校園安全解決方案

　　随着信息化的發(fā)展，校園網在學(xué)校的教學(xué)、管理、科研和對(duì)外交流中發(fā)揮着重要作用，已成(chéng)爲各學(xué)校向(xiàng)信息化時代走進(jìn)的必然趨勢。加強校園網的安全建設，一方面(miàn)關系到學(xué)校的綜合利益，另一方面(miàn)也關系到學(xué)校的安全建設合規程度。校園網絡一旦出現了安全隐患，則會造成(chéng)網絡中大量資料被洩露、僞造和破壞，造成(chéng)信息傳遞的中斷，給學(xué)校帶來極大的損失。

　　校園雲數據中心安全

　　雲安全資源池

　　在校園雲數據中心的安全建設過(guò)程中，要想滿足各院系租戶的網絡安全隔離且獨立管理的需求，高性能(néng)、高可靠、可擴展、虛拟化、統一管理的安全資源池建設是關鍵。通過(guò)部署在彙聚層的安全多業務資源池，多租戶可以自助式申請安全服務。在這(zhè)個過(guò)程中，多租戶之間的業務安全隔離和安全設備資源的保證完全依賴于虛拟化技術的實現，結合SDN技術可以實現靈活的服務鏈。

　　安全運維管理區建設

　　随着校園數據中心IT系統不斷發(fā)展，網絡規模和設備數量迅速擴大，日趨複雜的IT系統與不同背景的運維人員的行爲容易信息系統安全帶來較大風險，堡壘機系統可以提供統一的運維權限管理平台，制定有針對(duì)性的訪問審計策略，配合數據庫審計系統可以對(duì)運維人員的相關重要操作進(jìn)行記錄與溯源。

　　數據中心Internet出口安全

　　與互聯網對(duì)接區域一直以來都(dōu)是安全建設的重點，也是高校等級保護合規性要求的重點區域，需要各類安全設備各司其職、最大限度的保障數據中心的安全，除了需要部署傳統的防火牆、入侵防禦設備、負載均衡設備以外，還(hái)需要重視特定攻擊的抵禦能(néng)力，例如：應用防火牆(WAF)可以有效抵禦代碼級别的攻擊。

　　校園出口安全

　　運營級産品保障可靠性

　　衆所周知，校園網出口是校園安全的建設的重要區域，傳統方案大多采用“串糖葫蘆”式的組網方式，部署防火牆、入侵檢測、防病毒網關、負載均衡器、流量控制設備、上網行爲審計等多種(zhǒng)安全設備，不僅種(zhǒng)類繁多而且備份方式效率非常低，極大的影響了整個校園網絡的可靠性，華三通信多業務安全網關一體化的解決方案，集成(chéng)了校園網出口安全所需的全部功能(néng)，極大的簡化出口結構，通過(guò)集群技術(SCF)可以保障出口的可靠性。

　　多業務合一提升用戶體驗

　　多業務網關將(jiāng)學(xué)校所需的安全功能(néng)以模塊化的方式融合到一台設備中，防火牆、IPS模塊可以實現L2～L7層的安全防護;鏈路負載均衡模塊提供基于狀态的多條出口鏈路的調度，确保各條出口鏈路資源充分利用;應用控制模塊可以有效管理外網訪問的帶寬及上網行爲的審計，VPN模塊可以滿足移動辦公人員内部資源訪問。

　　虛拟化一機多用服務全校

　　一台多業務安全網關可以虛拟成(chéng)多台防火牆設備，虛拟防火牆之間相互獨立，每個虛拟防火牆都(dōu)具備精細化的資源限制能(néng)力，可以爲有安全需求的院系提供防火牆資源，也可作爲業務系統之間的安全邊界。

　　校園用戶安全

　　容量大

　　校園網核心采用BRAS (Broadband Remote Access Server，寬帶遠程接入服務器)設備，基于NP架構的BRAS設備天生具有數倍于交換機表項容量，完美迎合校園網中用戶設備激增的發(fā)展趨勢，可支持25萬以上的海量終端接入校園網。

　　管理細

　　校園網用戶的安全不是靠硬件安全設備保證，而需要對(duì)場景進(jìn)行細分，校園網中各類設備針對(duì)特定場景緊密配合實現精細化安全管理體驗，例如：接入層的準入認證區分不同場景，學(xué)校家屬區更注重隔離(PPPoE認證)，而教學(xué)區無線更需要簡單高效(Portal認證);去往不同目的地的流量定義不同的認證計費策略，BRAS可以實現Internet計費，Cernet不計費。

　　運維簡

　　傳統校園網認證功能(néng)靠大量的接入設備，流控功能(néng)需要專業的流控設備，功能(néng)實現低效分散，管理複雜配置繁多，BRAS設備將(jiāng)認證任務上收，減少接入層設備的配置工作，緩解運維壓力。