2008年12月9日，網絡安全解決方案供應商Hillstone（山石網科）公司今天宣布，中國500強企業之一——中金嶺南有色金屬股份有限公司在其各分支機構中成功部署多臺Hillstone SA系列高性能安全網關，全面保障中金嶺南總部及各分支機構信息傳遞的流暢和安全。

深圳市中金嶺南有色金屬股份有限公司是一家以鉛鋅金屬生產為主業，集有色金屬采、選、冶、加工、科研、建材、房地產開發、貿易、倉儲、金融為一體的較大型國有控股跨地區、多行業綜合經營上市公司,注冊資金73128萬元。公司總部設在廣東省深圳市，主要生產基地在廣東省韶關市。中金嶺南總部設在深圳、韶關，隨著公司規模的不斷發展，逐步增加了一些分支機構，這些分支機構與遠程用戶經常要與企業總部進行信息傳送，實現辦公自動化應用和Web、Mail、財務、視頻會議系統應用等，都需要在Internet上進行傳輸。

企業總部集中WEB、MAIL、辦公自動化等服務器，其網絡的安全性如何保證；分支機構如何才能節省開支的情況下，保證網絡的接入及機密信息的安全；移動辦公用戶利用Internet網對數據中心進行遠程訪問及遠程辦公時，內部網絡隨時會受到黑客的攻擊，通過公網通訊信息也很容易被竊聽和非法修改；以及多種應用占用帶寬分配等等，這些都成為中金嶺南亟待解決的問題。

為了更好的保證公司業務的正常運轉，傳遞信息的安全傳遞，提高安全設備的安全性、性能、可管理性，中金嶺南公司決定對原有部署的設備全面進行升級更換，在經過多家產品的對比評測后，Hillstone SA -2000系列安全網關，以其高性價比，高穩定性獲得了中金嶺南公司的認可。

中金嶺南共采用了Hillstone SA-2010  1臺，SA-2005  3臺，SA-2001  12臺安全網關，設備部署拓撲如下：

Hillstone SA系列產品采用創新的多核Plus安全架構，在軟件和硬件方面的穩定性和可靠性上都有進一步的提高，為網絡流量日益增長、網絡攻擊日益猖獗的企業IT環境提供了強大的保障，最大程度上確保了企業關鍵業務的不間斷運行。中金嶺南公司設備部署有以下幾個特點：

1）企業總部

總部部署了一臺Hillstone SA-2010防火墻設備，SA-2010設備支持3000個安全通道，IPsec VPN 吞吐率為1G，同時支持SSL VPN功能，完全能滿足企業的組網需求。同時還根據需要可以考慮增加設備的網關防病毒功能。

為了便于方式的部署和實施，在總部中心，采用固定IP地址，接入到Internet上通過在Hillstone公司SA的即插即用VPN功能，可以通過在總部SA-2010的設備上，把遠程分支機構的設備的一些內部接口IP地址、DHCP服務器、DNS、VPN隧道路由等參數的統一集中配置，然后再遠程分支機構連接到網絡后，自動遠程下發的方式，降低遠程分支機構設備的部署難度及設備維護等。同時，通過對該設備的QOS流量管理的設置，可以完成對網絡流量的帶寬優化，對視頻會議流量的帶寬保證等功能，確保關鍵業務的順暢轉發。

2）分支機構

各分支機構通過部署一臺Hillstone SA-2005或者SA-2001安全網關設備，實現與中金總部的VPN連接。該設備具有寬帶（PPPoE）接入功能，如ADSL、Cabel Modem、以太網等方式，對分支機構VPN設備可直接接入寬帶。該設備還具有全狀態檢測防火墻功能，對較小的分支機構能節省購買防火墻的投資。同時，通過對該設備的QOS流量管理的設置，可以完成對網絡流量的帶寬優化，對視頻會議流量的帶寬保證等功能，確保關鍵業務的順暢轉發。

3）移動用戶

移動辦公用戶通過SA-2000系列產品的SSL VPN功能，通過電話撥號或LAN等方式接入Internet，與VPN中心建立VPN通道，實現內部OA、Web、SAP等服務應用共享甚至實現數據庫訪問。通過此部署，已為該企業提供了經濟、安全的組網，各分支機構及移動用戶就如同在公司局域網訪問信息資源一樣。

Hillstone設備成功上線后，運行良好，中金嶺南相關負責人表示，“Hillstone設備具有出色的穩定性和可靠性，而且功能強大，不管是我們的總部網絡的高要求，還是分支機構要求的高性價比，都有產品能滿足。并且產品的Web頁面非常友好，其操作也人性化。”