北京京南万讯科技有限公司

Beijing Jnwise Technology Co.,Ltd.

解决方案   
下一代防火墙构筑绿色健康教育城域网
Hillstone教育城域网校校通网络安全解决方案,通过在教育研究中心和校园网的网络出口部署Hillstone下一代防火墙,在保障电子教务和网上教学等业务顺畅、安全运行的同时,过滤网络有害信息

Hillstone教育城域网校校通网络安全解决方案,通过在教育研究中心和校园网的网络出口部署Hillstone下一代防火墙,在保障电子教务和网上教学等业务顺畅、安全运行的同时,过滤网络有害信息,为学生上网提供绿色、健康的网络环境。包括:

 

综合多种安全防御技术,如访问控制、入侵防御、抗攻击、带宽控制、病毒过滤、上网行为控制等功能,实现深度安全防御,保护教学业务运行安全;

 

提供强大的内容审核与过滤功能,避免学生访问非法及不健康网站,维护网络的健康使用;

 

支持深层流量识别与管控技术,通过对各种网络应用的精确识别和精细控制,保障关键业务的网络带宽。

1、安全需求

典型教育城域网由教育研究中心和下辖中小学校园网组成,常见业务包括网上教学、网络考试、学籍管理、教务管理、校校通、互联网访问等等。由于信息网络的组网规模和分布跨度都比较高,并且系统与互联网连接,使得信息网络面临较多的安全问题,因此必须通过引入必要的安全措施来进行有效控制和防范。具体安全需求包括:

 

需要防范外部、内部的网络攻击及恶意代码,避免由于安全事件而导致的业务停顿或信息泄露,保障各种行政、教务、考务等关键业务的安全运行;

 

网络的使用者包括处于成长阶段的中小学学生,为保护学生的身心健康,对互联网上的有害内容需要进行过滤;

 

教育城域网中流量类型复杂,特别是P2P下载、网络视频等应用会占用大量带宽,需要对这些流量进行识别和控制,保障日常办公或教学业务的带宽资源。

2、解决方案

Hillstone为教育城域网提供了集成化的网络安全解决方案。通过在教育研究中心和中小学校园网的网络出口,部署Hillstone下一代防火墙,实现对校园网络的综合防御。Hillstone下一代防火墙,可根据学校具体的网络和应用情况,配置相应的安全策略,如访问控制、流量管控、入侵防御、病毒过滤等功能,实现对校园网络的综合防御。如下图所示:

校园网最重要的目的是要帮助学生开拓视野,快速掌握现代知识和技术。但互联网上的信息良莠不齐,其中存在着大量有害信息。因此,为保障学生的身心健康,校园网在提供现代教育途径的同时,也需要进行有害信息的过滤。Hillstone下一代防火墙采取多项技术过滤网络有害信息,包括URL过滤、网页关键字过滤等。通过这些技术,限制学生访问有害网站。在Hillstone下一代防火墙中,内置了两千多万条URL预定义库,划分为几十类,例如新闻、娱乐、赌博、色情等,网络管理员只需选择类型便可过滤此类网站。此外,对于不断涌现的不在预定义库中的新的网站,通过自定义关键字,同样能起到过滤有害信息的效果,保护学生健康、绿色上网。

为保证日常教学秩序的正常开展,校园网还需要安全、可靠运行。Hillstone下一代防火墙支持强大的抗网络攻击能力,除了抵御传统网络攻击,如IP SpoofingSYN Flood等网络攻击方式外,Hillstone下一代防火墙还支持入侵防御技术,提供基于行为特征的攻击检测手段,能够抵御各种高级、复杂网络攻击,如CC攻击,保障校园网的安全稳定运行。

校园网的出口带宽通常较为有限,而网络教育资源一般以音视频数据为主,这类数据对网络速度要求较高,需要足够的带宽资源保证。因此,Hillstone提供了深度应用识别技术,能精确识别出各种网络应用,从而实现这些应用的带宽控制,保障关键业务顺畅运行。

3、方案效果

采用Hillstone集成安全解决方案,能够为教育城域网带来如下收益:

 

实现教育城域网网络安全的综合防护,保障教育资源的安全性和各种网络教育应用的开展,为现代教育信息化保驾护航;

 

通过强大的URL与关键字过滤技术,屏蔽各种网络有害信息,保障学生健康、绿色上网,使校园网成为教育信息化安全、纯净的基础平台;

 

提供深度流量识别与应用管控,有效管理各种网络流量,使关键业务带宽得到优先保证,提高业务运行效率与用户体验。

 

 

服务热线

010-5090-3896