校園網場景北京林業大學四大典型
責編：penggao ｜2015-05-15 15:25:26校園網一直是網絡環境最復雜的幾大互聯網場景之一，作為擁有眾多學生用戶的網絡主體，學生們的獵奇心理使得原本復雜的網絡變得更加復雜。由于學校具有固定的作息規律，校園網一般具有典型的流量模型、復雜的網絡模型、較大的校園帶寬出口、非常明細的網絡業務分區，以及異?；钴S的內網用戶等諸多特點。
校園網的復雜性，不但直接挑戰服務器的效率，帶寬的合理分配，更直接挑戰網絡安全設備的綜合性能以及穩定性。移動互聯網的迅速發展和帶寬資源的不斷放大，以及越來越多的新型威脅，使校園網的出口邊界安全以及安全設備的性能面臨無限挑戰，安全設備的功能也面臨由傳統安全向智能安全的轉換。
作為全國”985平臺”和”211工程”重點院校，北京林業大學校園網擁有30000多名學生用戶，近2000名教職工用戶。校園網中擁有教學資源區、教學辦公區、校園內網等多個不同的業務分區，屬于國內典型的校園網網絡環境。校園網安全建設的經驗可供其他同類高等院校參考借鑒。
北京林業大學校園網正常健康運行多年，防火墻等安全設備是最重要的保障力量之一，是校園網安全的后盾。北京林大校園網一共使用了山石網科下一代防火墻、數據中心防護平臺、統一智能、日志審計設備等四類設備，分別部署于校園網出口、數據中心服務器前端，不同設備分別啟用了包括NAT、流量管理、防火墻、鏈路負載均衡、ISP路由、日志審計、未知威脅防護、全網健康監控等多項防火墻的主流功能。山石網科安全設備的綜合搭配使用，簡化配置，便于維護，更加充分發揮了山石網科設備的技術優勢和功能特點，成為構建安全穩定校園網不可或缺的支柱力量。
北京林大校園網利用山石網科下一代防火墻搭建了四種典型應用場景：
- 其一是數據中心防護場景，山石網科某型號防火墻部署于北林大百余臺服務器前，用做數據中心防護設備，利用山石網科數據中心防護平臺領先的虛擬防火墻技術，領先的NAT技術和IPv6過渡技術，集成的多種安全功能，以及電信級的高性能和穩定性，搭建了非常穩定的數據中心防護系統。
- 其二是統一智能場景，北京林大針對山石網科 “統一智能”設備進行測試使用，分析全網運行狀態，以免除未知威脅的困擾。”統一智能”采用全新的威脅檢測技術，基于行為分析，能夠發現變種惡意軟件等未知威脅，可以彌補傳統檢測技術的弊端。同時在威脅檢測的基礎上，提供了風險與威脅的可視化、策略聯動實時風險減緩等功能，從而使安全防護成為閉環。
- 其三是網絡邊界防護場景，山石網科某下一代防火墻部署于北林大校園網出口做邊界防護，開啟NAT，流量管理,防火墻，鏈路負載均衡，ISP路由等多項功能，充分發揮了山石網科設備高性能的優勢。
- 其四是日志審計場景，山石網科高性能日志審計設備HSA 配合部署于北京林大校園網出口，用做上網訪問行為監管和審計功能， HSA設備能夠配合山石網科下一代防火墻的NAT、IPS、上網行為分析等功能，記錄接入用戶的網絡日志和安全日志，提供日志快速查詢功能，滿足公安部82號令及上級單位的監管要求。