校園安全解決方案

　　随著(zhe)信息化的發(外花fā)展，校園網在學(xué)校的教學(xué)場村、管理、科研和對(duì)外交流中發(fā)揮著(zhe媽金)重要作用，已成(chéng)爲各學(xué)校向(xiàng)路我信息化時(shí)代走進(jìn)的必然趨勢。加強校園拍雜網的安全建設，一方面(miàn)關系到學(xué)校的綜合利益，另一方面(m低要iàn)也關系到學(xué)校的安全建設合規程度。校園生醫網絡一旦出現了安全隐患，則會(huì)造成(ch女低éng)網絡中大量資料被(bèi)洩露冷有、僞造和破壞，造成(chéng)信息傳遞車家的中斷，給學(xué)校帶來極大的損失。

　　校園雲數據中心安全

　　雲安全資源池

　　在校園雲數據中心的安全建設過(guò)程中，要想滿煙學足各院系租戶的網絡安全隔離且獨立管理的需求，高性能(néng)、高可靠、可擴哥麗展、虛拟化、統一管理的安全資源池建設是關鍵。通過(guò)黃開部署在彙聚層的安全多業務資源池，多租戶可以自助式申請安全服務朋答。在這(zhè)個過(guò)程中，多租戶之間的作這業務安全隔離和安全設備資源的保證完全依賴于虛拟化技術的實現，校費結合SDN技術可以實現靈活的服務鏈。

　　安全運維管理區建設

　　随著(zhe)校園數據中心IT系統不斷發(fā)展，網絡規模和見技設備數量迅速擴大，日趨複雜的IT系統與不同背景的運維人員的行爲容易信息短笑系統安全帶來較大風險，堡壘機系統可以提供統一的運飛水維權限管理平台，制定有針對(duì)性的訪問審計策略，配合數北城據庫審計系統可以對(duì)運維人員的相關重要操作進(j畫不ìn)行記錄與溯源。

　　數據中心Internet出口安全

　　與互聯網對(duì)接區月冷域一直以來都(dōu)是安全建設的重點，也是高校等級保護合規性要求的重點區見明域，需要各類安全設備各司其職、最大限度的保障數據中心的安全，除了需要作兵部署傳統的防火牆、入侵防禦設備、負載均衡設備以外，還(hái)需要重視裡紙特定攻擊的抵禦能(néng)力，例如：應用防火牆(WAF)可喝店以有效抵禦代碼級别的攻擊。

　　校園出口安全

　　運營級産品保障可靠性

　　衆所周知，校園網出口是校園安全的建設的重要區域，傳統方案大多采用“呢視串糖葫蘆”式的組網方式，部署防火牆藍校、入侵檢測、防病毒網關、負載均衡器、流量控制設備、上網行爲審計等多種什子(zhǒng)安全設備，不僅種(zhǒng)類繁多而且備份方式民商效率非常低，極大的影響了整個校園網絡的可靠性，華三通信多業務安紙光全網關一體化的解決方案，集成(chéng)了校園網出口安全所需的謝很全部功能(néng)，極大的簡化出口結報雨構，通過(guò)集群技術(SCF)可答分以保障出口的可靠性。

　　多業務合一提升用戶體驗

　　多業務網關將(jiāng)學(xué)校所需的安全功能(nén關紅g)以模塊化的方式融合到一台設備中，防火牆、IPS模塊可以實現L2～L7友答層的安全防護;鏈路負載均衡模塊提供基于狀态的多條車雨出口鏈路的調度，确保各條出口鏈路資源充分利用;應用控制模塊可以有效管理亮從外網訪問的帶寬及上網行爲的審計，VPN模塊可以滿足移動少要辦公人員内部資源訪問。

　　虛拟化一機多用服務全校

　　一台多業務安全網關可以虛拟成(木裡chéng)多台防火牆設備，虛拟防火美通牆之間相互獨立，每個虛拟防火牆都(dōu)具備精細化的資源限制能(néng亮一)力，可以爲有安全需求的院系提供防火牆資源，也可作爲業務系統之間的安全邊訊間界。

　　校園用戶安全

　　容量大

　　校園網核心采用BRAS (Broa鄉如dband Remote Access Server，寬帶遠程接入服務器)設備金雪，基于NP架構的BRAS設備天生具有數倍于交換機表項容量藍作，完美迎合校園網中用戶設備激增的發(fā)展趨勢，可支持25萬以上唱場的海量終端接入校園網。

　　管理細

　　校園網用戶的安全不是靠硬件安全設備保個多證，而需要對(duì)場景進(jìn)行細分，校園網中各類設備針對(d家歌uì)特定場景緊密配合實現精細化安全管理體驗她為，例如：接入層的準入認證區分不同場景，學(男多xué)校家屬區更注重隔離(PPPoE認證)北知，而教學(xué)區無線更需要簡單高效(外山Portal認證);去往不同目的地的流量定子畫義不同的認證計費策略，BRAS可以實現Int白煙ernet計費，Cernet不計費。

　　運維簡

　　傳統校園網認證功能(néng)靠大量的接入設備，流控但亮功能(néng)需要專業的流控設備，功能(nén冷數g)實現低效分散，管理複雜配置繁多，BRAS設備將(jiāng)認體到證任務上收，減少接入層設備的配置數弟工作，緩解運維壓力。