重庆电子工程职业学院是一所由重庆市人民政府举办并主管，是教育部、财政部重点建设的100所国家示范性高等职业院校之一。学校更是在2010年建立了国家级“网络与信息安全教学团队”，这是学校在“通信技术教学团队”、“电子信息技术教学团队”后建立的第三个国家级教学团队。

 

校园网出口遍地狼烟，传统设备早已不堪重负

作为重庆市高职第一院校，随着学校规模不断扩大，学生人数越来越多，所需上网带宽也不断扩建，而学校主干设备却一直没有换过。学校的网关设备使用年限平均超过5年，性能及功能已无法满足现有网络要求，需要替换学校出口的网关设备。同时需要对校园网进行安全防护，提升学校互联网访问体验。因此，为了给广大师生提供更好的上网环境，学院决定对校园网络进行全面改造。

 

 

校园网边界的天然位置决定了这里是一切威胁侵入的入口、远程受控的通道以及信息泄漏的出口，也是校园网络重点改造地方。通过工程师与技术细致沟通发现之前网络存在以下问题：

 

1

学校网络出口带宽扩建，大吞吐量的网络出口对设备提出了更高的要求；

2

传统防火墙无法面对新一代威胁，钓鱼网站、恶意网址，病毒木马，僵尸控制等外部威胁严重危害师生上网安全；

3

个别学生利用校园网络访问反动、色情、违法网站，给学校带来恶劣的影响；

4

失陷主机无法及时发现，既不知道有主机已失陷，也无法定位失陷主机，更不了解失陷原因，难以溯源；

5

原有服务器前无防护措施，web服务器经常受到攻击，需加强服务安全防护。

 

快速检测响应，新一代安全解决方案守护网络净土

 随着威胁环境变化，安全能力正在从“防范”为主转向“快速检测能力和响应能力”的构建，网康提出解决方案是通过在云端部署网康慧眼云，跟ICG和NGFW联动，不再完全依赖特征匹配，而是动态监测异常行为，把攻击、漏洞、人员、行为、应用、内容等日志信息实时汇集起来进行全局分析，快速判定攻击，指定防御策略。

 

1

用上网行为管理（ICG）部署精细化、细粒度上网策略，减少威胁入口屏蔽违规访问；

2

开启上网行为管理（ICG）外发审计，对网盘、邮件等文件外传及论坛、微博等发帖进行内容级过滤；

3

NGFW对上网流量进行深度威胁检测，阻断病毒、木马、僵尸程序的植入，以及间谍软件通信；

4

启用NGFW与慧眼云协同，实时检测内网可疑失陷主机，并结合NGFW可视化分析工具持续监控网络风险，调优安全策略；

5

部署网康WAF，智能区分攻击行为和正常请求，确保服务器能够正常被访问。

 

 

产品好不好，听用户怎么说？

 

“

“不论是从产品性能到产品架构，还是从产品功能到可用性，网康ICG、NGFW、慧眼云组合方案都表现，是满足我们网络应用安全需求的解决方案。部署在网络边界的下一代防火墙与云端联动，在实现安全域隔离、边界控制、威胁防护的同时，还可以实现失陷主机检测及其他高级威胁对抗能力。同时，网康技术人员就对我们提出的需求都能及时的做出响应和分析，并能够及时的输出相应的文档。过硬产品技术和服务能力是我们选择网康主要原因。”

”

写在最后，客户的信任是建立在一次次踏实的解决问题之上，每一次优质的服务都能为未来合作不断加分！