青岛广电宽带项目
青岛广电宽带是一家青岛本地互联网宽带运营商，下辖城阳、黄岛、即墨、胶州、胶南、平度、莱西七个区市分公司，为用户提供互联网接入服务。
青岛广电宽带采用Hillstone高性能NAT及日志审计解决方案，通过Hillstone SA5040和G5150两款高性能防火墙，为其用户提供安全、高效的互联网接入服务。随着青岛广电宽带业务规模和系统容量的进一步扩展，青岛广电宽带又持续采购了高性能的Hillstone SG-6000-M8860高性能防火墙和Hillstone安全审计平台HSA，分别作为高性能NAT设备和日志审计设备部署在其互联网链路出口上，为提升接入用户上网满意、合理控制宽带运营成本、有效应对监管要求等发挥出更积极的作用。
青岛广电宽带根据宽带业务规模和系统容量的进一步扩展进行设备升级改造，提出了如下的建设要求：
1.保障用户体验：接入用户的上网体验是宽带接入业务普遍关注的要素，也是宽带运营商吸引更多的接入用户，实现增收的主要途径。为此，对于部署在互联网出口链路上的网关，就需要具备高性能来保障用户的上网体验。
2.抗攻击：宽带运营商运营网络中，存在一些不安全的浏览，不健康的访问，会导致用户受到越来越多的病毒攻击、非法入侵等威胁和攻击。这就要求相关设备能够有效检测和抵御相关的攻击，保障用户的利益。
3.流量管理：针对不同资费的客户分配不同的流量管理策略。
4.满足监管要求：依据公安部82号令，互联网运营服务商，必须提供有效的上网访问记录，并在相关监管部门查案过程中给予协助，为此青岛广电宽带需要相关的日志审计措施。
青岛广电宽带进行互联网出口链路升级改造，采用Hillstone SG-6000-M8860高性能防火墙，部署在互联网出口处，开启高性能NAT、抗攻击、URL过滤、IM记录等功能，同时采用Hillstone安全审计平台与出口的防火墙相连，同时记录NAT、URL和IM日志。发挥了如下的作用：
1.高性能支持海量上网确保用户满意：青岛广电宽带随着业务的高速发展，接入用户规模不断增加，这对出口的网关设备带来极大的挑战，而Hillstone SG-6000-M8860高性能防火墙采用高性能多核硬件架构，以及板卡式结构设计，最大可实现40Gbps的大包吞吐量，以及1000万并发处理，有效支撑海量并发上网访问，并保证在设备接入后没有影响原有的上网访问速率，保证用户的上网体验。
2.全面的攻击防护保障用户利益：Hillstone SG-6000-M8860高性能防火墙提供了全面的攻击防护功能，能够针对DoS/DDoS和常见攻击进行有效的阻断，有效保护网络的畅通。此外，Hillstone SG-6000-M8860高性能防火墙强大的攻击检测能力以及处理性能为分析和阻挡各类攻击提供了强有力的支持。通过全面的攻击防护功能，可以有效抵御互联网中各类攻击，保障用户利益。
3.稳定的质量。AP部署后，用户对在实际环境中的使用情况非常满意，因此逐步扩大实施范围。
4.应对监管要求的高性能日志检索：Hillstone高性能日志审计平台帮助青岛广电宽带有效应对监管要求，该平台集中收集了Hillstone SG-6000-M8860高性能防火墙的NAT日志、上网访问日志和IM上下线日志，支持每秒10万条日志的接收速度并以多种形式的报表提供给监管部门。同时，Hillstone安全审计平台采用优化的查询算法，即使在日志记录接近饱和时，查询日志的最大时间不超过20秒。高性能、高效率的安全审计平台可满足安全监管的要求。