Hillstone山石网科高校互联网出口网络安全解决方案

《Hillstone山石网科高校互联网出口网络安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Hillstone山石网科高校互联网出口网络安全解决方案高校互联网出口网络安全解决方案意见征询稿HillstoneNetworksInc.2011年6月1日41/41Hillstone山石网科高校互联网出口网络安全解决方案概要高校互联网是高校校园网的重要部分,也是发生安全事件相对集中的环节，对此采取必要的安全防护措施来进行保障，是非常必要的，Hillstone山石网科根据类似的项目经验，总结出高校互联网出口的安全特性，并对应性地提出安全建设建议，实现保障的效果。1.开放使用、合理管控l高校互联网出口是为学生、教师、职工等提供上网服务的途径，对此需要在开放使用的基础上进

2、行合理管控，特别是对学生的上网行为，需要有对应的管控措施，对行为进行深度分析和管控。l方案针对此特点通过Hillstone山石网科的用户认证，和深度应用访问控制技术来提供保障，在有效鉴别用户身份的基础上，针对特定用户进行不同细粒度的检测与控制策略，保障校园网互联网出口被合理使用；2.稳定运营、灵活扩展l在稳定运营的基础上实现灵活扩展，也是高校互联网出口商普遍关注的问题，稳定运行是高校互联网出口的基本要求。但同时也看到，高校互联网出口总是存在多链路、多运营商的特点，因此在出口进行安全防护，引入的安全设备必须具备有灵活扩展的能力，能够有效适应多链路、多运营商的趋势要求。l方

3、案针对此特点，引入的Hillstone山石网科安全网关能够支撑高稳定性，和高可扩展性要求，在可靠性上支撑多种双机、多链路技术，从而有效适应高校互联网的特点；另外设备支持功能、接口的扩展，以适应高校校园网的不断发展。3.绿色校园、差异服务l对比其他行业，高校对互联网访问内容的控制更加严格，特别针对学生的上网访问行为，从保障青少年心理健康的角度，需要对学生进行更加严格的控制。除了对学生的严格控制以外，对于教师和职工，以及家属的上网行为则适当放松，体现差异化的服务性。l方案通过Hillstone山石网科安全网关提供的上网行为管理、身份认证技术，在区分访问者角色的基础上，对访问

4、行为进行深度分析，和有效控制。4.透明网络、有效规划l方案从配合监管的角度，建议应采取有效的审计措施，特别是学生上网行为进行有效审计，并且配合身份认证技术，实现实名制审计，使系统管理人员有效掌握学生的上网访问情况，配合监管的实现。41/41Hillstone山石网科高校互联网出口网络安全解决方案目录1方案应用背景52安全需求分析62.1典型高校互联网出口特点分析62.1.1高并发访问的特点72.1.2多链路多运营商特点72.1.3多访问角色的特点72.2典型高校互联网出口安全问题分析82.2.1如何保障链路稳定82.2.2如何保障健康上网82.2.3大规模病毒传播92.

5、2.4中毒电脑导致链路阻塞92.2.5远程访问中被窃听和篡改92.3典型中小企业网络安全需求分析102.3.1提升链路的利用率和经济型102.3.2需要保障健康的互联网访问122.3.3需要有效识别角色并控制132.3.4需要有效防范病毒传播142.3.5需要实现安全的远程访问153安全技术选择163.1技术选型的思路和要点163.1.1首要考虑性能因素163.1.2其次考虑链路冗余能力173.1.3再次提供用户认证能力183.1.4最后是安全控制能力183.2选择Hillstone山石网科安全网关的原因193.2.1高性能安全网关193.2.2灵活的链路负载均衡技术2

6、03.2.3基于角色的安全控制与审计213.2.4基于深度应用识别的访问控制213.2.5强大的URL地址过滤库233.2.6灵活高效的带宽管理功能233.2.7高效的数据传输加密技术253.2.8高可靠的冗余备份能力254系统部署说明254.1安全网关部署设计2541/41Hillstone山石网科高校互联网出口网络安全解决方案4.2安全网关策略设计264.2.1链路负载均衡策略264.2.2访问控制策略274.2.3基于角色的控制策略294.2.4上网行为管理策略304.2.5URL过滤策略设计314.2.6病毒过滤策略设计324.2.7数据安全传输策略325典型建

7、设案例335.1长安大学互联网出口防护案例335.1.1问题的提出345.1.2Hillstone山石网科解决方案355.1.3用户评价365.2河北大学互联网出口防护案例365.2.1问题的提出375.2.2Hillstone山石网科解决方案375.2.3用户评价396方案建设效果3941/41Hillstone山石网科高校互联网出口网络安全解决方案1方案应用背景随着高校网络规模的不断扩大、应用的日益丰富，高校校园网已经经历了基础设施建设时期、应用平台建设时期，迈入到信息资源建设时期。在这一时期，面对日趋复杂的网络环境，信息资源的丰富与