項(xiàng)目背景

深圳龍華大浪實(shí)驗(yàn)學(xué)校是政府全額投資新建的九年一貫制公辦學(xué)校。學(xué)校設(shè)計(jì)規(guī)模為48個(gè)教學(xué)班（其中小學(xué)、初中各24個(gè)教學(xué)班）。學(xué)校原使用的上網(wǎng)行為審計(jì)設(shè)備及防火墻設(shè)備已達(dá)使用年限，硬件故障層出不窮，隨著教育信息化的進(jìn)步，各應(yīng)用系統(tǒng)對(duì)網(wǎng)絡(luò)安全的逐漸依賴，原有傳統(tǒng)防火墻設(shè)備的功能和性能已經(jīng)不能滿足現(xiàn)有的發(fā)展使用需求，因此任子行根據(jù)客戶的網(wǎng)絡(luò)現(xiàn)狀進(jìn)行分析，建議部署最新技術(shù)的任子行下一代防火墻和上網(wǎng)行為管理系統(tǒng)為大浪實(shí)驗(yàn)學(xué)校網(wǎng)絡(luò)保駕護(hù)航。

需求分析

隨著校園應(yīng)用系統(tǒng)越來(lái)越多，如視頻會(huì)議、家校通、電子書(shū)包等信息化系統(tǒng)的興起，網(wǎng)絡(luò)環(huán)境依然沿用學(xué)校建設(shè)時(shí)的傳統(tǒng)安全設(shè)備，帶寬隨意被占用且常受到來(lái)自不明的攻擊造成網(wǎng)絡(luò)堵塞，造成各應(yīng)用系統(tǒng)不能正常使用。

用戶提出需要對(duì)網(wǎng)絡(luò)帶寬進(jìn)行規(guī)范化管理、對(duì)內(nèi)網(wǎng)電腦的用戶名、IP進(jìn)行實(shí)名登記，禁止非法接入網(wǎng)絡(luò)；防范來(lái)自應(yīng)用層的網(wǎng)絡(luò)攻擊并實(shí)行攻擊可視化，提高管理水平。

解決方案

根據(jù)用戶現(xiàn)場(chǎng)網(wǎng)絡(luò)環(huán)境分析，目前使用的防火墻，其性能不能滿足且已超過(guò)報(bào)廢年限；在網(wǎng)絡(luò)內(nèi)部無(wú)上網(wǎng)行為管理設(shè)備，學(xué)生可隨意瀏覽黃色網(wǎng)站甚至不良視頻，因此不滿足國(guó)家信息安全領(lǐng)導(dǎo)小組對(duì)教育機(jī)構(gòu)安全綠色上網(wǎng)的要求。

為解決以上問(wèn)題，任子行推薦采用任子行下一代防火墻加上網(wǎng)行為管理系統(tǒng)，可提供3到7層的網(wǎng)絡(luò)安全防護(hù)以及豐富的流控及行為管理功能，解決以往出現(xiàn)的上網(wǎng)速度慢、外來(lái)人員非法接入網(wǎng)絡(luò)以及來(lái)自外網(wǎng)的大量網(wǎng)絡(luò)攻擊現(xiàn)象。

效果/反饋

可視化、易管控

通過(guò)應(yīng)用可視化引擎，NGSA可以幫助用戶識(shí)別出各種內(nèi)部業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)的應(yīng)用流量，能夠與多種用戶認(rèn)證系統(tǒng)無(wú)縫對(duì)接，從而及時(shí)掌握當(dāng)前各種應(yīng)用和用戶的網(wǎng)絡(luò)狀況，通過(guò)一個(gè)界面輕松制定數(shù)據(jù)中心、內(nèi)部廣域網(wǎng)、互聯(lián)網(wǎng)出口等場(chǎng)景所需要的訪問(wèn)控制策略，極大的降低了IT管理人員的維護(hù)工作量。

更安全、更精準(zhǔn)

任子行NGSA可以為用戶提供全面的網(wǎng)絡(luò)和應(yīng)用安全防護(hù)功能，以幫助客戶面對(duì)層出不窮的安全威脅和入侵手段，有效防止各種已知、未知的安全威脅，提供更加精確的防護(hù)效果。

提高帶寬利用率

任子行AC上網(wǎng)行為管理系統(tǒng)提供的P2P流控技術(shù)，將限制指定用戶開(kāi)啟P2P后占用的帶寬。既允許用戶使用P2P，又不會(huì)濫用帶寬，保證學(xué)校重點(diǎn)關(guān)鍵應(yīng)用系統(tǒng)的帶寬。