發揮高性能優勢 山石網科助華中科技大學建設安全網絡
華中科技大學是中國教育部直屬副部級大學、首批列入中國“211工程”、“985工程”和“卓越工程師教育培養計劃”重點建設的綜合性大學、中國“111計劃”重點建設的名牌大學、首批千人計劃基地的5所中國著名大學之一。
華中科技大學圖書館的網絡,實現了與校園網互聯,并連接分布于全館各個部、室的幾百臺終端和工作站,為校內外讀者提供便捷的服務。隨著圖書館網絡規模的擴大和網絡應用的增多,原部署在數字圖書館網絡邊界的安全防護設備已無法支撐現有的網絡訪問規模,也無法支撐校園內師生通過數字圖書館訪問互聯網的規模,為此圖書館欲通過對設備升級改造,以解決館內用戶高速、穩定的網絡訪問需求。
同時,華中科技大學考慮到隨著學校規模的擴大,學生數量的增加,圖書館網絡面臨著海量訪問,以及保障館內用戶通過NAT轉換訪問校園網及互聯網,需要有高性能設備提供支撐;同時考慮對不同業務服務器,不同人群要進行嚴格的區別訪問控制,以及如何有效阻斷外部的攻擊和威脅事件等問題,提出了高性能NAT、訪問控制、攻擊防護且不影響性能的需求。
山石網科憑借成熟的技術及多年教育行業的網絡安全防護經驗,為華中科技大學圖書館推薦了山石網科教育行業互聯網安全解決方案,以滿足華中科技大學的需求。經過嚴格的測試和對比,華中科技大學圖書館最終采用Hillstone SG-6000-G5150高性能安全網關,部署在圖書館網絡出口,對服務器區啟用攻擊防護、病毒過濾、入侵防御以及嚴格訪問控制,為內網用戶提供上網的NAT服務。
山石網科技術專家介紹說,經過對華中科技大學的網絡環境分析,認為Hillstone SG-6000-G5150高性能安全網關可以滿足其需求,主要從以下三點:
一是該款產品采用多核硬件平臺,配合專有的64位全并行操作系統,并采用統一檢測引擎技術,使得山石網科高性能安全網關在NAT模式下,可以滿足華中科技大學圖書館海量接入訪問對性能的要求。
二是通過劃分安全域對華中科技大學圖書館服務器等重點區域進行隔離和管控,和通過基于角色和身份認證的訪問控制分配網絡資源,進行日志審計,可以實現對業務訪問更全面的保護。
三是其具有強勁的處理能力,能夠滿足深度應用分析和攻擊分析的需求,不但能針對DoS/DDoS和常見攻擊進行有效的攻擊防護,還可以在深度應用識別基礎上針對HTTP、FTP、SMTP、POP3、IMAP協議的應用進行全并行流掃描和病毒過濾,實時阻斷木馬、病毒、蠕蟲、間諜軟件通過web頁面、郵件等應用向內網滲透,有效地保障了華中科技大學圖書館信息的安全。
設備上線后,系統運行穩定,從日志上可見設備抵擋了多次病毒和攻擊,設備的資源使用率也處于穩定狀態,華中科技大學相關負責人對上線后網絡運行狀態非常認可,評價說可以很好地滿足其安全需求。

責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡