Hillstone下一代防火墻構筑綠色健康教育城域網
責編：admin ｜2015-01-21 10:04:27概述
Hillstone教育城域網校校通網絡安全解決方案，通過在教育研究中心和校園網的網絡出口部署Hillstone下一代防火墻，在保障電子教務和網上教學等業務順暢、安全運行的同時，過濾網絡有害信息，為學生上網提供綠色、健康的網絡環境。包括：
● 綜合多種安全防御技術，如訪問控制、入侵防御、抗攻擊、帶寬控制、病毒過濾、上網行為控制等功能，實現深度安全防御，保護教學業務運行安全；
● 提供強大的內容審核與過濾功能，避免學生訪問非法及不健康網站，維護網絡的健康使用；
● 支持深層流量識別與管控技術，通過對各種網絡應用的精確識別和精細控制，保障關鍵業務的網絡帶寬。
1、安全需求
典型教育城域網由教育研究中心和下轄中小學校園網組成，常見業務包括網上教學、網絡考試、學籍管理、教務管理、校校通、互聯網訪問等等。由于信息網絡的組網規模和分布跨度都比較高，并且系統與互聯網連接，使得信息網絡面臨較多的安全問題，因此必須通過引入必要的安全措施來進行有效控制和防范。具體安全需求包括：
● 需要防范外部、內部的網絡攻擊及惡意代碼，避免由于安全事件而導致的業務停頓或信息泄露，保障各種行政、教務、考務等關鍵業務的安全運行；
● 網絡的使用者包括處于成長階段的中小學學生，為保護學生的身心健康，對互聯網上的有害內容需要進行過濾；
● 教育城域網中流量類型復雜，特別是P2P下載、網絡視頻等應用會占用大量帶寬，需要對這些流量進行識別和控制，保障日常辦公或教學業務的帶寬資源。
2、解決方案
Hillstone為教育城域網提供了集成化的網絡安全解決方案。通過在教育研究中心和中小學校園網的網絡出口，部署Hillstone下一代防火墻，實現對校園網絡的綜合防御。Hillstone下一代防火墻，可根據學校具體的網絡和應用情況，配置相應的安全策略，如訪問控制、流量管控、入侵防御、病毒過濾等功能，實現對校園網絡的綜合防御。如下圖所示：
校園網最重要的目的是要幫助學生開拓視野，快速掌握現代知識和技術。但互聯網上的信息良莠不齊，其中存在著大量有害信息。因此，為保障學生的身心健康，校園網在提供現代教育途徑的同時，也需要進行有害信息的過濾。Hillstone下一代防火墻采取多項技術過濾網絡有害信息，包括URL過濾、網頁關鍵字過濾等。通過這些技術，限制學生訪問有害網站。在Hillstone下一代防火墻中，內置了兩千多萬條URL預定義庫，劃分為幾十類，例如新聞、娛樂、賭博、色情等，網絡管理員只需選擇類型便可過濾此類網站。此外，對于不斷涌現的不在預定義庫中的新的網站，通過自定義關鍵字，同樣能起到過濾有害信息的效果，保護學生健康、綠色上網。
為保證日常教學秩序的正常開展，校園網還需要安全、可靠運行。Hillstone下一代防火墻支持強大的抗網絡攻擊能力，除了抵御傳統網絡攻擊，如IP Spoofing、SYN Flood等網絡攻擊方式外，Hillstone下一代防火墻還支持入侵防御技術，提供基于行為特征的攻擊檢測手段，能夠抵御各種高級、復雜網絡攻擊，如CC攻擊，保障校園網的安全穩定運行。
校園網的出口帶寬通常較為有限，而網絡教育資源一般以音視頻數據為主，這類數據對網絡速度要求較高，需要足夠的帶寬資源保證。因此，Hillstone提供了深度應用識別技術，能精確識別出各種網絡應用，從而實現這些應用的帶寬控制，保障關鍵業務順暢運行。
3、方案效果
采用Hillstone集成安全解決方案，能夠為教育城域網帶來如下收益：
● 實現教育城域網網絡安全的綜合防護，保障教育資源的安全性和各種網絡教育應用的開展，為現代教育信息化保駕護航；
● 通過強大的URL與關鍵字過濾技術，屏蔽各種網絡有害信息，保障學生健康、綠色上網，使校園網成為教育信息化安全、純凈的基礎平臺；
● 提供深度流量識別與應用管控，有效管理各種網絡流量，使關鍵業務帶寬得到優先保證，提高業務運行效率與用戶體驗。