卓尔InfoGate教育网网络安全解决方案

2006-11-8　网友评论 0 条　点击进入论坛

　　一、教育网面临的安全挑战

　　　校园是孕育Internet最早的发源地之一，Internet从校园开始，迅速覆盖了全球。从政府到企业，从工厂到商店，互联网是推进经济发展的重要手段。而校园始终是互联网最新技术的发源地，校园网更是促进各个学科科研、教学的必不可少的工具。而中小学，也已经成为互联网的受益者。目前，我国的大专院校普遍建成了校园网，中小学的网络建设也在快速发展之中。而当前，互联网面临的最大问题就是安全性，校园网不可避免地面临同样的挑战。而校园网络覆盖广阔，应用众多和其开放的架构，使校园网面临的安全问题更具多样性，也更加严峻。

　　　考虑到一般高校或教育局下属单位的内部服务器及用户是其系统中最为关键的防护对象，并且有独立的Internet出口，所以都容易受到来自外部的攻击，而且学校网络中邮件服务器很多采用的是自行开发的系统，卓尔InfoGate与应用程序无关，只与协议有关，因此非常符合学校网络的网络安全需求，能够对HTTP、FTP、SMTP、POP3、IMAP和NetBios等协议的内容进行过滤，这样内部的用户无论访问Internet，还是访问教育行业内部、外部的邮件服务器以及WEB服务器都可以得到全面的安全防护。

　　二、教育网络卓尔InfoGate安全解决方案

　　卓尔InfoGate的安装实施非常简单，对于有防火墙的局域网而言，只需将卓尔InfoGate的外网口接在防火墙的内网口，另一网口接在内网交换机上即可，而如果某些教育局或学校没有防火墙的话，只需将其从外网连接的网线接在卓尔InfoGate的外网口，将另一个网口与内网交换机连接即可。如此一来，所有经由卓尔InfoGate进出的数据都可以得到扫描过滤。

　　方案特点

　　安装配置极其简便

　　高性能的病毒防护

　　高可扩展性和负载均衡

　　保护所有常用的通讯协议

　　对不良网页内容实现过滤

　　方便的远程管理

　　特征库文件的每日自动及智能化更新

　　详细的系统日志和报警功能

　　校园网解决方案网络拓朴图：

　　案例分析简介

　　机构：合肥工业大学网络中心

　　地点：安徽合肥

　　行业：高等教育/校园

　　卓尔InfoGate解决方案：卓尔InfoGate网桥设置，物理接入系统

概要：

　　合肥工业大学是著名的教育部直属高校，是一所工、理、文、经、管、法、教育等整合的多科性全国重点大学。该校拥有安徽省内规模最大的校园网络，全校已开通信息点3万多个，上网电脑一万多台，校园网师生用户群多达3万余人。校园网已经成为合工大全校师生员工日常学习、工作中不可或缺的重要信息平台。

　　形势分析

　　　　随着校园网络的大范围普及，电子邮件的应用也占据了校园网应用中非常大的比例，但随着电子邮件病毒威胁的日益严重和垃圾邮件的泛滥成灾，以及外部和内部的各种攻击，校园网的电子邮件系统急需重新部署高效、全面的安全防御体系。

　　　　面对这种四面楚歌的网络安全态势，合肥工业大学的资深网络专家及安全专家经过一段时间的论证和反复探讨，决定逐步在整个校园网范围内建立一套全新的立体防护系统，为此学校有关部门组织了专项电子邮件安全网关的产品招标。

　　解决方案

　　经过来自中国科技大学、安徽大学、安徽农大以及省电信部门的专家参与评标论证，大家一致认为卓尔InfoGate产品具有明显的技术创新和功能亮点；整合用户方的实际需求，通过对美迅智、亿邮等多家产品的认真对比考察、评议，招标小组认为以卓尔InfoGate整合型安全网关为核心的卓尔立体防御体系最能够符合用户方的需求，最终宣布卓尔InfoGate整合型安全网关中标，从而使卓尔InfoGate整合型安全网关有幸成为合肥工业大学新的立体防御体系的第一员新兵。

　　　根据最新CNNIC发布的第15次互联网报告显示，我国互联网用户每周收到邮件4.4封，而收到的垃圾邮件数则多达7.9封！卓尔InfoGate邮件整合型安全网关是一款高可靠性、高性能的电信级产品，它整合了防垃圾邮件/防毒墙/防火墙/内容过滤/IPS四大关键技术于一体，采用最新第四代垃圾邮件过滤技术和卓尔独家的“指纹检测+智能学习”技术，具有极高的准确率和低误报率，同时支持非常灵活的管理员和用户的个性化方案。与普通的功能单一的电子邮件网关只能过滤垃圾邮件或者病毒邮件相比，其内嵌的防火墙和IPS模块可有效保护邮件服务器的安全，在线杀毒系统可消除其他途径进入校园网的残留病毒，其内容过滤体系更可对用户的机密信息起到防止泄漏的作用，科学合理的处理方案和统计分析功能更是为用户邮件的安全和管理提供了可靠保障。另外，无论是垃圾邮件过滤策略还是病毒过滤模块的病毒特征库，都可实现全球自动更新。这些模块的有机结合，实现了对邮件服务器的近乎完美的立体防护。

　　实施效果

　　经合肥工业大学电子邮件网关的实际使用，对病毒邮件的过滤成功率几乎为100%，垃圾邮件过滤成功率也在一个很好的水平，在系统默认的过滤功能的基础上，通过管理员的针对性过滤策略配置，对垃圾邮件过滤的成功率一直在进一步提高。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表