压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

西安交通大學(xué)簡稱西安交大，是國家教育部直屬重點大學(xué)。西安交大網(wǎng)絡(luò)中心機房作為西北教育網(wǎng)的總出口，同時承載著校園教職師生訪問互聯(lián)網(wǎng)的重任。目前該校率先升級了校園骨干網(wǎng)到萬兆級。

Hillstone 數(shù)據(jù)中心防火墻部署在校園網(wǎng)連接Internet的核心出口處，承擔(dān)著4萬多IP訪問互聯(lián)網(wǎng)的地址轉(zhuǎn)換和安全防護，保證了學(xué)校的教學(xué)業(yè)務(wù)正常運行。

需求分析

伴隨著萬兆網(wǎng)絡(luò)的成功應(yīng)用，萬兆級網(wǎng)絡(luò)的安全防護、應(yīng)用層管理和訪問控制等需求也應(yīng)運而生。高性能和高穩(wěn)定性是首要的，而在此基礎(chǔ)上構(gòu)建可靠、可控的網(wǎng)絡(luò)也同樣重要。

解決方案

西安交大看重Hillstone數(shù)據(jù)中心安全設(shè)備強大的抗攻擊和防病毒功能以及靈活的帶寬管理等功能，為校內(nèi)本科、研究生、博士生等共四萬余學(xué)生的認(rèn)證及上網(wǎng)做良好的保證。本項目中，西安交大采用Hillstone 數(shù)據(jù)中心防火墻作為網(wǎng)絡(luò)安全防護的解決方案，主要呈現(xiàn)出以下特點：

1. Hillstone 數(shù)據(jù)中心防火墻的抗攻擊能力

Hillstone 數(shù)據(jù)中心防火墻部署在出口可以同時防御內(nèi)外網(wǎng)攻擊。 強大的抗攻擊能力，每秒20萬TCP或50萬UDP的新建會話能力，在極限背景流量情況下仍可以對攻擊流進行識別和阻斷，保障內(nèi)外網(wǎng)安全。

2. Hillstone 數(shù)據(jù)中心防火墻的QoS帶寬管理功能

本方案中，通過以下幾點對帶寬進行了精細且全面的管理：

a. 基于每個IP地址的最大帶寬限制；

b. 基于每個IP地址的會話限制；

c. 基于應(yīng)用的帶寬管理。

3. Hillstone 數(shù)據(jù)中心防火墻的Web認(rèn)證功能實現(xiàn)與西安交大計費

認(rèn)證系統(tǒng)的聯(lián)動

為了方便管理學(xué)生客戶端訪問互聯(lián)網(wǎng)的認(rèn)證和計費問題，西安交大網(wǎng)絡(luò)中心搭建了認(rèn)證計費服務(wù)器，這是一種基于標(biāo)準(zhǔn)Radius協(xié)議的認(rèn)證服務(wù)計費系統(tǒng)。

Hillstone 數(shù)據(jù)中心防火墻作為互聯(lián)網(wǎng)接入的必經(jīng)設(shè)備同時提供了Web認(rèn)證功能：

a. 用戶在未經(jīng)認(rèn)證的情況下打開任意網(wǎng)頁都將被定向到交大用戶登陸頁面

b. 輸入正確的用戶名口令后，Hillstone 數(shù)據(jù)中心防火墻將接收到的認(rèn)證信息發(fā)送給Radius認(rèn)證服務(wù)器，由認(rèn)證計費系統(tǒng)來判斷用戶請求是否允許通過

c. 認(rèn)證計費系統(tǒng)將審核信息返回給Hillstone 數(shù)據(jù)中心防火墻，安全設(shè)備通過用戶名映射的角色來自動賦予相應(yīng)的訪問權(quán)限。同時Web認(rèn)證還具備連接心跳功能，這將為客戶端用戶提供更加便捷的登陸管理和自動下線功能。

運行效果

Hillstone 數(shù)據(jù)中心防火墻的性能和功能都達到了用戶所要求的網(wǎng)絡(luò)安全設(shè)備應(yīng)具備的各種標(biāo)準(zhǔn)，滿足了在攻擊防護、流量管理、NAT、收費認(rèn)證等方面的具體要求，全面保障了學(xué)校4萬多IP訪問互聯(lián)網(wǎng)的安全防護。