网络通信 频道

重庆工商职业学院部深信服上网行为管理

  【IT168资讯】互联网对生活影响越来越深广的今天,为校园内的用户提供健康、绿色、高效的互联网访问环境,使之对人们的生活起到正向作用,一直是重庆工商职业学院的持续追求。在这个路途中,首先要解决的问题表现如下:

  用户关键需求

  1、 看似充裕的互联网带宽,但上网速度却很慢。主要原因是由于P2P下载占用了相当大的

  带宽,且缺乏有效的流量分析技术与管理手段。

  2、色情、暴力等网络内容对学生身心造成不良影响,因此过滤不良网站势在必行。但互联网独立域名超过1.8亿个、独立网页超过一万亿个,如此海量的互联网资源如何有效识别管理?灵活管理不可或缺,“一刀切”式的封堵势必会带来反弹。

  3、病毒、木马、ARP欺骗等安全问题层出不穷,给整个内网安全带来极大威胁。重庆工商职业学院本部和各个分支机构内网有数万台终端电脑,加之部分用户的网络安全意识淡薄,使得内网安全环境不乐观。

  上网行为管理解决方案

  通过在学校本部和合川分校网络出口处分别部署SANGFOR AC上网行为管理网关,实现网络应用与上网行为的管理、网络流量的分析、识别、控制等功能,从而提升网络安全度、带宽效率、规避法律风险。同时,在两台设备上为校本部网络中心开放远程维护权限,实现统一策略下发,统一资源管控,统一日志管理。并兼顾各校区的网络情况,做差异化管理。

重庆工商职业学院部署深信服上网行为管理
▲拓扑示意简图

  用户收益

   内网安全得到保障,帮助网络管理者降低安全管理难度——实现了对各类网页的全面过滤,限制使用QQ、MSN等传递文件,并查杀可传文件中潜藏的病毒、木马。自动检测接入终端是否安装运行了指定安全软件,否则不允许接入Internet。防DOS、防ARP欺骗,彻底防御来自外网和内网的DOS攻击。

   带宽资源利用率最大化——凭借P2P智能识别专利技术,可对常用P2P软件、不常见及未来将出现的P2P进行识别和管控,并进行合理的带宽通道划分管理。

   构建和谐上网环境——凭借智能识别技术结合静态规则库,可对未知网页和非法网站进行自动识别和分类限制,全面管控用户网络看帖、发帖行为,支持SSL加密网站的识别和过滤,从而保证进出校园网的用户流量均为合法、安全的流量,实现了“和谐社会,绿色上网”。

0
相关文章