西安交通大學打造暢通安全的校園網
責編：admin ｜2015-01-21 10:08:24西安交通大學簡稱西安交大，是國家教育部直屬重點大學。西安交大網絡中心機房作為西北教育網的總出口，同時承載著校園教職師生訪問互聯網的重任。目前該校率先升級了校園骨干網到萬兆級。
Hillstone 數據中心防火墻部署在校園網連接Internet的核心出口處，承擔著4萬多IP訪問互聯網的地址轉換和安全防護，保證了學校的教學業務正常運行。
需求分析
伴隨著萬兆網絡的成功應用，萬兆級網絡的安全防護、應用層管理和訪問控制等需求也應運而生。高性能和高穩定性是首要的，而在此基礎上構建可靠、可控的網絡也同樣重要。
解決方案
西安交大看重Hillstone數據中心安全設備強大的抗攻擊和防病毒功能以及靈活的帶寬管理等功能，為校內本科、研究生、博士生等共四萬余學生的認證及上網做良好的保證。本項目中，西安交大采用Hillstone 數據中心防火墻作為網絡安全防護的解決方案，主要呈現出以下特點：
1. Hillstone 數據中心防火墻的抗攻擊能力
Hillstone 數據中心防火墻部署在出口可以同時防御內外網攻擊。 強大的抗攻擊能力，每秒20萬TCP或50萬UDP的新建會話能力，在極限背景流量情況下仍可以對攻擊流進行識別和阻斷，保障內外網安全。
2. Hillstone 數據中心防火墻的QoS帶寬管理功能
本方案中，通過以下幾點對帶寬進行了精細且全面的管理：
a. 基于每個IP地址的最大帶寬限制；
b. 基于每個IP地址的會話限制；
c. 基于應用的帶寬管理。
3. Hillstone 數據中心防火墻的Web認證功能實現與西安交大計費
認證系統的聯動
為了方便管理學生客戶端訪問互聯網的認證和計費問題，西安交大網絡中心搭建了認證計費服務器，這是一種基于標準Radius協議的認證服務計費系統。
Hillstone 數據中心防火墻作為互聯網接入的必經設備同時提供了Web認證功能：
a. 用戶在未經認證的情況下打開任意網頁都將被定向到交大用戶登陸頁面
b. 輸入正確的用戶名口令后，Hillstone 數據中心防火墻將接收到的認證信息發送給Radius認證服務器，由認證計費系統來判斷用戶請求是否允許通過
c. 認證計費系統將審核信息返回給Hillstone 數據中心防火墻，安全設備通過用戶名映射的角色來自動賦予相應的訪問權限。同時Web認證還具備連接心跳功能，這將為客戶端用戶提供更加便捷的登陸管理和自動下線功能。
運行效果
Hillstone 數據中心防火墻的性能和功能都達到了用戶所要求的網絡安全設備應具備的各種標準，滿足了在攻擊防護、流量管理、NAT、收費認證等方面的具體要求，全面保障了學校4萬多IP訪問互聯網的安全防護。