京沪高铁

客户概况

连接中国环渤海和长江三角洲两大经济区的京沪高铁，是世界上一次建成线路里程最长、运营时速最快、标准最高的高速铁路，新建铁路全长1318公里。它也是新中国一次性投资额最高的工程。线路自北京南站西端引出，贯穿北京、天津、上海三大直辖市和河北、山东、安徽、江苏四省，沿线设有二十余个客运站。

项目背景与需求

京沪高铁沿线商铺系统网络安全要求高，商铺系统销售数据需要实时、保密、安全、稳定地传输。京沪高铁商铺系统需要一个解决方案来加强网络安全与防止病毒、蠕虫、木马、钓鱼网站和其他有关互联网的袭击，同时需要实时地将所有商铺的运营数据（比如销售额等）每天汇总发到上海总部。

解决方案与部署

项目使用阿姆瑞特安全网关，中文配置简单，可扩展的链路负载均衡、服务器负载均衡功能为客户的网络扩展预留了很大空间；阿姆瑞特的防火墙集中管理工具实现全部26台安全网关的集中管理和监控功能；高铁计划将来做流量的专业控制。京沪高铁目前在南京南站、徐州东站、蚌埠等地实施了双机热备、带宽管理、安全防御等功能，经过目前两个多月的运行，设备稳定，操作方便，集中部署安全策略。网络管理员已经实现10台设备统一集中管理，监控设备性能。

项目建成后，京沪高铁商铺系统的网络安全得以加强，防止了黑客攻击和其他竞争对手的入侵，确保商铺系统网络正常运行；防火墙集中管理功能优势被发挥，网络管理人员非常方便地实现几十台设备统一部署安全策略、集中监控安全网关；阿姆瑞特安全网关启动时间是目前世界上同类产品当中最短的，充分发挥了网络运行中发生故障时快速解决的优势；基于专用的硬件架构，加上独立研发的安全内核（大小在2M左右），确保了阿姆瑞特安全网关性能上的优势，在处理大流量数据包时应付自如；可扩展的SSL VPN功能为领导查询数据提供了安全、便捷的通道；集中管理集高效和经济于一身。

公用事业设备供应商实施Amaranten解决方案来加强网络安全：“阿姆瑞特系列安全网关为京沪高速铁路护驾保航，为中国的高速铁路添砖加瓦，这个解决方案超越了我们的期望，保障我们商铺运营系统稳定、安全的运行。”——京沪高铁商铺运营系统工程师 陈勇

京沪高速铁路于2008年4月18日开工，从北京南站出发终止于上海虹桥站，总长度1318公里，总投资约2209亿元。它的建成将使北京和上海之间的往来时间缩短到5小时以内。了解更多：http://crh.gaotie.cn/jinghu