京沪高铁
挑战
● 京沪高铁沿线商铺系统网络安全。
● 商铺系统销售数据实时，保密，安全，稳定的传输。
方案
● 使用阿姆瑞特安全网关，中文配置简单，可扩展的链路负载均衡，服务器负载均衡功能为客户的网络扩展预留了很大空间。
● 阿姆瑞特的防火墙集中管理工具实现全部26台安全网关的集中管理和监控功能。
● 高铁计划将来做流量的专业控制。
优点
● 京沪高铁商铺系统的网络安全得以加强，防止了黑客攻击和其他竞争对手的入侵，确保商铺系统网络正常运行。
● 防火墙集中管理功能优势被发挥，网络管理人员非常方便的实现几十台设备统一部署安全策略，集中监控安全网关。
● 阿姆瑞特安全网关启动时间是目前世界上同类产品当中最短的，充分发挥了网络运行中发生故障时快速解决的优势。
● 基于专用的硬件架构，加上独立研发的安全内核（大小在2M左右），确保了阿姆瑞特安全网关性能上的优势，在处理大流量数据包时应付自如。
● 可扩展的SSL VPN功能为领导查询数据提供了安全，便捷的通道。
● 集中管理集高效和经济于一身。
公用事业设备供应商实施Amaranten解决方案来加强网络安全
“阿姆瑞特系列安全网关为京沪高速铁路护驾保航。为中国的高速铁路建增砖添瓦，这个解决方案超越了我们的期望，保障我们商铺运营系统稳定、安全的运行。”
京沪高铁商铺运营系统工程师 陈勇
连接中国环渤海和长江三角洲两大经济区的京沪高铁，是世界上一次建成线路里程最长、运营时速最快、标准最高的高速铁路，新建铁路全长1318公里。它也是新中国一次性投资额最高的工程。线路自北京南站西端引出，沿既有京山线，经天津新设华苑站并与天津西站间修建联络线连接；向南沿京沪高速公路，在京沪高速公路黄河桥下游3km处跨黄河，在济南市西侧新设济南高速站；向南沿京福高速公路东侧南行至泰安泰山景区，曲阜孔子文化，滕州墨子文化、鲁班文化、古滕国古薛国文化及滕州微山湖湿地红荷旅游线，在徐州市东部新设徐州高速站；于蚌埠新淮河铁路桥下游1.2km处跨淮河设蚌埠南站，过滁河，在南京长江大桥上游20km的大胜关越长江后新设南京南站，东行经镇江、丹阳、常州、无锡、苏州、昆山，终到上海虹桥站。
加强安全
京沪高铁商铺系统需要一个解决方案来加强网络安全与防止病毒、蠕虫、木马、钓鱼网站和其他有关互联网的袭击。同时需要实时的将所有商铺的运营数据，比如销售额等每天汇总发到上海总部。我们推荐使用阿姆瑞特系列安全网关，产品该产品具备很高的性能，硬件采用专业架构，启动时间非常短，同时在每个站点采用了设备冗余方式，确保了设备自由切换。阿姆瑞特安全网关采用了集中管理，中文配置，自由灵活的接入到客户网络，并支持多出口链路冗余，以保证将来的扩展性。
实施
京沪高铁目前在南京南站，徐州东站，蚌埠等地实施了双机热备，带宽管理，安全防御等功能，经过目前两个多月的运行，设备稳定，操作方便，集中部署安全策略。网络管理员已经实现10台设备统一集中管理，监控设备性能，安全隐患防御等等。目前一共采购了23台阿姆瑞特安全网关，并将会在后期的项目当中优先考虑使用阿姆瑞特安全网关。我们将在后续网络升级当中，充分发挥阿姆瑞特安全网关的灵活，可靠的优势。
关于京沪高铁
京沪高速铁路于2008年4月18日开工，从北京南站出发终止于上海虹桥站，总长度1318公里，总投资约2209亿元。它的建成将使北京和上海之间的往来时间缩短到5小时以内。全线纵贯北京、天津、上海三大直辖市和河北、山东、安徽、江苏四省。一共设立了23个站点，是新中国成立以来一次建设里程最长、投资最大、标准最高的高速铁路。2011年6月30日正式开通运营。
http://crh.gaotie.cn/jinghu
京公网安备11010502040985号
南京信息职业技术学院
首都经济贸易大学
