高校数字化校园网络安全优化解决专项方案.doc

高校数字化校园网络安全优化解决方案行业背景高校及科研机构是互联网最早建设及推广使用行业之一。各地高校信息化发展迅速，当前高校信息化应用系统已经涵盖到教学（占98%）、科研（占84.4%）、管理（占95.3%）等学校重要业务上，网络从管理向服务转型，中华人民共和国教诲正大力推动自己信息化水平，教诲骨干网、城域网、校园网、教诲资源中心等项目正在全国各地如火如荼地规划及建设中。高校校园网由于各类应用普及，顾客群庞大且非常活跃，网络环境及流量构成都较为复杂，给整体网络安全、体验及管理带来了较大难题。需求分析网络风险层出不穷，多样化网络袭击以及应用层袭击时间屡屡发生，作为数字化信息最重要传播载体，如何保证校园网络能正常运营不受网络黑客、病毒侵害，并对学生上网行为进行有效管理，已经成为了各个学校不可回避急迫问题。此外，网络互联健壮性规定也逐渐在提高，单一链路所引起单点故障问题给校园带来损失已越来越不容忽视，不少学校会布置多链路来解决单点故障问题，但是这种老式解决方案同样存在着缺陷。例如：对于出站访问，老式多链路布置方案无法判断哪条链路会比较迅速可以到达访问目的；而对于入站访问，也无法拟定哪条链路在当前环境下是可以更快更好对外提供服务。同步链路运用与否合理、链路稳定性也无从得知。此外，当前学校、政府耗费了巨大精力进行校园网建设，国际教诲网络资源对高校也有很大优惠办法。学校图书馆电子资源、校内OA系统、校务管理系统给师生工作学习都带来了便利，但走出校园网这些资源便无法运用了。同步，随着智能终端发展和普及，越来越多顾客已经将办公由本来台式机、笔记本转向移动智能终端，移动互联网在给咱们带来迅速性和便捷性同步，咱们也面临着新问题。如何在校园网外实现远程移动办公已经成为校园网深度建设必要面对问题。详细需求如下：校园网出口链路负载均衡出口链路智能调度：当前绝大多数高校均有多条链路出口，如教诲网、电信、联通等，如何实现内部顾客访问互联网流量在多链路间智能调度？如访问电信网站则通过电信出口流出？通过老式路由器+方略路由方式显然无法满足多运营商、多链路智能调度效果，方略路由数量毕竟有限，且过多路由条目还将影响路由器性能多余口链路合理运用：学校耗费巨资租赁多条互联网宽带出口，如果无法得到最佳、最有效、最合理运用，显然等同于挥霍。因而合理运用多条互联网宽带出口链路不但可以提高内部宽带顾客互联网访问速度，并且可以提高客户满意度、进而扩大宽带业务推广规模多余口链路互为备份：为了提高学校互联网宽带链路稳定性，多条互联网出口链路应当互为备份服务器负载均衡高校选课服务器、成绩查询服务器等业务系统每年均有学生访问高峰期，导致服务器压力过大。由于业务系统访问人数日益增多，单一网络服务设备性能已经不能满足众多顾客访问需要，由此需要引入服务器负载平衡，实现客户端可访问多台同步工作服务器，动态分派每一种应用祈求到后台服务器，并即时按需动态检查各个服务器状态，依照预设规则将祈求分派给最有效率服务器。此外，针对选课等特殊时期，需要减轻服务器压力，避免产生由于访问量过载而导致服务器宕机风险。上网行为管理流量管理：学生BT下载、在线视频、迅雷应用等P2P行为十分活跃，有限带宽出口经常被堵塞，师生正常网络应用经常被挤占。简朴增长带宽，成本增长但无法明显提高顾客体验行为溯源：当前高校学生网络应用活跃，校内BBS言论、公网上知名论坛等经常语出惊人之举，时常给学校带宽世俗、法律上诸多困扰。由于当前网络言论实行自由开放式，浮现问题后很难查询当事人，最后给学校带来极大负面影响网络访问行为管控：不可否认，当前大学在校生所面对网络信息、资源较前些年丰富诸多，这其中也有某些色情、反动等类型网站及其应用，如何从校园网建设上规避这些不良网站、应用影响，将制度规范强制施行在寻常网络应用中，这对管理者是个不小挑战审计互联网访问行为，满足公安部82号令等规定：公安部33号令、公安部82号令、公安部《互联网公共上网场合有关规定》等法律法规纷纷对顾客上网行为提出记录和审计规定，因而作为宽带运营商，学校如果不对上网顾客互联网访问行为进行记录和审计，因而便于事后行为溯源，满足监管部门规定及合规性需求无线管控：高校无线热点覆盖越来越多，需要对校园布置无线热点上网行为进行管控性能瓶颈：学校出口带宽不断增长，IPV6网络也正兴起，初期设备性能、功能已不能满足需求校园网内网整体安全防护及网站安全防护对外发布网站等系统安全防护：近几年高校网站被篡改、挂马安全事件层出不穷，互联网各种蠕虫、病毒木马泛滥，各类基于应用袭击手段层出不穷，针对重点高校网站和服务器袭击越来越多。老式防火墙工作在网络层，通过对IP地址、端口辨认，进而实现访问控制、安全防范和威胁防御。无法相应用层风险进行防护内部教务教学管理系统安全：高校网络构造复杂，包括各类重要数