項目背景

　　“數(shù)字化校園”是以數(shù)字化信息和網(wǎng)絡(luò)為基礎(chǔ)，在計算機和網(wǎng)絡(luò)技術(shù)上建立起來的對教學、科研、管理、技術(shù)服務(wù)、生活服務(wù)等校園信息的收集、處理、整合、存儲、傳輸和應(yīng)用，使數(shù)字資源得到充分優(yōu)化利用的一種虛擬教育環(huán)境。

　　隨著我國教育體系的逐步完善，各級高校規(guī)模不斷壯大，學校的信息化建設(shè)已成為跨網(wǎng)絡(luò)通信、網(wǎng)絡(luò)安全、身份認證等多種學科，ERP、OA、VOD等多種應(yīng)用，物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等多種資源的龐大工程，一張數(shù)據(jù)大網(wǎng)正在迅速展開。

　　項目需求

　　某高校在校生3.4萬人，在大數(shù)據(jù)化背景下對全網(wǎng)規(guī)劃了三級交換體系，分別為主干交換(核心層全部為萬兆交換)、區(qū)域交換(從核心到區(qū)域共鋪設(shè)千兆光纖56公里)、樓宇交換(千兆雙絞線到桌面)，終端信息點達到2.5萬個。

　　同時，集成校內(nèi)管理信息系統(tǒng)如一卡通管理系統(tǒng)、人事管理系統(tǒng)、學籍管理系統(tǒng)、學位認證系統(tǒng)等共15套管理信息系統(tǒng)，并以實現(xiàn)統(tǒng)一門戶、統(tǒng)一認證為目標。

　　學校提供開放的HTTP、FTP、Email等公眾服務(wù)，22個院系、30個管理機構(gòu)各自擁有門戶網(wǎng)站，在校生自建HTTP/FTP站點58個。

　　學校更通過學生專用147手機卡和省移動合作推出數(shù)字校園移動平臺，該系統(tǒng)集成移動OA、移動郵箱、應(yīng)用互動平臺、一卡通系統(tǒng)、教務(wù)系統(tǒng)、上網(wǎng)管理系統(tǒng)、網(wǎng)上答疑系統(tǒng)、短信故障保修系統(tǒng)、WEB管理系統(tǒng)等功能模塊。

　　以上應(yīng)用對網(wǎng)絡(luò)承載能力提出了較高的要求，校方要求：

　　安全網(wǎng)關(guān)設(shè)備部署在學校總出口

　　必須能夠同時接入三條100M電信鏈路、2條100M和1條900M網(wǎng)通鏈路、1條100M移動鏈路和一條教育網(wǎng)鏈路

　　對分布全校的不同地址段提供策略路由和ISP路由支持

　　設(shè)備內(nèi)網(wǎng)口必須采用萬兆接口

　　對不符合校方規(guī)定的帶寬使用行為必須可發(fā)現(xiàn)

　　可支持網(wǎng)關(guān)防病毒功能

　　不能影響學校的數(shù)據(jù)應(yīng)用，如OA、VOD、一卡通等

　　所有應(yīng)用可支持或可擴展支持IPv6協(xié)議

　　解決方案

　　網(wǎng)御星云經(jīng)過現(xiàn)場分析后認為該校網(wǎng)絡(luò)安全主要需要解決三個方面問題：一是峰值高達2.4G流量，且是多以UDP小包為主的數(shù)據(jù)處理能力問題;二是ARP攻擊，Web攻擊頻繁的問題，學校多次出現(xiàn)對內(nèi)部網(wǎng)絡(luò)的服務(wù)器、學生個人主機，甚至信息中心的綜合管理平臺發(fā)起的探測和攻擊，甚至出現(xiàn)過篡改檔案管理系統(tǒng)后臺數(shù)據(jù)庫考試分數(shù)的事件;三是帶寬控制問題，大量P2P下載、IM視頻等非關(guān)鍵應(yīng)用吞噬著校園網(wǎng)絡(luò)有限的帶寬資源，郵件、網(wǎng)頁、數(shù)據(jù)傳輸?shù)汝P(guān)鍵性應(yīng)用服務(wù)卻得不到保障。

　　在對該校網(wǎng)絡(luò)充分了解后，網(wǎng)御星云提出采用高性能全業(yè)務(wù)融合安全網(wǎng)關(guān)Power V6000-U8000做為校園大數(shù)據(jù)化安全的解決方案，該產(chǎn)品集成防火墻、防病毒、入侵防御、流量控制、上網(wǎng)行為管理、Web安全防護等功能，支持復(fù)雜多出口策略路由。該產(chǎn)品靈活的接口配置和組網(wǎng)方式足以滿足任何接入環(huán)境。

　　方案優(yōu)勢

　　在實施過程中， Power V6000-U8000產(chǎn)品配置了8個千兆電口滿足8條鏈路的接入要求，配置1個千兆光口滿足DMZ區(qū)接入要求，配置1個萬兆SFP+光口與4臺萬兆核心交換機直連。Power V6000-U8000產(chǎn)品具有如下優(yōu)勢：

　　首先，實施中規(guī)劃了63組地址/地址段，對這63組地址/地址段分別應(yīng)用策略路由指向8個鏈路出口，策略路由條數(shù)達200余條。

　　同時，該產(chǎn)品支持開啟抗ARP攻擊和IP欺騙，并可針對某些重要地址段開啟防病毒功能，支持對校方管理的Web服務(wù)器及后臺數(shù)據(jù)庫開啟Web安全防護和網(wǎng)絡(luò)數(shù)據(jù)庫攻擊防護功能，隨時可對全網(wǎng)主機開啟抗端口掃描和主機掃描功能。

　　接著，該產(chǎn)品可通過調(diào)整策略允許H.323協(xié)議穿越，對狀態(tài)檢測、UDP長連接、Java腳本、ActiveX插件等可執(zhí)行寬松的防護策略。

　　最后，該產(chǎn)品搭載的應(yīng)用識別和URL過濾功能可對反動、黃色等學校禁止訪問網(wǎng)站內(nèi)容開啟識別/阻斷功能，可對敏感關(guān)鍵字搜索結(jié)果進行屏蔽，并且可以允許用IM軟件聊天但禁止其視頻聊天功能，針對P2P視頻可按詳細應(yīng)用如土豆網(wǎng)、優(yōu)酷網(wǎng)等進行分門別類的流量限制。

　　自2012年9月份開學以來，該設(shè)備流量一直穩(wěn)定控制在2.2G~2.4G之間，既沒有浪費帶寬也沒有超出帶寬閾值，全校2.5萬節(jié)點無一反饋發(fā)生掉線或網(wǎng)絡(luò)緩慢現(xiàn)象。學校各項應(yīng)用均穩(wěn)定運行，服務(wù)未出現(xiàn)無法登錄、訪問錯誤等問題。與此同時，Power V6000-U8000設(shè)備CPU空閑率始終保持在90%以上，設(shè)備使用效果得到了校方領(lǐng)導(dǎo)的高度認可，使該校在教育系統(tǒng)大數(shù)據(jù)化浪潮中獨占潮頭。

　　網(wǎng)御星云全業(yè)務(wù)融合安全網(wǎng)關(guān)產(chǎn)品介紹

　　網(wǎng)御星云Power V6000-U8000，系基于Intel最新Sandy Bridge多核架構(gòu)開發(fā)的全業(yè)務(wù)融合安全網(wǎng)關(guān)產(chǎn)品，產(chǎn)品功能基于統(tǒng)一軟件內(nèi)核開發(fā)，AV+IPS功能全開可達萬兆處理能力，純防火墻吞吐40Gbps。產(chǎn)品支持擴展至49個千兆接口或24個萬兆光口，外觀尺寸2U高度。功能方面采用融合集成技術(shù)，防病毒、入侵防御、上網(wǎng)行為管理、Web安全防護、會話管理、終端安全等功能可任意組合拆分，所有防護功能可在一條策略里一次執(zhí)行，大大降低規(guī)則維護強度，對系統(tǒng)應(yīng)用層處理性能幾乎無影響。Power V6000-U8000全面支持IPv6下一代互聯(lián)網(wǎng)協(xié)議標準，不僅限于路由協(xié)議等2、3層支持，而是入侵防御、上網(wǎng)行為管理等7層支持。此外，產(chǎn)品更可提供實時流量分析功能，對使用的應(yīng)用、訪問的URL、傳輸?shù)奈募愋途商峁⿲崟r分析報表，支持主機流量排序，對每臺主機的流量使用情況提供詳細報表。