信息來源：比特網(wǎng)

重慶電子工程職業(yè)學(xué)院是一所由重慶市人民政府舉辦并主管，是教育部、財政部重點(diǎn)建設(shè)的100所國家示范性高等職業(yè)院校之一。學(xué)校更是在2010年建立了國家級“網(wǎng)絡(luò)與信息安全教學(xué)團(tuán)隊(duì)”，這是學(xué)校在“通信技術(shù)教學(xué)團(tuán)隊(duì)”、“電子信息技術(shù)教學(xué)團(tuán)隊(duì)”后建立第三個國家級教學(xué)團(tuán)隊(duì)。

校園網(wǎng)出口遍地狼煙，傳統(tǒng)設(shè)備早已不堪重負(fù)

作為重慶市高職第一院校，隨著學(xué)校規(guī)模不斷擴(kuò)大，學(xué)生人數(shù)越來越多，所需上網(wǎng)帶寬也不斷擴(kuò)建，而學(xué)校主干設(shè)備卻一直沒有換過。學(xué)校的網(wǎng)關(guān)設(shè)備使用年限平均超過5年，性能及功能已無法滿足現(xiàn)有網(wǎng)絡(luò)要求，需要替換學(xué)校出口的網(wǎng)關(guān)設(shè)備。同時需要對校園網(wǎng)進(jìn)行安全防護(hù)，提升學(xué)?；ヂ?lián)網(wǎng)訪問體驗(yàn)。因此，為了給廣大師生塑造更好的上網(wǎng)環(huán)境，學(xué)院決定對校園網(wǎng)絡(luò)進(jìn)行全面改造。

校園網(wǎng)邊界的天然位置決定了這里是一切威脅侵入的入口、遠(yuǎn)程受控的通道以及信息泄漏的出口，也是校園網(wǎng)絡(luò)重點(diǎn)改造地方。通過工程師與技術(shù)細(xì)致溝通發(fā)現(xiàn)之前網(wǎng)絡(luò)存在以下問題：

1、學(xué)校網(wǎng)絡(luò)出口帶寬擴(kuò)建，大吞吐量的網(wǎng)絡(luò)出口對設(shè)備提出了更高的要求;

2、傳統(tǒng)防火墻無法面對新一代威脅，釣魚網(wǎng)站、惡意網(wǎng)址，病毒木馬，僵尸控制等外部威脅嚴(yán)重危害師生上網(wǎng)安全;

3、個別學(xué)生利用校園網(wǎng)絡(luò)訪問反動、色情、違法網(wǎng)站，給學(xué)校帶來惡劣的影響;

4、失陷主機(jī)無法及時發(fā)現(xiàn)，既不知道有主機(jī)已失陷，也無法定位失陷主機(jī)，更不了解失陷原因，難以溯源;

5、原有服務(wù)器前無防護(hù)措施，經(jīng)常受到來web服務(wù)器攻擊，需加強(qiáng)服務(wù)安全防護(hù)。

快速檢測響應(yīng)，新一代安全解決方案守護(hù)網(wǎng)絡(luò)凈土

隨著威脅環(huán)境變化，安全能力正在從“防范”為主轉(zhuǎn)向“快速檢測能力和響應(yīng)能力”的構(gòu)建，網(wǎng)康提出解決方案是通過在云端部署網(wǎng)康慧眼云，跟ICG和NGFW聯(lián)動，不再完全依賴特征匹配，而是動態(tài)監(jiān)測異常行為，把攻擊、漏洞、人員、行為、應(yīng)用、內(nèi)容等日志信息實(shí)時匯集起來進(jìn)行全局分析，快速判定攻擊，指定防御策略。

1、 利用上網(wǎng)行為管理(ICG)部署精細(xì)化、細(xì)粒度上網(wǎng)策略，減少威脅入口屏蔽違規(guī)訪問;

2、 開啟上網(wǎng)行為管理(ICG)外發(fā)審計(jì)，對網(wǎng)盤、郵件等文件外傳及論壇、微博等發(fā)帖進(jìn)行內(nèi)容級過濾;

3、NGFW對上網(wǎng)流量進(jìn)行深度威脅檢測，阻斷病毒、木馬、僵尸程序的植入，以及間諜軟件通信;

4、啟用NGFW與慧眼云協(xié)同，實(shí)時檢測內(nèi)網(wǎng)可疑失陷主機(jī)，并結(jié)合NGFW可視化分析工具持續(xù)監(jiān)控網(wǎng)絡(luò)風(fēng)險，調(diào)優(yōu)安全策略;

5、部署網(wǎng)康WAF，智能區(qū)分攻擊行為和正常請求，確保服務(wù)器能夠正常被訪問。

網(wǎng)康解決方案

產(chǎn)品好不好，聽用戶怎么說？

“不論是從產(chǎn)品性能到產(chǎn)品架構(gòu)，還是從產(chǎn)品功能到可用性，網(wǎng)康ICG、NGFW、慧眼云組合方案都表現(xiàn)最佳，是唯一滿足我們網(wǎng)絡(luò)應(yīng)用安全需求的解決方案。部署在網(wǎng)絡(luò)邊界的下一代防火墻與云端聯(lián)動，在實(shí)現(xiàn)安全域隔離、邊界控制、威脅防護(hù)的同時，還可以實(shí)現(xiàn)失陷主機(jī)檢測及其他高級威脅對抗能力。同時，網(wǎng)康技術(shù)人員就對我們提出的需求都能及時的做出響應(yīng)和分析，并能夠及時的輸出相應(yīng)的文檔。過硬產(chǎn)品技術(shù)和優(yōu)秀服務(wù)能力是我們選擇網(wǎng)康主要原因。”

寫在最后，客戶的信任是建立在一次次踏實(shí)的解決問題之上，每一次優(yōu)質(zhì)的服務(wù)都能為未來合作不斷加分!