中国气象局提升核心业务安全

中国气象局是国务院直属事业单位，经国务院授权，承担全国气象工作的政府行政管理职能，负责全国气象工作的组织管理。山石网科通过部署安全设备对服务器区域进行安全防护，抵御外网的恶意入侵，保证气象信息的收集和发布等业务顺利进行。

需求分析

中国气象局服务器区中部署着气象信息、天气预报、卫星监测、应急预案等系统，近几年，经常受到来自互联网的DDoS攻击，阻塞网络通讯或者服务器的对外服务，导致卫星气象信息不能正常接收，气象数据不能正常对外发布。因此，如何有效防护来自外网的恶意攻击，成为用户迫切的需求。

解决方案

中国气象局服务器区两条ISP链路分别连接华星机房和中关村数据机房，带宽为450Mbps。华星机房链路为主链路，中关村数据机房链路为备份线路，每条链路分别部署一台山石网科企业安全设备，进行安全防护。该方案体现出如下技术特点：

1. 有效解决网络攻击问题

山石网科高性能多核安全设备对不同网络节点的流量进行2—7层的分析，在定位异常流量后进行有效处理，从而快速消除异常流量造成的危害。山石网科的入侵防御功能提供了强大的抗攻击能力，能够充分满足中国气象局对网络攻击防护的需求。

2. 攻击防护增强安全防护

山石网科企业安全设备提供全面的防攻击能力，能够针对DoS/DDoS和常见攻击进行有效阻断，同时还能够针对零日攻击进行及时的判断和阻断，有效保护用户的网络安全不受侵害。同时，山石网科强大的应用层检测能力以及应用层处理性能为分析和阻挡各类攻击提供了强有力的支持。

运行效果

山石网科企业安全设备经受住了高强度的DDoS攻击，保障服务器区信息系统与网络的正常运行，设备部署以后未发生因攻击而导致网络中断或者服务中断的事件，为中国气象局业务系统的正常运行提供了安全保障。