中国地质大学江城学院网络改造方案

《中国地质大学江城学院网络改造方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、....中国地质大学江城学院学校简介中国地质大学江城学院（以下简称学院）是2004年经教育部批准，由中国地质大学（武汉）与武汉众邦德龙科技发展有限公司共同举办的以本科层次教育为主的全日制普通高校。学院坐落于武汉市江夏区风景怡人的青龙山麓，设有地质科学与工程学部、机械与电子信息学部、经济与管理学部、外国语学部、艺术与传媒学部、继续教育学院等6个学部（院）及基础课部、体育课部等2个课部；共有23个本科专业和14个专科专业，在校生规模13000余人，31.4%的专任教师具有副高级以上职称，69%的专任教师拥有硕士以上学位。教学效果良好，各专业均基本形成了教学团队和学术梯队。江

2、城学院所面临的困惑和问题Ø学校网站、招生系统等无法得到有效的带宽保障，常常由于内网学生流量占用过高造成外网人员访问学校网站、招生系统缓慢甚至无法打开的情况。Ø大量用户是在校学生，采用包月的形式接入到校园网，校园网络出口充斥着大量的P2P下载（迅雷，BT等），占用总出口带宽的70%以上，这些下载经常造成互联网出口的堵塞。Ø学校采用电信、教育网等ISP接入方式，出口设备没有负载均衡和智能选录功能，无法充分利用多ISP接入优势Ø网络游戏是多数学生的课闲时间的主要娱乐方式，但一部分学生自制能力较差，在上课时间玩游戏，导致学习成绩下降、学业荒废……让广大老师和学生家长感到头痛不已

3、。........江城学院网络升级拓扑简图网康科技给江城学院提供的解决方案增加一台网康下一代防火墙，网康下一代防火墙（NGFW）是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。主要功能：l1、基础防火墙功能l支持基于五元组的访问控制。l防护端口扫描、DDoS、Flood等网络攻击。l支持多种地址转换能力，静态路由、IPsecVPN、动态路由协议（RIP、OSPF）、HA、ALG等。l2、应用洞察

4、与控制l识别超过1400种网络应用协议，500种移动应用。支持IP、MAC绑定，Web认证l等30多种身份识别技术。l通过应用层流量控制保障核心应用，限制无关应用，避免网络拥塞。l3、应用层一体化集成防护........l基于应用的入侵防御提供对漏洞、木马、蠕虫、后门、缓冲区溢出、扫描和SQL注入等多种攻击或威胁方式的检测和防御。l基于云检测的木马病毒防护功能，支持对多种协议（HTTP、FTP、SMTP、POP3和IMAP等）流量的病毒进行查杀。l基于应用的一体化安全策略，给用户带来了基于应用的全面安全功能和简单、灵活的安全策略配置。l4、主动防御技术l通过行为分析技术

5、智能定位网络中的僵尸主机，让特种木马无所遁形。l支持根据国家和地区提供网络流量和威胁统计的分布图，对去往和来源于不同国家和地区的流量和威胁做到可视化。l支持四个维度的基线对比方法，帮助用户对比前一天、前一周或前一个月相同时段的应用和威胁情况。l支持威胁集成关联分析，为用户提供数据广度的关联和深度的挖掘分析呈现，进而协助用户分析出潜在的威胁。l5、数据防泄漏l通过领先的内容扫描技术，对关键信息进行检测，防止数据泄漏。l用户可以通过灵活的正则表达式对数据内容特征进行指定，阻断匹配的流量。l用户可以对指定类型的文件进行阻断。文件类型识别基于内容，修改扩展名后仍可识别其真实文件

6、类型。学校需求........Ø开启了服务器带宽保障：针对学校服务器网段开启了带宽保障策略，将服务器段带宽优先级设置到最高，优先于服务器段带宽流量；Ø开启了P2P下载流量限制策略：针对学生网段开启了P2P下载限制，严格限制学生在下载方面的出口带宽占用，防止学生下载带宽占用过高造成的内网其它应用无法使用；Ø设置了精确的应用控制策略：在上课和自习时间对网络游戏等应用进行阻断，防止学生在上课时间和自习时间躲在寝室里玩网游；Ø用户管理：根据用户不创建账号，设置不同的流控策略，优先保障部分用户带宽；根据用户需求不同，设置不同的互联网出口；Ø开启了论坛发帖审计：开启了论坛发帖审计，

7、完全记录用户的发帖信息，方便学校网络管理员通过关键词等及时定位发帖人和发帖时间；新方案给江城学院带来的效果Ø服务器带宽得到了有效保障：带宽保障策略发挥了显著的效果，网站服务器等再也没有出现过访问缓慢的情况，服务器段带宽得到了有效的保障；负载均衡和智能选路功能，用户访问网络速度得到了极大提升；ØP2P下载带宽得到了有效的限制：P2P下载占用出口带宽由原先的70%以上降低到了现在的不足30%，出口带宽占用量得到了明显降低，保留了足够的剩余带宽供正常应用使用；Ø学生已经无法在学习时间打网络游戏：通过在上课和自习时间对网络游戏等应用进行阻断，有效