文档介绍：校园网络安全防护解决方案
H3C 石家庄办事处
产品经理李业
提纲
校园安全防护需求分析
校园安全防护解决方案
H3C校园网成功案例
高校网络的发展状况
发展势头强劲
教育网已经有了10多年的发展;
I / II网络覆盖IPV4、IPV6网络;
分布在20个主要城市核心节点,~10Gbps;
成为我国研究下一代互联网技术、开发重大应用、推动下一代互联网产业发展的关键性基础设施。
校园网络应用的发展
应用系统建设日新月异
早期的BBS;
教育Portal运转顺利;
教育内部视频直播网络;
新兴的系统-网络实验室;
数据中心成为发展重点-一卡通;
高校网络面临的安全问题
出口网络问题:多出口,高带宽,网络结构复杂
P2P应用已经成为校园主流
病毒、蠕虫传播成为最大安全隐患
核心网络问题:缺少相应的安全防护手段
无法对不同区域进行灵活的接入控制
主机众多管理难度大
数据中心问题: 缺少带宽高高性能的防护方案
无法提供有效的服务器防护
数据中心网络资源有限但浪费严重
用户认证问题: 用户认证计费不准,不灵活
无法针对用户进行有效的行为审计
用户带宽滥用现象严重
挑战之一:不断增加的校园出口安全威胁
应用层威胁来势凶猛
网页被篡改
带宽总也不够
服务器应用访问很慢
病毒和蠕虫泛滥
间谍软件泛滥
服务器上的应用是关键应用,不能随时打补丁
“网络B超”是优化安全管理的有效工具!
挑战之二:业务系统集中后的数据中心安全
集中管理是解决问题的前提和基础
数据资源整合是优化资源管理的必由之路
访问量越大,性能越低,如何解决?
大量并发访问
性能无法保障
如何解决数据共享和海量存储的问题?
资源静态配置
数据增长迅猛
如何保障数据访问不受设备、时空限制?
体系平台异构
管理移植困难
数据安全如何保障?
招生科研财务
关键信息无保护
挑战之三:校园网出口流量计费和行为审计
随着用户数量增多性能成为瓶颈:随着校园网用户增加和P2P等流量占用带宽,网络流量逐步增大,简单的服务器认证计费已经不能满足带宽增长,成为出口流量的瓶颈。
计费不准确:以往计费系统简单的根据端口流量进行统计计费的策略,不能做到细粒度区分应用会出现误统计现象,加上用户伪造和盗用的问题,造成计费不准确。
计费策略不灵活:校园网的计费方式较为复杂,免费和付费资源要进行不同处理;对于不同用户群需要进行不同结算方式。单一计费方式难以满足需求。
用户上网行为无法控制:校园网是一个开放的环境,但是校园管理者对于一些用户的恶意上网行为如宣传反动言论,恶意下载,恶意攻击等事件缺少比较的技术控制手段。
校园网计费面临的普遍问题
计费
不准确
性能
成为瓶颈
计费策略不灵活
内部病毒泛滥
用户接入随意
事故屡禁不止
整网安全状况
无法掌控
挑战之四:校园内网安全建设的烦恼
提纲
校园网安全防护需求分析
校园网安全防护解决方案
概述
校园网出口安全防护解决方案
校园网数据中心安全防护解决方案
校园网用户认证与行为监管解决方案
校园网骨干网络防护解决方案
H3C校园网成功案例