項目背景

　　“數字化校園”是以數字化信息和網絡為基礎，在計算機和網絡技術上建立起來的對教學、科研、管理、技術服務、生活服務等校園信息的收集、處理、整合、存儲、傳輸和應用，使數字資源得到充分優化利用的一種虛擬教育環境。

　　隨著我國教育體系的逐步完善，各級高校規模不斷壯大，學校的信息化建設已成為跨網絡通信、網絡安全、身份認證等多種學科，ERP、OA、VOD等多種應用，物聯網、移動互聯網等多種資源的龐大工程，一張數據大網正在迅速展開。

　　項目需求

　　某高校在校生3.4萬人，在大數據化背景下對全網規劃了三級交換體系，分別為主干交換(核心層全部為萬兆交換)、區域交換(從核心到區域共鋪設千兆光纖56公里)、樓宇交換(千兆雙絞線到桌面)，終端信息點達到2.5萬個。

　　同時，集成校內管理信息系統如一卡通管理系統、人事管理系統、學籍管理系統、學位認證系統等共15套管理信息系統，并以實現統一門戶、統一認證為目標。

　　學校提供開放的HTTP、FTP、Email等公眾服務，22個院系、30個管理機構各自擁有門戶網站，在校生自建HTTP/FTP站點58個。

　　學校更通過學生專用147手機卡和省移動合作推出數字校園移動平臺，該系統集成移動OA、移動郵箱、應用互動平臺、一卡通系統、教務系統、上網管理系統、網上答疑系統、短信故障保修系統、WEB管理系統等功能模塊。

　　以上應用對網絡承載能力提出了較高的要求，校方要求：

　　安全網關設備部署在學�？偝隹�

　　必須能夠同時接入三條100M電信鏈路、2條100M和1條900M網通鏈路、1條100M移動鏈路和一條教育網鏈路

　　對分布全校的不同地址段提供策略路由和ISP路由支持

　　設備內網口必須采用萬兆接口

　　對不符合校方規定的帶寬使用行為必須可發現

　　可支持網關防病毒功能

　　不能影響學校的數據應用，如OA、VOD、一卡通等

　　所有應用可支持或可擴展支持IPv6協議

　　解決方案

　　網御星云經過現場分析后認為該校網絡安全主要需要解決三個方面問題：一是峰值高達2.4G流量，且是多以UDP小包為主的數據處理能力問題;二是ARP攻擊，Web攻擊頻繁的問題，學校多次出現對內部網絡的服務器、學生個人主機，甚至信息中心的綜合管理平臺發起的探測和攻擊，甚至出現過篡改檔案管理系統后臺數據庫考試分數的事件;三是帶寬控制問題，大量P2P下載、IM視頻等非關鍵應用吞噬著校園網絡有限的帶寬資源，郵件、網頁、數據傳輸等關鍵性應用服務卻得不到保障。

　　在對該校網絡充分了解后，網御星云提出采用高性能全業務融合安全網關Power V6000-U8000做為校園大數據化安全的解決方案，該產品集成防火墻、防病毒、入侵防御、流量控制、上網行為管理、Web安全防護等功能，支持復雜多出口策略路由。該產品靈活的接口配置和組網方式足以滿足任何接入環境。

　　方案優勢

　　在實施過程中， Power V6000-U8000產品配置了8個千兆電口滿足8條鏈路的接入要求，配置1個千兆光口滿足DMZ區接入要求，配置1個萬兆SFP+光口與4臺萬兆核心交換機直連。Power V6000-U8000產品具有如下優勢：

　　首先，實施中規劃了63組地址/地址段，對這63組地址/地址段分別應用策略路由指向8個鏈路出口，策略路由條數達200余條。

　　同時，該產品支持開啟抗ARP攻擊和IP欺騙，并可針對某些重要地址段開啟防病毒功能，支持對校方管理的Web服務器及后臺數據庫開啟Web安全防護和網絡數據庫攻擊防護功能，隨時可對全網主機開啟抗端口掃描和主機掃描功能。

　　接著，該產品可通過調整策略允許H.323協議穿越，對狀態檢測、UDP長連接、Java腳本、ActiveX插件等可執行寬松的防護策略。

　　最后，該產品搭載的應用識別和URL過濾功能可對反動、黃色等學校禁止訪問網站內容開啟識別/阻斷功能，可對敏感關鍵字搜索結果進行屏蔽，并且可以允許用IM軟件聊天但禁止其視頻聊天功能，針對P2P視頻可按詳細應用如土豆網、優酷網等進行分門別類的流量限制。

　　自2012年9月份開學以來，該設備流量一直穩定控制在2.2G~2.4G之間，既沒有浪費帶寬也沒有超出帶寬閾值，全校2.5萬節點無一反饋發生掉線或網絡緩慢現象。學校各項應用均穩定運行，服務未出現無法登錄、訪問錯誤等問題。與此同時，Power V6000-U8000設備CPU空閑率始終保持在90%以上，設備使用效果得到了校方領導的高度認可，使該校在教育系統大數據化浪潮中獨占潮頭。

　　網御星云全業務融合安全網關產品介紹

　　網御星云Power V6000-U8000，系基于Intel最新Sandy Bridge多核架構開發的全業務融合安全網關產品，產品功能基于統一軟件內核開發，AV+IPS功能全開可達萬兆處理能力，純防火墻吞吐40Gbps。產品支持擴展至49個千兆接口或24個萬兆光口，外觀尺寸2U高度。功能方面采用融合集成技術，防病毒、入侵防御、上網行為管理、Web安全防護、會話管理、終端安全等功能可任意組合拆分，所有防護功能可在一條策略里一次執行，大大降低規則維護強度，對系統應用層處理性能幾乎無影響。Power V6000-U8000全面支持IPv6下一代互聯網協議標準，不僅限于路由協議等2、3層支持，而是入侵防御、上網行為管理等7層支持。此外，產品更可提供實時流量分析功能，對使用的應用、訪問的URL、傳輸的文件類型均可提供實時分析報表，支持主機流量排序，對每臺主機的流量使用情況提供詳細報表。