【51CTO.com 綜合消息】近日，重慶工商職業(yè)學(xué)院（原重慶廣播電視大學(xué)）采用了深信服上網(wǎng)行為管理解決方案，有效保障內(nèi)網(wǎng)安全、合理的管理帶寬，向健康、綠色、高效的網(wǎng)絡(luò)環(huán)境又邁進了一步。

互聯(lián)網(wǎng)對生活影響越來越深廣的今天，為校園內(nèi)的用戶提供健康、綠色、高效的互聯(lián)網(wǎng)訪問環(huán)境，使之對人們的生活起到正向作用，一直是重慶工商職業(yè)學(xué)院的持續(xù)追求。在這個路途中，首先要解決的問題表現(xiàn)如下：

用戶關(guān)鍵需求

1、 看似充裕的互聯(lián)網(wǎng)帶寬，但上網(wǎng)速度卻很慢。主要原因是由于P2P下載占用了相當大的帶寬，且缺乏有效的流量分析技術(shù)與管理手段。

2、色情、暴力等網(wǎng)絡(luò)內(nèi)容對學(xué)生身心造成不良影響，因此過濾不良網(wǎng)站勢在必行。但互聯(lián)網(wǎng)獨立域名超過1.8億個、獨立網(wǎng)頁超過一萬億個，如此海量的互聯(lián)網(wǎng)資源如何有效識別管理？靈活管理不可或缺，“一刀切”式的封堵勢必會帶來反彈。

3、病毒、木馬、ARP欺騙等安全問題層出不窮，給整個內(nèi)網(wǎng)安全帶來極大威脅。重慶工商職業(yè)學(xué)院本部和各個分支機構(gòu)內(nèi)網(wǎng)有數(shù)萬臺終端電腦，加之部分用戶的網(wǎng)絡(luò)安全意識淡薄，使得內(nèi)網(wǎng)安全環(huán)境不樂觀。

上網(wǎng)行為管理解決方案

通過在學(xué)校本部和合川分校網(wǎng)絡(luò)出口處分別部署SANGFOR AC上網(wǎng)行為管理網(wǎng)關(guān)，實現(xiàn)網(wǎng)絡(luò)應(yīng)用與上網(wǎng)行為的管理、網(wǎng)絡(luò)流量的分析、識別、控制等功能，從而提升網(wǎng)絡(luò)安全度、帶寬效率、規(guī)避法律風險。同時，在兩臺設(shè)備上為校本部網(wǎng)絡(luò)中心開放遠程維護權(quán)限，實現(xiàn)統(tǒng)一策略下發(fā)，統(tǒng)一資源管控，統(tǒng)一日志管理。并兼顧各校區(qū)的網(wǎng)絡(luò)情況，做差異化管理。  

拓撲示意簡圖

用戶收益

◆內(nèi)網(wǎng)安全得到保障，幫助網(wǎng)絡(luò)管理者降低安全管理難度——實現(xiàn)了對各類網(wǎng)頁的全面過濾，限制使用QQ、MSN等傳遞文件，并查殺可傳文件中潛藏的病毒、木馬。自動檢測接入終端是否安裝運行了指定安全軟件，否則不允許接入Internet。防DOS、防ARP欺騙，徹底防御來自外網(wǎng)和內(nèi)網(wǎng)的DOS攻擊。

◆帶寬資源利用率最大化——憑借P2P智能識別專利技術(shù)，可對常用P2P軟件、不常見及未來將出現(xiàn)的P2P進行識別和管控，并進行合理的帶寬通道劃分管理。

◆構(gòu)建和諧上網(wǎng)環(huán)境——憑借智能識別技術(shù)結(jié)合靜態(tài)規(guī)則庫，可對未知網(wǎng)頁和非法網(wǎng)站進行自動識別和分類限制，全面管控用戶網(wǎng)絡(luò)看帖、發(fā)帖行為，支持SSL加密網(wǎng)站的識別和過濾，從而保證進出校園網(wǎng)的用戶流量均為合法、安全的流量，實現(xiàn)了“和諧社會，綠色上網(wǎng)”。