Hillstone教育城域網(wǎng)校校通網(wǎng)絡安全解決方案，通過在教育研究中心和校園網(wǎng)的網(wǎng)絡出口部署Hillstone安全網(wǎng)關，在保障電子教務和網(wǎng)上教學等業(yè)務順暢、安全運行的同時，過濾網(wǎng)絡有害信息，為學生上網(wǎng)提供綠色、健康的網(wǎng)絡環(huán)境。包括：
●綜合多種安全防御技術，如訪問控制、入侵防御、抗攻擊、帶寬控制、病毒過濾、上網(wǎng)行為控制等功能，實現(xiàn)深度安全防御，保護教學業(yè)務運行安全;
●提供強大的內(nèi)容審核與過濾功能，避免學生訪問非法及不健康網(wǎng)站，維護網(wǎng)絡的健康使用;
●支持深層流量識別與管控技術，通過對各種網(wǎng)絡應用的精確識別和精細控制，保障關鍵業(yè)務的網(wǎng)絡帶寬。
1、安全需求
典型教育城域網(wǎng)由教育研究中心和下轄中小學校園網(wǎng)組成，常見業(yè)務包括網(wǎng)上教學、網(wǎng)絡考試、學籍管理、教務管理、校校通、互聯(lián)網(wǎng)訪問等等。由于信息網(wǎng)絡的組網(wǎng)規(guī)模和分布跨度都比較高，并且系統(tǒng)與互聯(lián)網(wǎng)連接，使得信息網(wǎng)絡面臨較多的安全問題，因此必須通過引入必要的安全措施來進行有效控制和防范。具體安全需求包括：
●需要防范外部、內(nèi)部的網(wǎng)絡攻擊及惡意代碼，避免由于安全事件而導致的業(yè)務停頓或信息泄露，保障各種行政、教務、考務等關鍵業(yè)務的安全運行;
●網(wǎng)絡的使用者包括處于成長階段的中小學學生，為保護學生的身心健康，對互聯(lián)網(wǎng)上的有害內(nèi)容需要進行過濾;
●教育城域網(wǎng)中流量類型復雜，特別是P2P下載、網(wǎng)絡視頻等應用會占用大量帶寬，需要對這些流量進行識別和控制，保障日常辦公或教學業(yè)務的帶寬資源。
2、解決方案
Hillstone為教育城域網(wǎng)提供了集成化的網(wǎng)絡安全解決方案。通過在教育研究中心和中小學校園網(wǎng)的網(wǎng)絡出口，部署Hillstone安全網(wǎng)關，實現(xiàn)對校園網(wǎng)絡的綜合防御。Hillstone安全網(wǎng)關集成了多種安全功能模塊，可根據(jù)學校具體的網(wǎng)絡和應用情況，配置相應的安全策略，如訪問控制、流量管控、入侵防御、病毒過濾等功能，實現(xiàn)對校園網(wǎng)絡的綜合防御。
校園網(wǎng)最重要的目的是要幫助學生開拓視野，快速掌握現(xiàn)代知識和技術。但互聯(lián)網(wǎng)上的信息良莠不齊，其中存在著大量有害信息。因此，為保障學生的身心健康，校園網(wǎng)在提供現(xiàn)代教育途徑的同時，也需要進行有害信息的過濾。Hillstone安全網(wǎng)關采取多項技術過濾網(wǎng)絡有害信息，包括URL過濾、網(wǎng)頁關鍵字過濾等。通過這些技術，限制學生訪問有害網(wǎng)站。在Hillstone安全網(wǎng)關中，內(nèi)置了兩千多萬條URL預定義庫，劃分為幾十類，例如新聞、娛樂、賭博、色情等，網(wǎng)絡管理員只需選擇類型便可過濾此類網(wǎng)站。此外，對于不斷涌現(xiàn)的不在預定義庫中的新的網(wǎng)站，通過自定義關鍵字，同樣能起到過濾有害信息的效果，保護學生健康、綠色上網(wǎng)。
為保證日常教學秩序的正常開展，校園網(wǎng)還需要安全、可靠運行。Hillstone安全網(wǎng)關支持強大的抗網(wǎng)絡攻擊能力，除了抵御傳統(tǒng)網(wǎng)絡攻擊，如IP Spoofing、SYN Flood等網(wǎng)絡攻擊方式外，Hillstone安全網(wǎng)關還支持入侵防御技術，提供基于行為特征的攻擊檢測手段，能夠抵御各種高級、復雜網(wǎng)絡攻擊，如CC攻擊，保障校園網(wǎng)的安全穩(wěn)定運行。
校園網(wǎng)的出口帶寬通常較為有限，而網(wǎng)絡教育資源一般以音視頻數(shù)據(jù)為主，這類數(shù)據(jù)對網(wǎng)絡速度要求較高，需要足夠的帶寬資源保證。因此，Hillstone提供了深度應用識別技術，能精確識別出各種網(wǎng)絡應用，從而實現(xiàn)這些應用的帶寬控制，保障關鍵業(yè)務順暢運行。
3、方案效果
采用Hillstone集成安全解決方案，能夠為教育城域網(wǎng)帶來如下收益：
●實現(xiàn)教育城域網(wǎng)網(wǎng)絡安全的綜合防護，保障教育資源的安全性和各種網(wǎng)絡教育應用的開展，為現(xiàn)代教育信息化保駕護航;
●通過強大的URL與關鍵字過濾技術，屏蔽各種網(wǎng)絡有害信息，保障學生健康、綠色上網(wǎng)，使校園網(wǎng)成為教育信息化安全、純凈的基礎平臺;
●提供深度流量識別與應用管控，有效管理各種網(wǎng)絡流量，使關鍵業(yè)務帶寬得到優(yōu)先保證，提高業(yè)務運行效率與用戶體驗。
京公網(wǎng)安備 11010502049343號