信息來(lái)源：比特網(wǎng)

重慶電子工程職業(yè)學(xué)院是一所由重慶市人民政府舉辦并主管，是教育部、財(cái)政部重點(diǎn)建設(shè)的100所國(guó)家示范性高等職業(yè)院校之一。學(xué)校更是在2010年建立了國(guó)家級(jí)“網(wǎng)絡(luò)與信息安全教學(xué)團(tuán)隊(duì)”，這是學(xué)校在“通信技術(shù)教學(xué)團(tuán)隊(duì)”、“電子信息技術(shù)教學(xué)團(tuán)隊(duì)”后建立第三個(gè)國(guó)家級(jí)教學(xué)團(tuán)隊(duì)。

校園網(wǎng)出口遍地狼煙，傳統(tǒng)設(shè)備早已不堪重負(fù)

作為重慶市高職第一院校，隨著學(xué)校規(guī)模不斷擴(kuò)大，學(xué)生人數(shù)越來(lái)越多，所需上網(wǎng)帶寬也不斷擴(kuò)建，而學(xué)校主干設(shè)備卻一直沒(méi)有換過(guò)。學(xué)校的網(wǎng)關(guān)設(shè)備使用年限平均超過(guò)5年，性能及功能已無(wú)法滿足現(xiàn)有網(wǎng)絡(luò)要求，需要替換學(xué)校出口的網(wǎng)關(guān)設(shè)備。同時(shí)需要對(duì)校園網(wǎng)進(jìn)行安全防護(hù)，提升學(xué)?；ヂ?lián)網(wǎng)訪問(wèn)體驗(yàn)。因此，為了給廣大師生塑造更好的上網(wǎng)環(huán)境，學(xué)院決定對(duì)校園網(wǎng)絡(luò)進(jìn)行全面改造。

校園網(wǎng)邊界的天然位置決定了這里是一切威脅侵入的入口、遠(yuǎn)程受控的通道以及信息泄漏的出口，也是校園網(wǎng)絡(luò)重點(diǎn)改造地方。通過(guò)工程師與技術(shù)細(xì)致溝通發(fā)現(xiàn)之前網(wǎng)絡(luò)存在以下問(wèn)題：

1、學(xué)校網(wǎng)絡(luò)出口帶寬擴(kuò)建，大吞吐量的網(wǎng)絡(luò)出口對(duì)設(shè)備提出了更高的要求;

2、傳統(tǒng)防火墻無(wú)法面對(duì)新一代威脅，釣魚(yú)網(wǎng)站、惡意網(wǎng)址，病毒木馬，僵尸控制等外部威脅嚴(yán)重危害師生上網(wǎng)安全;

3、個(gè)別學(xué)生利用校園網(wǎng)絡(luò)訪問(wèn)反動(dòng)、色情、違法網(wǎng)站，給學(xué)校帶來(lái)惡劣的影響;

4、失陷主機(jī)無(wú)法及時(shí)發(fā)現(xiàn)，既不知道有主機(jī)已失陷，也無(wú)法定位失陷主機(jī)，更不了解失陷原因，難以溯源;

5、原有服務(wù)器前無(wú)防護(hù)措施，經(jīng)常受到來(lái)web服務(wù)器攻擊，需加強(qiáng)服務(wù)安全防護(hù)。

快速檢測(cè)響應(yīng)，新一代安全解決方案守護(hù)網(wǎng)絡(luò)凈土

隨著威脅環(huán)境變化，安全能力正在從“防范”為主轉(zhuǎn)向“快速檢測(cè)能力和響應(yīng)能力”的構(gòu)建，網(wǎng)康提出解決方案是通過(guò)在云端部署網(wǎng)康慧眼云，跟ICG和NGFW聯(lián)動(dòng)，不再完全依賴特征匹配，而是動(dòng)態(tài)監(jiān)測(cè)異常行為，把攻擊、漏洞、人員、行為、應(yīng)用、內(nèi)容等日志信息實(shí)時(shí)匯集起來(lái)進(jìn)行全局分析，快速判定攻擊，指定防御策略。

1、 利用上網(wǎng)行為管理(ICG)部署精細(xì)化、細(xì)粒度上網(wǎng)策略，減少威脅入口屏蔽違規(guī)訪問(wèn);

2、 開(kāi)啟上網(wǎng)行為管理(ICG)外發(fā)審計(jì)，對(duì)網(wǎng)盤、郵件等文件外傳及論壇、微博等發(fā)帖進(jìn)行內(nèi)容級(jí)過(guò)濾;

3、NGFW對(duì)上網(wǎng)流量進(jìn)行深度威脅檢測(cè)，阻斷病毒、木馬、僵尸程序的植入，以及間諜軟件通信;

4、啟用NGFW與慧眼云協(xié)同，實(shí)時(shí)檢測(cè)內(nèi)網(wǎng)可疑失陷主機(jī)，并結(jié)合NGFW可視化分析工具持續(xù)監(jiān)控網(wǎng)絡(luò)風(fēng)險(xiǎn)，調(diào)優(yōu)安全策略;

5、部署網(wǎng)康WAF，智能區(qū)分攻擊行為和正常請(qǐng)求，確保服務(wù)器能夠正常被訪問(wèn)。

網(wǎng)康解決方案

產(chǎn)品好不好，聽(tīng)用戶怎么說(shuō)？

“不論是從產(chǎn)品性能到產(chǎn)品架構(gòu)，還是從產(chǎn)品功能到可用性，網(wǎng)康ICG、NGFW、慧眼云組合方案都表現(xiàn)最佳，是唯一滿足我們網(wǎng)絡(luò)應(yīng)用安全需求的解決方案。部署在網(wǎng)絡(luò)邊界的下一代防火墻與云端聯(lián)動(dòng)，在實(shí)現(xiàn)安全域隔離、邊界控制、威脅防護(hù)的同時(shí)，還可以實(shí)現(xiàn)失陷主機(jī)檢測(cè)及其他高級(jí)威脅對(duì)抗能力。同時(shí)，網(wǎng)康技術(shù)人員就對(duì)我們提出的需求都能及時(shí)的做出響應(yīng)和分析，并能夠及時(shí)的輸出相應(yīng)的文檔。過(guò)硬產(chǎn)品技術(shù)和優(yōu)秀服務(wù)能力是我們選擇網(wǎng)康主要原因。”

寫在最后，客戶的信任是建立在一次次踏實(shí)的解決問(wèn)題之上，每一次優(yōu)質(zhì)的服務(wù)都能為未來(lái)合作不斷加分!