【IT168 资讯】信息化社会不断进步，随着信息化的不断发展，网络已经成为各行各业所必需。承担着为祖国民族培养未来人才、担有教育大任的学校，更需不断增强自身的信息化建设，使信息延伸到校园的每一个角落，丰富教职员工和学生们的视野，随着网络规模的扩大，网络的管理工作也越来越复杂。如何能够打造流畅、易用、纯净、井然有序的校园网络？为了优化网络性能，简化管理程序，艾泰科技推出了针对中小型教育机构、学校的经济型防火墙UTT 3640安全网关，极大的满足了中小学校信息化建设的需求，并有效保护了校园网络不受各种病毒的攻击，同时还简化了的操作系统让管理工作更加轻松。

　　UTT 3640 四WAN口安全网关/VPN防火墙基于艾泰科技的全新的防火墙架构，采用高性能网络处理器，有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击，确保校园网络的安全性；同时，该防火墙还实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。由于采用上述过滤技术的业务管理功能，UTT3640防火墙不仅可以控制用户的上网权限和上网时段，还能够保护内部网络免遭外来攻击。多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。

　　该防火墙支持IP/MAC绑定，黑名单，白名单，对不同等级用户进行分组，实行用户认证，防范权限盗用同时方便制定安全策略。基于地址组，服务组的全新防火墙架构，最大限度保护网络安全。UTT 3640地址组架构可以将并不在同一连续的地址范围内但是拥有同样的上网动作的PC放入同一个地址组中。而对于要访问的一系列互联网服务，可以彼此组合形成一个个统一的服务组应对相应的源于某地址组去往另一地址组的数据包匹配，执行防火墙策略。

　　校园，信息化带来的不仅仅是众多知识资源，网络糟粕同样会随着网络的延伸到达。校园是块纯洁的净土，学生们自制能力有限，是否能够抵御不雅视频，网络游戏的诱惑，老师们精心备课的过程中专心致志，在网络上查找资源用以丰富教案的过程中有如何避免与教学无关的网络内容干扰？UTT 3640采用了灵活地防火墙功能，将师生员工划分若干个不同的分组，为其设置不同的Internet访问权限，可以控制不同时段的Internet访问权限，合理分配网络资源。

　　例如：老师们普通教职员工们的工作组划分配合时间段的控制，在业务时间里只能访问特定的教育资源网站和特定的FTP下载资源；教学之外的时间里，可以访问任何网站，获取必要信息！学生们在规定的时间内不能访问网络，但是课余时间允许访问知识型网站，访问受限制的某些新闻、娱乐等网站开阔视野！学校的管理层可以不受限制的访问网络进行对外交流，学习经验！

　　与业务策略相配合的基于个性化、组、全局的多级管理结构带宽限制功能，有效控制由于有些大量占用校园网络有限带宽，下载与教学无关的私人流量而导致的网络卡、慢，保障校园网络正常秩序不受干扰，高效工作；有效的时间控制使得师生在教学时间专著与知识海洋，业余时间，上网业务全放开，上网冲浪，寓教于乐！

　　针对教师们经常访问教育科研网络，VPN功能的引用，使休息在家、出差交流的老师们也可以轻松的访问到教育网的各种服务，及时信息获取！

　　具权威部门统计，网络问题的57%是为了解决路由问题，而这些问题中又有76%是为排除故障，艾泰科技提供的系统状态统计信息，上网监控等功能实现方便快速的定位故障点、排除故障以便及时解决保证网络畅通。

　　网络拓扑结构及功能示意图

　　如果使用艾泰安全网关UTT 3640，校园网络用户便可轻松构建起千兆网络方案，其功能远远优于普通路由器，在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现，尤其是价格低于专业防火墙，配置难度上远低于专业防火墙。以此为架构的网络解决方案，是校园网络平台 "流畅、易用、纯净、井然有序"的坚实保障。