武漢理工大學打造安全穩定的高校辦公和生活網絡
責編：cnetsec ｜2015-04-09 10:15:02武漢理工大學整個校園網內用戶已經達到5萬人左右，隨著信息技術在學校內部管理中的廣泛應用，已經建立完善的數字化校園網絡。
Hillstone數據中心防火墻分別部署在網絡出口和服務器集群出口，保護學校整個應用系統抵御互聯網威脅，保障服務器集群不受外界病毒侵襲，使校園信息化建設更加完善。
需求分析
隨著數字化校園用戶數的增長和系統開放程度的增加，給整個應用系統帶來了安全壓力。之前部署的基于三層包檢測的安全設備已不能滿足現有需求，學校整個應用系統經常受到外網的攻擊和入侵。另外，內網用戶可能也會不小心將病毒和間諜軟件帶入內網服務器，導致感染整個系統。
基于上述原因，武漢理工大學迫切希望能有一套先進、可靠、安全、經濟的系統解決方案來解決以上問題，并確保系統有一定的擴展性從而滿足學校信息化業務的后續發展和規模擴大。
解決方案
通過采用新一代多核硬件架構以及配合64位實時并行操作系統的軟件平臺，對武漢理工大學數萬需要訪問INTERNET用戶進行高效轉發，并開啟相應的帶寬管理策略，保障關鍵業務，限制非正常流量，并通過使用ISP路由功能實現了電信、聯通線路的優選，有效的保障了武漢理工大學內部用戶訪問INTERNET需求。
Hillstone解決方案特點如下：
1. HA雙機熱備
武漢理工大學在服務器區安全防護升級中采用冗余部署的Hillstone數據中心防火墻解決方案，有效地保障了武漢理工大學新推出的視頻點播、在線教學等大量關鍵應用穩定運行；
2. ISP路由提升上網體驗
Hillstone數據中心防火墻內置了中國電信和中國網通的地址路由表，實現智能的ISP路由選路，根據目的地址來自動判斷并選擇相應的出口鏈路，有效提升訪問速度；
3. 深度應用識別
利用Hillstone數據中心防火墻基于深度應用識別及深度攻擊檢測的精準IPS功能，為武漢理工大學的內網應用提供了立體的安全防護。
運行效果
Hillstone數據中心防火墻憑借高性能、豐富的功能和電信級的高可靠性贏得了武漢理工大學用戶的認可。設備特有的混合模式安全防護，HA高可靠功能實現了不斷業務的毫秒級切換。