項(xiàng)目背景

陜西省西安高新科技職業(yè)學(xué)院網(wǎng)絡(luò)工程專業(yè)，希望結(jié)合該校軟件工程、電子商務(wù)、計(jì)算機(jī)信息管理專業(yè)，建設(shè)組網(wǎng)工程實(shí)訓(xùn)室，但存在一些問題：網(wǎng)絡(luò)沒有達(dá)到相關(guān)標(biāo)準(zhǔn)規(guī)范，并且無完整的網(wǎng)絡(luò)模型。學(xué)校計(jì)劃建設(shè)一個(gè)具有完整網(wǎng)絡(luò)模型價(jià)格，組建信息安全攻防實(shí)驗(yàn)室，培養(yǎng)學(xué)生動(dòng)手實(shí)踐能力。

需求分析

學(xué)校各個(gè)實(shí)驗(yàn)組，各個(gè)終端加起來很多。學(xué)校實(shí)驗(yàn)室對(duì)安全性需求比較高，以防止不安全事故發(fā)生，同時(shí)防火墻需要成為學(xué)生實(shí)驗(yàn)時(shí)的統(tǒng)一管理平臺(tái)。需要一個(gè)性價(jià)比高、一體化的綜合性安全網(wǎng)關(guān)，該網(wǎng)關(guān)需要集成防火墻、VPN、AV、SPAM、DLP、URL過濾等功能。

具體包括

1、利用綜合性安全網(wǎng)關(guān)的防火墻功能，阻止來自互聯(lián)網(wǎng)對(duì)內(nèi)部網(wǎng)絡(luò)的入侵和攻擊；

2、利用綜合性安全網(wǎng)關(guān)的VPN功能，建立與長(zhǎng)安校區(qū)的安全通信隧道，保障各個(gè)辦公、實(shí)驗(yàn)、教學(xué)系統(tǒng)應(yīng)用的安全；

3、學(xué)生在同一個(gè)實(shí)訓(xùn)室內(nèi)了解國(guó)內(nèi)市場(chǎng)最知名網(wǎng)絡(luò)公司的網(wǎng)絡(luò)產(chǎn)品和網(wǎng)絡(luò)服務(wù)器的組建，擴(kuò)展學(xué)生知識(shí)的廣度和深度；

4、實(shí)驗(yàn)室按RACK網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室設(shè)計(jì)理念進(jìn)行設(shè)計(jì)。通過實(shí)驗(yàn)臺(tái)RACK機(jī)柜中的訪問控制服務(wù)器(ACS)對(duì)RACK機(jī)柜的其它網(wǎng)絡(luò)設(shè)備進(jìn)行管理、實(shí)驗(yàn)，防火墻阻斷網(wǎng)絡(luò)中的突發(fā)流量，系統(tǒng)具有遠(yuǎn)程管理功能。學(xué)生、教師能通過對(duì)訪問控制服務(wù)器的訪問實(shí)現(xiàn)遠(yuǎn)程實(shí)驗(yàn)，以提高實(shí)驗(yàn)室的利用率。

解決方案：

根據(jù)與校方進(jìn)行溝通與產(chǎn)品測(cè)試，此次項(xiàng)目主要需要解決學(xué)校網(wǎng)絡(luò)模型的完整性、數(shù)據(jù)傳輸安全性、穩(wěn)定性、時(shí)效性和傳統(tǒng)防火墻防病毒、反垃圾郵件、DD0S攻擊、URL過濾功能方面的問題。

為最大限度保障IT前期投資，此次項(xiàng)目，各個(gè)實(shí)驗(yàn)組網(wǎng)絡(luò)中選擇任子行防火墻NGSA3800，是目前性價(jià)比最高的防火墻之一。

產(chǎn)品部署/網(wǎng)絡(luò)拓?fù)鋱D

效果/反饋

NGSA面向應(yīng)用層設(shè)計(jì)，能夠精確識(shí)別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力，能夠全面替代傳統(tǒng)防火墻，并且是具有強(qiáng)勁應(yīng)用層處理能力的全新網(wǎng)絡(luò)安全設(shè)備，在安裝后受到學(xué)校負(fù)責(zé)領(lǐng)導(dǎo)的認(rèn)可。培訓(xùn)方面，我們提供了一整套針對(duì)我司防火墻的產(chǎn)品介紹和功能模塊介紹，以及實(shí)現(xiàn)原理，和配置案例等PPT，代課老師直接可以使用我們的PPT進(jìn)行防火墻原理、實(shí)踐教學(xué)，課題內(nèi)容豐富，為此老師表示如有其它安全設(shè)備需求，會(huì)繼續(xù)合作。