上海交大打造安全可靠的校園IDC網絡
責編：admin ｜2015-01-21 10:24:18上海交通大學閔行校區于1985年開始籌建，歷經20多年，現已建立了完善的內部校園Intranet網，包括校IDC中心，學校內部OA系統，教學和辦公網。
Hillstone企業安全設備部署在IDC中心的出口，保護IDC業務抵御互聯網威脅并實現業務之間的安全隔離，為上海交大IDC進行安全防護。
需求分析
優質的網絡需要優質的安全支撐，因此對部署在IDC的核心安全設備來說，提出了更高的要求，首先要求設備需具有高性能，高吞吐等特點；設備需支持較高的最大并發連接數，并且每秒新建會話數在10萬以上；其次設備需支持多千兆端口，并且易于網管人員管理設備及流量。
解決方案
上海交通大學閔行校區已經建立了完善的內部校園網，有多條鏈路出口，分別連接上海教科網，CERNET2和電信的Internet鏈路。為了對校園網進行保護，在學校出口部署了防火墻進行安全防護，用作抵御和過濾來自于外部的安全威脅和進行數據流的訪問控制，同時對外部到內部訪問的數據流量進行安全控制。
Hillstone解決方案具有以下特點：
1. 高性能的安全過濾能力和防護能力
Hillstone 企業安全設備有著強大的安全功能和處理能力，能夠充分滿足IDC中心所有服務器群組對性能的需求，保障在進行充分安全加固的同時不會降低服務器的可訪問性，不會降低服務器的服務品質。
2. 根據實際情況劃分安全域，將內網分級別防護
Hillstone 企業安全設備有GE口和SFP光口，且有擴展槽位可用于后續千兆接口及萬兆接口、BYPASS接口的擴展。
可以將IDC內部分成若干個不同安全級別的安全域。通過安全域的規劃和細粒度訪問控制策略的設定，有效加強了對各服務器群組的安全保護。
3. 實時查看用戶使用流量情況
Hillstone 企業安全設備具有強大的統計功能，包括日志收集、設備實時監控、歷史數據匯總查詢以及安全審計報表功能，并可以以波形圖或柱狀圖的形式展現給用戶，能夠清晰的了解到IDC內部各服務器的流量情況、各個應用的流量情況，甚至能夠看到一個特定IP內部各種應用的流量情況，對于用戶網絡管理員監控網絡使用情況、定位網絡問題以及優化網絡結構都是必不可少的工具。
運行效果
Hillstone 企業安全設備作為IDC出口防護設備，設備出色的性能滿足了用戶需求，使管理上更加簡單易行；高性能的安全防護和過濾功能，保證了IDC服務器的正常工作，為用戶提供了一個安全、有效的解決方案。