SSL VPN是用户远程访问公司内部网络最常用的解决方案，其认证手段也比较丰富，如密码认证、数字证书认证、USB Key认证等。为了使用方便，用户经常选择的是密码认证方式，存在着密码泄露导致的非法访问风险。手机是用户随身携带的物品，因此很多用户提出在使用密码认证方式的同时，要求发短信认证码进行二次认证的需求。这样就变成了密码+短信的双因素认证方式，既加强了认证安全性，又不降低易用性。

概述 互联网接入是企业典型的应用场景之一，也是企业网安全建设中首要关注的环节。随着企业网络接入规模的快速增长、互联网应用的多样化、应用协议的智能化，使得企业对互联网访问行为的安全管控难度越来越高。

概述 企业内部，不同系统之间存在着资源互访的需求，比如办公网内的人员需要了解公司研发的一些最新进展，财务人员也需要访问公司的OA（Office Automation）系统处理日常办公事宜，核心生产系统也需要对企业其他系统共享信息，这就使得企业信息网络既要隔离以保障安全，又要共享以支撑企业正常经营活动。为此采取划分安全域并控制不同安全域间的互访，成为大多数企业安全建设的常见手段。

概述 相对于企业总部，远程互联包含了分支机构的远程访问以及移动办公人员的访问，由于这些远程访问节点存在物理地域分布广泛、数量多、专业安全人员配给不足等特点，使得其往往成为企业安全建设的短板。

Hillstone集成安全护航券商轻型营业部 概述 轻型营业部是证券公司在进行业务创新与拓展过程中，产生的一种新的营业部经营模式。相比原来传统营业部，其信息系统、网络架构均有很大不同。Hillstone针对客户需求及自身技术优势，提出了针对轻型营业部的网络安全解决方案，以应对新业务环境下所面临的安全挑战，保障券商业务系统安全。

概述 本方案针对保险公司数据大集中下的业务应用特点以及所面临的网络安全风险，在数据中心服务器区部署综合安全网关设备，满足数据中心分区、分层、分级的设计原则，同时，通过融合安全防护、高性能、高可靠性技术，应对新形势下保险公司数据中心的安全需求

概述 商业银行办公网承担着支撑银行日常运营的重要功能，例如银行征信审批业务、后督业务、OA系统等等，这些和银行运营相关的重要信息系统，都需要办公网为之提供安全、可靠的网络运行环境。Hillstone通过在银行办公网的互联网出口、纵向专线链路以及办公网和生产网的网络边界上部署安全网关设备，从而抵御内外网络安全威胁，保护业务系统安全。

概述 随着IPv4地址的枯竭，物联网、云计算、移动互联网、“三网融合”新业务的驱动，IPv6得到越来越广泛的关注和应用。在“十二五”规划的指引下，中国IPv6下一代互联网产业正朝目标大步迈进。 高校方面，由教育部组织，CERNET网络中心负责协调，25个CNGI-CERNET2核心节点学校带动100所高校共同承担CNGI高校驻地网建设项目，于2008年9月通过项目验收。在国内34个城市率先建成了100个完成升级改造并实现I...

概述 校园信息安全实验室作为培养专业信息安全工程师的重要课堂，受到越来越多高校和职教的重视。Hillstone提出的新一代信息安全实验室解决方案通过安全集成技术协助学校开发各类信息安全实验课程，配合学校的理论教学，为学生搭建一个相对真实的模拟环境，使学生在学习理论知识的同时，能够运用所学的知识在模拟环境中演练，提高动手能力。

概述 Hillstone针对高校互联网出口的典型需求，突破传统NAT技术限制，创新性的提出端口复用技术，使公网IP地址数量不再成为制约高校互联网络发展的瓶颈。同时，Hillstone安全网关还针对高校互联网出口多链路、高负载以及应用复杂的特点，提供集成安全防护、深度应用识别和多出口智能流量负载均衡等功能帮助高校互联网出口实现安全、有序管理。

概述 Hillstone教育城域网校校通网络安全解决方案，通过在教育研究中心和校园网的网络出口部署Hillstone安全网关，在保障电子教务和网上教学等业务顺畅、安全运行的同时，过滤网络有害信息，为学生上网提供绿色、健康的网络环境。

概述 等级保护的核心是综合防御，强调运用多种技术手段，根据业务重要性等级实施差异化的保护。而等级保护的要求比较复杂，以三级系统为例，仅网络安全部分就包含了7个控制点，33个要求项，这对用户带来挑战。

概述 由于政务外网与互联网直连，面向公众提供相关的政务服务，这种开放性导致政务外网存在更多的安全隐患，同时由于政务外网存在网络节点多，对业务访问的持续性要求高的特点，因此对高性能综合安全防御，以及全局性安全监控存在着较高的需求。

历经了十几年的发展，电子政务对存储资源、计算资源、网络资源的需求进一步加大，而云计算的出现无疑为不断增长的电子政务创造了技术条件。为此各级政府均开始了云数据中心的建设，将不同职能部门的资源整合起来，实现更广泛的资源共享。但同时云数据中心下的安全问题变得更加突出，虚拟化技术引入对安全建设带来了更高的挑战

View桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助View桌面虚拟化，在使用VMware ESX软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。管理员可使用 VMware vCenter集中管理环境中的所有虚拟机。最终用户可使用远程显示软件，从PC或瘦客户端（Thin Client）访问其桌面环境

通过在IDC不同层面部署Hillstone高性能及融合应用安全网关，Hillstone为运营商IDC提供的多层次纵深的安全解决方案，解决运营商IDC内部自身的安全问题及安全增值业务开发能力有限的困局，提升运营商IDC的整体服务能力，为运营商拓展IDC安全增值业务

通过Hillstone高性能链路负载均衡和Hillstone安全审计系统的组合，Hillstone为运营商提供的高性能基于IP及应用的链路负载均衡解决方案， 能够全方位解决宽带运营商IPv4地址资源少，出口链路多，链路利用率低，高并发，海量日志难以管理的问题，为宽带运营商提高链路的稳定性、提升接入用户体验、提高链路利用率、降低链路支出成本

现在，企业无论大小，都需要经济高效的动态IT环境。对于中小企业来说，您需要降低前期购置和后期运行成本，同时简化运营流程，防止应用故障中断。对于大型企业来说，您需要可扩展的高性能基础架构来快速响应业务需求的变化。无论是哪种情况，您都需要为速度更快、适应能力更强的IT服务交付系统。

为了解决单台设备部署时的单点故障，Hillstone推出了系列高可靠性组网解决方案，主要包括AP模式和AA模式。 设备AP模式工作时，一台设备工作在主，一台设备工作在备，其可以适应任何网络拓扑。 设备AA模式部署时，两台设备均处于Active状态。一般来说，AA方案对客户周边网络的依赖性比较高

随着Internet的迅速扩张和电子商务的兴起，越来越多的企业以及政府部门依靠网络传递信息，然而网络的开放性和共享性使得各种网络攻击防不胜防，尤其是拒绝服务攻击直接破坏网络服务的可用性导致网络服务异常甚至中断。因此，作为网络安全设备的安全网关必须具备攻击防护功能，用以检测各种类型的网络攻击，并采取相应的措施来保护内部网络免受恶意攻击，保证内部网络及系统正常运行。

随着互联网的迅速发展，IP地址的需求爆发式增长， IPv4面临着的地址匮乏的问题。应对IPv4地址短缺，IPv6是解决问题的根本手段。但如何在IPv4地址枯竭前完成从IPv4向IPv6的平滑演进, 是很多企业和运营商十分关心的问题。Hillstone的IPv6解决方案以IPv4/IPv6双栈、NAT转换技术、隧道技术为主，为用户提供了一整套同时承载IPv4、IPv6业务，并逐渐从IPv4到IPv6演进的解决方案。

随着网络的发展，网络应用不断丰富，大量应用建立在HTTP等基础协议基之上，或者端口号随机产生，或者采用诸如SSL的加密方式来隐藏内容。此时IP地址不等于用户,协议端口号不等于应用，数据包不等于行为。传统包过滤、状态监测防火墙无法彻底识别网络应用，Hillstone深度识别防火墙可以进行深度使用识别防护，解决上述问题。

SSL VPN是用户远程访问公司内部网络最常用的解决方案，其认证手段也比较丰富，如密码认证、数字证书认证、USB Key认证等。为了使用方便，用户经常选择的是密码认证方式，存在着密码泄露导致的非法访问风险。手机是用户随身携带的物品，因此很多用户提出在使用密码认证方式的同时，要求发短信认证码进行二次认证的需求。这样就变成了密码+短信的双因素认证方式，既加强了认证安全性，又不降低易用性

企业内部，不同系统之间存在着资源互访的需求，比如办公网内的人员需要了解公司研发的一些最新进展，财务人员也需要访问公司的OA（Office Automation）系统处理日常办公事宜，核心生产系统也需要对企业其他系统共享信息，这就使得企业信息网络既要隔离以保障安全，又要共享以支撑企业正常经营活动。为此采取划分安全域并控制不同安全域间的互访，成为大多数企业安全建设的常见手段。

相对于企业总部，远程互联包含了分支机构的远程访问以及移动办公人员的访问，由于这些远程访问节点存在物理地域分布广泛、数量多、专业安全人员配给不足等特点，使得其往往成为企业安全建设的短板。