首页 Hillstone山石网科守护校园网络安全

Hillstone山石网科守护校园网络安全

举报
开通vip

Hillstone山石网科守护校园网络安全Hillstone山石网科守护校园网络安全 Hillstone山石网科经过对山东政法学院的网络环境分析,认为山东政法学院的网络安全需求主要包含四个方面内容: 一是网络负载均衡问题,在学院的六条线路当中,经常出现联通线路满负载,但电信线路流量不高的现象; 二是网络攻击问题,学院多次出现对内部网络的服务器、主机,甚至信息中心的综合电子平台发起的探测和攻击,甚至曾出现考试服务器被篡改主页的现象; 三是应用控制问题,大量P2P等非关键应用吞噬着校园网络有限的带宽资源,邮件、网页、数据传输等关键性应用服务却得不到保障; 四...

Hillstone山石网科守护校园网络安全
Hillstone山石网科守护校园网络安全 Hillstone山石网科经过对山东政法学院的网络环境分析,认为山东政法学院的网络安全需求主要包含四个方面内容: 一是网络负载均衡问 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 ,在学院的六条线路当中,经常出现联通线路满负载,但电信线路流量不高的现象; 二是网络攻击问题,学院多次出现对内部网络的服务器、主机,甚至信息中心的综合电子平台发起的探测和攻击,甚至曾出现考试服务器被篡改主页的现象; 三是应用控制问题,大量P2P等非关键应用吞噬着校园网络有限的带宽资源,邮件、网页、数据传输等关键性应用服务却得不到保障; 四是上网行为管理问题,学生个人电脑数量众多、管理松散,有必要对其上网行为进行一定程度的控制。 经过对山东政法学院网络环境的了解,Hillstone山石网科提出了采用高性能多核安全网关来解决学院内部的网络安全问题,开启防火墙、QoS、网络行为控制等功能后,运行稳定,状态良好,设备优异的技术特点和功能优势得到了充分发挥。 Hillstone山石网科守护山东政法校园网络安全 在本项目中,Hillstone山石网科高性能多核安全网关体现出了众多的优势: 首先,Hillstone山石网科高性能多核安全网关通过实时更新的ISP路由表可对CERNET教育网、电信、网通等进行策略路由优选,充分利用每条链路的资源;并通过Hillstone山石网科高性能多核安全网关的链路负载均衡功能,对多条链路权重的设定,来平均分配网络资源请求;通过业内领先的P2P引流量技术,把P2P等非关键应用分流到电信线路。 其次,通过Hillstone山石网科高性能多核安全网关加强上网行为监控,有效监控校园互联网论坛、博客、网页、电子邮件内容,可以及时发现和过滤各类有害信息,并能告警、响应准确定位到人,方便学校管理部门及时处理,防止不良影响扩大。凭借超过2000万条的URL网页数据库,Hillstone山石网科网络行为控制对互联网上的色情、反动等不良网站进行准确过滤,从而将不良信息屏蔽在校园外,为学生上网营造安全文明的上网环境。 同时,利用丰富的接口,把原来与核心交换机联接的服务器群修订在设备的DMZ区,并启用IPS策略,实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DoS等恶意流量,保护学校的电子平台免受侵害,防止操作系统和应用程序损坏或宕机。 山东政法学院的负责老师说,Hillstone山石网科的设备在测试及正常上线的半年时间中,让一度困扰我们的带宽分配、电子教学平台系统安全、线路不均衡、网络行为控制等问题均得到了妥善解决。尤其是在火热的“南非世界杯”期间,及时调整流控策略,保证了众多师生球迷通过网络观看到流畅的世界杯直播,得到了学院师生的一致认可。 Hillstone山石网科中央财经大学成功案例 网络现状与需求分析: 为了给在校师生提供优质的网络服务和体验,中央财经大学分别接入了Internet的网通链路和连接教育网的链路。如何在两条链路之间做好流量的合理分配以达到为所有用户提供优质的服务及最低的维护费用是中央财经大学一直以来想解决的问题。同时,原路由器到内网交换机互联采用单线的部署方式,造成性能上的瓶颈以及可靠性上的单点故障。另外,带宽的合理分配、学生访问互联网的管理和安全控制也是需要解决的问题。 Hillstone山石网科解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 : Hillstone山石网科为中央财经大学的网通接入链路和教育网链路接入提供策略路由支持,包括目的路由、源地址路由、源接口路由以及ISP路由等,在节约国际互联费用的前提下为中央财经大学的校园用户提供了高速、精准的网络互联能力,使用户能够更加合理的使用网络资源。 中央财经大学原来采用某品牌路由进行千兆的单线互连,面对外网超过千兆的数据流量以及内网数十G流量,已成为全网的性能瓶颈。此次通过部署Hillstone SG-6000-G6100的端口聚合技术,与某品牌路由器的2个千兆接口进行端口聚合,将内网互联带宽扩展到了2G,有效地扩展了网络通路并提高了整网的网络利用效率。 Hillstone山石网科新一代多核安全网关提供QoS带宽管理功能,很好地解决了因为部分学生P2P下载流量过大,导致全网用户上网慢问题,通过SG-6000-G6100可以根据网络流量中的应用类型和IP地址进行有效的带宽控制,包括阻断和限速。 Hillstone山石网科新一代多核安全网关成功上线后,进行了一系列流量管理策略,包括对P2P的限流、对HTTP流量的带宽保证以及对IP地址的会话控制等,有效地控制住了网络中的资源滥用以及资源冲突问题,营造了一个稳定和谐的网络环境。 对于学生上网的管理,通过Hillstone山石网科的上网行为管理功能分类URL库,不仅解决了访问非法、不健康URL的问题,而且上网行为管理功能还能对所有用户访问网站的URL 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 、论坛发帖、外发邮件内容等进行审计,以便在需要的时候可以查到问题的来源。 链路负载均衡(山石网科) 由于跨不同运营商链路访问时,存在很多的问题,如延时大、丢包率高而导致客户体验不好。因此越来越多的企业,通过链路负载均衡技术来改善用户的访问体验,提高网络带宽资源利用率。 负载均衡技术主要分为出站负载均衡和入站负载均衡技术。 1. Hillstone链路负载均衡技术 1.1 传统出站链路负载均衡技术 ●  等价多径路由:内网访问外网情况下,当路由表中存在多条到达同一目的IP或网段的路由,且路由管理距离相同时,系统可基于五元组、源IP地址或源IP地址+目的IP地址进行选路。 ●  ISP路由:系统预置ISP网段地址信息,内网访问外网时,系统跟据目的地址的 ISP 归属确定下一跳。 使用传统的链路负载均衡技术需要静态配置选路原则以及提前预置ISP路由表,且ISP路由表需要定期更新,增加了管理难度;同时传统链路负载均衡技术虽能达到负载分担的效果,但用户体验差,网络利用率提升效果不明显。针对该问题,Hillstone推出智能链路负载均衡技术(出站动态探测、入站SmartDNS),在弥补传统链路负载均衡技术不足的同时,进一步提高了链路的利用率,提升了用户的访问体验。 1.2 智能链路负载均衡技术 — 出站动态探测 内网和外网之间存在多条链路时,通过Hillstone下一代防火墙的出站动态探测功能,内网访问的流量可以在多条链路上实现智能分担。出站动态探测的典型组网如图1所示。 图1 出站动态探测典型组网图 当内网用户向外网目标地址首次发起访问时,系统对只匹配到缺省路由的流量在符合条件的各条链路上进行探测,对响应相对快速的接口生成静态路由,后续报文将直接按照路由转发不再探测;如果生成的静态路由在一定时间内不被命中,则自动老化。 1.3 智能链路负载均衡技术 — 入站SmartDNS    内网和外网之间存在多条链路时,通过Hillstone下一代防火墙的入站SmartDNS功能,外网访问的流量可以在多条链路上实现智能分担。入站SmartDNS的典型组网如图2所示。 图2 入站SmartDNS典型组网图 2. 典型应用 2.1 企业内网Web服务区应用(入站SmartDNS) 国内ISP数量众多且互相访问时速度差异很大,企业为提高访问效率,通常会租用多条ISP链路。然而,当远程办公人员通过多条链路访问企业内网资源时,由于访问地点的差异性,尽管有多条链路提供服务,依然存在流量负载分担不均、链路资源利用率低下的问题。将Hillstone下一代防火墙部署在企业网络出口,可通过入站负载均衡技术将流量合理分配到各条链路,从而极大提升链路利用效率和外网用户访问企业内网Web应用服务的体验。企业内网Web服务区应用的典型组网如图3所示。 图3 企业内网Web服务区应用典型组网图
本文档为【Hillstone山石网科守护校园网络安全】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
下载需要: 免费 已有0 人下载
最新资料
资料动态
专题动态
is_841159
暂无简介~
格式:doc
大小:24KB
软件:Word
页数:0
分类:互联网
上传时间:2019-08-19
浏览量:16