改造后效果良好
此次项目前期，方正宽带与合作伙伴做了充足的网络环境分析和需求分析。从网络环境方面看，方正宽带的核心业务网接入在全国骨干节点，负责为社区用户和为企业用户提供高可靠和高速的访问环境。方正宽带网络环境构成包括全国骨干节点（接入层）、汇聚层和接入的最终用户，以及用于进行实现地址转换和安全防护的山石SG-6000-X6150设备。
具体改造流程是：HSA通过设备直连方式与SG-6000-X6150设备相连，负责每台X6150设备的日志收集。在安全网关上开启网络地址转换功能、抗DDoS攻击后，设置网络日志系统，将NAT、URL和IM日志发送到指定的HSA设备上，起到长期保存日志的作用。方正宽带安装好HSA之后的拓扑如图1。
图1 改造后的网络拓扑图
新安装的产品具备高稳定性、高可靠性、高可用性以及快速存储和查询能力等优势。产品部署至今，在高峰期8Gbit/s的流量下，具有良好的稳定性，并且保持高速日志存储的能力。方正宽带长期的使用没有发现日志缺失问题，并且查询速度非常快，很好地满足了方正宽带对日志的要求。
此次改造的成功满足了政府监管部门、运营商、宽带用户三方的网络安全需求，积累的经验可供业界借鉴。未来，还需要能够将入侵防护、流量控制、安全审计等安全功能集成到一台设备的产品面世，产业链企业有望共同推动新安全技术的落地。
