企业超级网管 山石网科SA-2001A首测

　　Hillstone SA-2001A安全网关是Hillstone山石网科专为中型企业用户而设计的多功能、高性能网络安全解决方案，适用于300-500个用户的网络环境。SA-2001A集安全接入、VPN接入、防火墙、流量过滤等功能于一身。采用业界先进的多核Plus网络安全架构和Hillstone自主开发的专用安全芯片StoneASICTM，高达48Gbps的内部交换总线，使SA-2001A能够避免传统ASIC和NP安全系统会话创建能力及流量控制能力弱的弊病，性能方面有着良好的表现。

　　在操作系统方面，SA-2001A内置Hillstone山石网科自主开发的64位实时并行操作系统StoneOS，采用模块化设计结构，功能强大且易于扩展。在网络访问控制以及网络资源分配方面，SA-2001A除了支持面向IP的传统网络管理方式，还提供了以用户为对象的新型网络管理服务模式。与传统的以IP为对象的网络服务模式相比，面向用户的网络服务（RBNS）模式可以通过对访问者身份的审核和确认，确定访问者的访问权限，合理地分配网络资源，无论在控制的力度上还是在精细度上都有着更加高效和灵活的表现。

山石网科 SA-2001A  图　库  评　测  论　坛  报　价

　　作为一款安全网关产品，SA-2001A提供了完善的防御各种网络攻击的能力，如DoS攻击、Flood攻击、ARP攻击等；在用户上网行为管理和网络服务管控方面，SA-2001A内置了161条安全服务条目，其中面向用户应用的安全条目92条，面向网络服务的安全条目69条，另外，支持用户自定义安全条目，配合灵活的策略设置，维护人员可轻松实现对网络资源的精细管理。在VPN方面，除了支持常见的VPN应用，考虑到易用性，SA-2001A设计了一种简单易用的VPN技术——PnPVPN，即即插即用VPN，从名字不难看出，易于使用是这种技术的主要设计目标。

　　本次测试的内容主要集中在Hillstone SA-2001A的各项安全防护功能上，包括Internet访问控制，混合DoS攻击防护。测试方法主要针对各项访问控制及安全防护功能设置安全策略，使用相应软件验证各防护功能表现。