心测试的公司，针对波司登集团网络的部署情况，采用Hillstone SG-6000-G3150高性能多核安全网关作为集团互联网网关，扼守在集团外网出口位置的解决方案。
在测试过程中，Hillstone SG-6000-G3150高性能多核安全网关的链路负载均衡，WEB认证、SCVPN、带宽管理、策略路由、网络行为控制等各项功能，均通过了波司登集团信息中心的考察，得到了波司登集团信息中心各领导一致认可。
项目最终部署方案如下图所示：
Hillstone SG-6000-G3150高性能多核安全网关部署在用户互联网出口，分别接入电信、网通各一条百兆线路，下联交换区。此方案的优势如下：
通过Hillstone SG-6000-G3150高性能多核安全网关的多路径等价路由（ECMP）、策略路由等功能，实现任意源、目的、服务的流量方向均可自定义。
通过WEB认证功能，为波司登集团提供内部实名制上网，并为不同职能部门，不同岗位分配相应互联网访问权限。
通过SCVPN功能为集团信息中心办公人员提供安全可靠的VPN接入服务，便于集团信息中心员工在集团外对集团内部网络设备、服务器进行管理维护。
通过NBC功能规范员工上网行为，并按公安部要求，记录员工上网信息，审计员工上网行为。
通过HSM管理平台，波司登集团信息中心维护人员能够方便地了解设备运行状态，查看各项日志，并每月提交网络安全分析报表。
四、用户评价
波司登集团相关负责人表示：Hillstone SG-6000-G3150高性能多核安全网关性能强大，功能丰富，满足了我们对员工上网的服务及管理多项需求，且Hillstone山石网科服务团队责任心强，技术水平高，研发团队响应及时，更增添了我们对Hillstone山石网科产品及品牌的信心。
【编辑推荐】
