Hillstone安全网关蜗牛电子应用实例

　　蜗牛电子，成立于2000年10月，是中国最早的网络游戏公司，在3D网络游戏开发方面具有国内第一、国际领先水平。蜗牛电子拥有北京运营总部、苏州研发基地与客服基地，下设上海、广州、成都、沈阳 、长沙、南京、武汉等数十个分公司。

　　作为国内领先的网络互动游戏服务商，蜗牛电子苏州基地打造了一支专业化的服务团队和技术团队，通过提供电话，语音，在线客服，网络支持等全方位的游戏运营服务，最大限度为用户挖掘网络娱乐产业的乐趣和价值。而这些优质服务，都离不开互联网。

　　随着蜗牛电子游戏业务的不断成长，原来接入互联网的某著名防火墙远不能再满足不断成长的业务需求，如何稳定高速的接入互联网，如何安全可靠的使用互联网资源，如何有效充分的利用互联网为公司业务扩增做支持成为了蜗牛电子网管维护人员需重点解决的问题。

　　蜗牛电子经过对多家厂商的产品进行比较和上线测试，最终选择了HillStone公司的SA－2010安全网关专业的解决方案来应对遇到的各种复杂问题，如下图所示：

　　对于业务基于互联网的游戏蜗牛电子，在选择网络安全产品时，首要的要求是要性能稳定，安全可靠。Hillstone SA系列产品采用创新的64位多核处理器和高速交换总线技术，为蜗牛电子提供了高性能、高可靠性、高抗攻击的新一代网络安全解决方案。具体有以下几点：

　　1.Hillstone SA－2010安全网关支持基于权重的ECMP路由协议，支持全链路健康检查，支持预定义的ISP路由，这些都为游戏蜗牛的双ISP链路接入提供了最优解决方案。能够实现双ISP链路共用，目的ISP地址的优先智能访问，以及当链路出现问题时的链路智能切换等。这些都大大增加了蜗牛电子苏州研发与客服基地对互联网访问的可靠性。

　　2.超强的性能使得HillStone安全网关能提供强大的抗DDOS攻击能力。HillStone SA-2010每秒新建会话数达3万/秒，并支持对UDP-FLOOD,ICMP-FLOOD,SYN-FLOOD和ARP攻击等数十种攻击类型的防护，能够为蜗牛电子内部网络的用户提供及时、快速、可靠的网络入侵防御。

　　3.HillStone SA系列安全网关具有SSL VPN功能，这也解决了蜗牛电子出差在外的员工快捷便利的访问和使用公司网络资源。之前，这些移动办公人员无法在外地访问和使用公司内部的OA或财务等办公系统，而现在HillStone安全网关支持的SSL VPN功能使得移动办公人员能安全、便利的访问公司内部资源，方法简单，而且安全高效。

　　4.恶意的P2P下载和IM软件的滥用是现代网管最头疼的几件事之一。而对P2P的IM软件的管理功能的提供，使得蜗牛电子网管们能有效分配带宽和控制内部人员的上网行为。HillStone安全网关允许管理人员对IM软件和P2P软件进行控制，禁止，允许，封堵都可按照安全策略的5元组规范来实现，更灵活易用。

　　5.HillStone SA-2010强大的QoS带宽管理功能，使得蜗牛电子的网管可以更加灵活的分配和使用有限的带宽。精确到单IP级别的带宽管理，可以保障每个用户对互联网的访问质量。而基于应用的带宽管理又可以保证蜗牛公司的电子商务业务的服务质量。

　　Hillstone SA-2010在蜗牛电子上线以后运行良好，蜗牛电子网络管理部门给予了很好的评价：“Hillstone安全网关是一个真正的全方位解决案，管理方便，功能强大，可靠性高，控制精确，真正实现了一机多用，大大保障了我们的网络质量和提高了公司网络可靠性，为我们公司的业务发展解决了后顾之忧。”