|
经过十几年的建设，国内校园网的覆盖范围已经从教学区、办公区逐步扩展到教师宿舍、学生宿舍，并成为教学科研、行政管理、公共服务等应用的支撑平台，所提供的服务也从基本的网络服务发展到认证、计费、安全等方面。针对校园网的新特点和新变化，国际著名网络设备和解决方案提供商D-Link在不久前举行的全国教育行业巡展中，提出了端到端多位一体纵深主动安全防御体系，引起了教育行业用户的极大关注和肯定。目前，我国校园网络的建设与应用已经进入了一个全新的发展阶段，但互联网的开放性、自身的脆弱性、攻击的普遍性和管理的困难性，使得网络信息安全问题越来越突出，校园网的工作重心已经从网络建设转向到网络的运营、管理和信息安全。 此次D-Link全国教育行业巡展从6月15日起，分别在北京、南京、武汉、开封、广州、西安等地举行，吸引了众多教育行业用户的参与，在每站都有来自教育行业的有关负责人、教科网各城市节点中心主任、各高校相关部门的负责人与专家100多人参加。在活动中，大家就教育行业的网络发展现状，特别是校园网网络简单化管理、网络安全管理中心的价值和实现、校园身份认证系统一体化、网络流量控管等问题展开了深入而广泛的探讨与交流。D-Link所提出的端到端多位一体纵深主动安全防御体系不仅引起众多参会代表的共鸣，更是得到不少教育行业用户的积极肯定，认为这一体系及相关解决方案和产品将对改善校园网的网络应用环境产生重要的作用。 端到端：校园网安全之道的新思路 随着校园网规模的不断扩大，网络用户数大幅增加，各种网络应用不断丰富，出口带宽也在不断提升，使得校园网的管理面临着比以前更多的问题，如P2P、IM等应用带来的挑战，网络入侵及病毒爆发更加频繁等。这种状况表明，校园网网络安全已经成为一个繁杂的系统工程，单一的安全与产品策略很难应对当前复杂的网络使用环境。D-Link提出的端到端多位一体纵深主动安全防御体系就是要从入侵防御、用户认证、行为管控、病毒过滤和带宽管理五个方面通过对网络的优化，实现网络安全管理和运营管理。这一体系包括了二次认证计费、 NAP保护、UTM防火墙、全能策略流控等功能。
D-Link端到端多位一体纵深主动安全防御体系 在网络出口端，通过采用D-Link全新推出的全能策略流控设备实现多运营商链路出口接入，并实现对P2P的应用层分析和监测控制，业务流优化和带宽管理，基于策略的流量管理和流量统计，多出口策略和负载均衡，动态带宽调整，用户认证和授权，用户黑名单，以及基于用户的安全策略功能，基于用户和IP的流量管理和审计功能，IM控制和记录。而在网络终端，则通过支持微软的NAP端点访问，使网内的终端用户在访问网络资源之前检测终端是否有安全漏洞，如果存在安全问题，系统将在该用户进行补丁升级之前不允许其进行网络访问。而所采用的新一代高端口数/高效能防火墙则具备了第三层核心交换机的基本功能，可执行网络核心交换及建立网段间存取的安全策略。由于采用了D-Link独特的区域联防机制，当防火墙侦测到病毒/蠕虫的传播行为时，会立即告知接取端交换机，并在第一时间封锁受感染计算机的网络存取，从而能更有效的将同网段内交互感染的机会降到最低，并使端到端的纵深主动安全防御体系更为完整。 在这一体系中，D-Link独创的二次认证计费“网盟”解决方案可以满足校园网向“运营网”转变过程中所出现的安全认证、计费管理等需求。该系统整合dot1X＋BAS客户端为一体，可以实现针对内网资源免费、外部网络收费的一次拨号二次认证方案，并可灵活设置不同时段上网可控机制，杜绝学生长时间上网。由于真正做到了与各交换机厂家的dot1x完美结合，D-Link的二次认证计费解决方案可以保护用户原有的投资，并强化802.1x内网的安全认证管理，通过与校园网的IDS/IPS及交换机网管系统进行智能联动，还能准确定位问题用户。 通过端到端多位一体纵深主动安全防御体，用户可以对网络进行流量监控和流量分析使整个网络合理化，从而能在最短的时间内通过对流量分析来确定攻击，发出预警，快速采取措施。还可以解决如何监控流量、限制异常流量、网络安全控制、认证计费、灵活的收费策略与运营、便捷的运维与排障等许多教育行业用户非常关心的问题。目前，这一体系的主要相关产品和解决方案已经被河南师范大学所采用，并在有近1万个接入点的河南师范大学新校园网上实现了认证计费、安全防护和流量管理等。
|
