校(xiào)園安全解決方案

　　随着信息化的發展，校(xiào)園網在學校(xiào)的教學、管理(lǐ)、科(kē)研和對外交流中發揮着重要作(zuò)用，已成爲各學校(xiào)向信息化時代走進的必然趨勢。加強校(xiào)園網的安全建設，一方面關系到學校(xiào)的綜合利益，另一方面也關系到學校(xiào)的安全建設合規程度。校(xiào)園網絡一旦出現了安全隐患，則會造成網絡中大(dà)量資料被洩露、僞造和破壞，造成信息傳遞的中斷，給學校(xiào)帶來(lái)極大(dà)的損失。

　　校(xiào)園雲數據中心安全

　　雲安全資源池

　　在校(xiào)園雲數據中心的安全建設過程中，要想滿足各院系租戶的網絡安全隔離(lí)且獨立管理(lǐ)的需求，高性能、高可(kě)靠、可(kě)擴展、虛拟化、統一管理(lǐ)的安全資源池建設是關鍵。通過部署在彙聚層的安全多業務資源池，多租戶可(kě)以自(zì)助式申請(qǐng)安全服務。在這個過程中，多租戶之間的業務安全隔離(lí)和安全設備資源的保證完全依賴于虛拟化技術(shù)的實現，結合SDN技術(shù)可(kě)以實現靈活的服務鏈。

　　安全運維管理(lǐ)區建設

　　随着校(xiào)園數據中心IT系統不斷發展，網絡規模和設備數量迅速擴大(dà)，日(rì)趨複雜的IT系統與不同背景的運維人(rén)員(yuán)的行爲容易信息系統安全帶來(lái)較大(dà)風(fēng)險，堡壘機(jī)系統可(kě)以提供統一的運維權限管理(lǐ)平台，制定有針對性的訪問(wèn)審計(jì)策略，配合數據庫審計(jì)系統可(kě)以對運維人(rén)員(yuán)的相(xiàng)關重要操作(zuò)進行記錄與溯源。

　　數據中心Internet出口安全

　　與互聯網對接區域一直以來(lái)都(dōu)是安全建設的重點，也是高校(xiào)等級保護合規性要求的重點區域，需要各類安全設備各司其職、最大(dà)限度的保障數據中心的安全，除了需要部署傳統的防火(huǒ)牆、入侵防禦設備、負載均衡設備以外，還(hái)需要重視特定攻擊的抵禦能力，例如(rú)：應用防火(huǒ)牆(WAF)可(kě)以有效抵禦代碼級别的攻擊。

　　校(xiào)園出口安全

　　運營級産品保障可(kě)靠性

　　衆所周知，校(xiào)園網出口是校(xiào)園安全的建設的重要區域，傳統方案大(dà)多采用“串糖葫蘆”式的組網方式，部署防火(huǒ)牆、入侵檢測、防病毒網關、負載均衡器、流量控制設備、上網行爲審計(jì)等多種安全設備，不僅種類繁多而且備份方式效率非常低，極大(dà)的影(yǐng)響了整個校(xiào)園網絡的可(kě)靠性，華三通信多業務安全網關一體(tǐ)化的解決方案，集成了校(xiào)園網出口安全所需的全部功能，極大(dà)的簡化出口結構，通過集群技術(shù)(SCF)可(kě)以保障出口的可(kě)靠性。

　　多業務合一提升用戶體(tǐ)驗

　　多業務網關将學校(xiào)所需的安全功能以模塊化的方式融合到一台設備中，防火(huǒ)牆、IPS模塊可(kě)以實現L2～L7層的安全防護;鏈路(lù)負載均衡模塊提供基于狀态的多條出口鏈路(lù)的調度，确保各條出口鏈路(lù)資源充分(fēn)利用;應用控制模塊可(kě)以有效管理(lǐ)外網訪問(wèn)的帶寬及上網行爲的審計(jì)，VPN模塊可(kě)以滿足移動辦公人(rén)員(yuán)内部資源訪問(wèn)。

　　虛拟化一機(jī)多用服務全校(xiào)

　　一台多業務安全網關可(kě)以虛拟成多台防火(huǒ)牆設備，虛拟防火(huǒ)牆之間相(xiàng)互獨立，每個虛拟防火(huǒ)牆都(dōu)具備精細化的資源限制能力，可(kě)以爲有安全需求的院系提供防火(huǒ)牆資源，也可(kě)作(zuò)爲業務系統之間的安全邊界。

　　校(xiào)園用戶安全

　　容量大(dà)

　　校(xiào)園網核心采用BRAS (Broadband Remote Access Server，寬帶遠(yuǎn)程接入服務器)設備，基于NP架構的BRAS設備天生(shēng)具有數倍于交換機(jī)表項容量，完美迎合校(xiào)園網中用戶設備激增的發展趨勢，可(kě)支持25萬以上的海量終端接入校(xiào)園網。

　　管理(lǐ)細

　　校(xiào)園網用戶的安全不是靠硬件(jiàn)安全設備保證，而需要對場景進行細分(fēn)，校(xiào)園網中各類設備針對特定場景緊密配合實現精細化安全管理(lǐ)體(tǐ)驗，例如(rú)：接入層的準入認證區分(fēn)不同場景，學校(xiào)家屬區更注重隔離(lí)(PPPoE認證)，而教學區無線更需要簡單高效(Portal認證);去(qù)往不同目的地的流量定義不同的認證計(jì)費策略，BRAS可(kě)以實現Internet計(jì)費，Cernet不計(jì)費。

　　運維簡

　　傳統校(xiào)園網認證功能靠大(dà)量的接入設備，流控功能需要專業的流控設備，功能實現低效分(fēn)散，管理(lǐ)複雜配置繁多，BRAS設備将認證任務上收，減少接入層設備的配置工(gōng)作(zuò)，緩解運維壓力。