客戶名稱(chēng)：上海交通大學(xué)

　　所屬行業(yè)：教育行業(yè)

　　客戶需求：IDC出口進(jìn)行安全隔離,使用防火墻功能,要求支持IPV6

　　產(chǎn)品型號(hào)：Hillstone SG-6000-G5150

　　實(shí)現(xiàn)功能：防火墻、SSLVPN

　　用戶介紹

　　上海交通大學(xué)是我國(guó)歷史最悠久的高等學(xué)府之一，是教育部直屬、教育部與上海市共建的全國(guó)重點(diǎn)大學(xué)，是國(guó)家 “七五”、“八五”重點(diǎn)建設(shè)和“211工程”、“985工程”的首批建設(shè)高校。經(jīng)過(guò)113年的不懈努力，上海交通大學(xué)已經(jīng)成為一所“綜合性、研究型、國(guó)際 化”的國(guó)內(nèi)一流、國(guó)際知名大學(xué)，并正在向世界一流大學(xué)穩(wěn)步邁進(jìn)。

　　用戶網(wǎng)絡(luò)現(xiàn)狀

　　上海交通大學(xué)閔行校區(qū)是上海交大1985年開(kāi)始籌建，歷經(jīng)20多年，已將閔行校區(qū)建設(shè)成設(shè)施完善，環(huán)境優(yōu)美的現(xiàn)代化大學(xué)校園，并已將交大的辦學(xué)重心向閔行校區(qū)的基本轉(zhuǎn)移成功。目前，上海交通大學(xué)閔行校區(qū)，建立了完善的內(nèi)部校園Intranet網(wǎng)，包括校IDC中心，學(xué)校內(nèi)部OA系統(tǒng)，教學(xué)和辦公網(wǎng)。上海交通大學(xué)是全國(guó)第一家部署萬(wàn)兆校園網(wǎng)的學(xué)校，其內(nèi)部網(wǎng)絡(luò)均為萬(wàn)兆，內(nèi)網(wǎng)訪問(wèn)速度非常快。

　　閔行交大校園網(wǎng)網(wǎng)絡(luò)拓?fù)?/P>

　　如上圖所示，上海交通大學(xué)閔行校區(qū)已經(jīng)建立了完善的內(nèi)部校園網(wǎng)，有多條鏈路出口，分別連接上海教科網(wǎng)，CERNET2和電信ISP鏈路。為了對(duì)校園網(wǎng)進(jìn)行保護(hù)，在學(xué)校出口部署了防火墻進(jìn)行安全防護(hù)，用以對(duì)外部到內(nèi)部的數(shù)據(jù)流量進(jìn)行安全訪問(wèn)。

　　但是，校園網(wǎng)內(nèi)部出現(xiàn)的網(wǎng)絡(luò)威脅種類(lèi)也越來(lái)越多，不僅有非法入侵、網(wǎng)絡(luò)滲透，還有網(wǎng)絡(luò)欺騙、DoS/DDoS攻擊、各種惡意軟件、垃圾郵件等。上海交通大學(xué)現(xiàn)有校園網(wǎng)的萬(wàn)兆網(wǎng)絡(luò)帶寬為DoS/DDoS攻擊提供了更大的可能，攻擊還呈現(xiàn)出以下特點(diǎn)：突發(fā)性強(qiáng)、隨機(jī)性強(qiáng)、方向不確定、復(fù)雜度在提高。對(duì)于管理者來(lái)說(shuō)，不僅要防御外部對(duì)科研、教育資源服務(wù)器的攻擊，同時(shí)還需要防止內(nèi)部校園網(wǎng)用戶通過(guò)優(yōu)越的網(wǎng)絡(luò)資源對(duì)外進(jìn)行攻擊。

　　綜合考慮可知，對(duì)部署在IDC的安全設(shè)備來(lái)說(shuō)，要滿足如下幾方面：

　　1、高性能，高吞吐，支持的流量壓力巨大。IDC的鏈路至少為千兆接入，因此選擇的安全網(wǎng)關(guān)要能夠滿足千兆線速，甚至更高的處理能力。

　　2、IDC訪問(wèn)用戶數(shù)巨大，設(shè)備支持的最大并發(fā)連接數(shù)高。在IDC內(nèi)部有大量的托管主機(jī)和服務(wù)器，每時(shí)每刻都有大量的外部用戶對(duì)IDC內(nèi)部資源進(jìn)行訪問(wèn)。因此選擇的安全網(wǎng)關(guān)要支持高并發(fā)連接。

　　3、設(shè)備支持多千兆端口。IDC內(nèi)部都是千兆連接，因此要求選擇的設(shè)備能支持千兆端口，包括多模，單模光纖端口和千兆銅纜口。

　　Hillstone SG系列新一代多核安全網(wǎng)關(guān)解決方案

　　經(jīng)過(guò)多家產(chǎn)品對(duì)比試用后，上海交通大學(xué)最終選擇了Hillstone 山石網(wǎng)科的專(zhuān)業(yè)的解決方案，在IDC的出口部署一臺(tái)Hillstone G5150多核安全網(wǎng)關(guān)，對(duì)交大IDC進(jìn)行安全防護(hù)。

　　Hillstone山石網(wǎng)科解決方案具有以下特點(diǎn)：

　　? 提供高性能的安全過(guò)濾能力和防護(hù)能力

　　Hillstone G5150多核安全網(wǎng)關(guān)有著強(qiáng)大的安全功能和處理能力，每秒能夠處理超過(guò)12萬(wàn)的新建會(huì)話請(qǐng)求，8 Gbps的吞吐率，以及2.5G的IPS吞吐率，能夠充分滿足IDC中心所有服務(wù)器群組對(duì)性能的需求，保障在進(jìn)行充分安全加固的同時(shí)不會(huì)降低服務(wù)器的可訪問(wèn)性，不會(huì)降低服務(wù)器的服務(wù)品質(zhì)。

　　? 根據(jù)實(shí)際情況劃分安全域，將內(nèi)網(wǎng)分級(jí)別防護(hù)

　　Hillstone G5150上有這4個(gè)GE口和8個(gè)SFP光口，且有4個(gè)可擴(kuò)展端口。根據(jù)需要，將IDC內(nèi)部分成若干個(gè)不同安全級(jí)別的安全域。如， 將WEB服務(wù)器劃分到WEB安全域內(nèi)，供外界進(jìn)行WEB訪問(wèn)，并設(shè)置細(xì)粒度的安全策略進(jìn)行控制。而IDC的視頻或FTP群組則被劃分的另一安全域，并且通過(guò)策略，僅對(duì)學(xué)校內(nèi)部學(xué)生的訪問(wèn)提供服務(wù)。通過(guò)安全域的規(guī)劃，和細(xì)粒度訪問(wèn)控制策略的設(shè)定，有效加強(qiáng)了對(duì)各服務(wù)器群組的安全保護(hù)。

　　? 實(shí)時(shí)查看用戶使用流量和情況。

　　Hillstone SG具有強(qiáng)大的統(tǒng)計(jì)功能，包括日志收集、設(shè)備實(shí)時(shí)監(jiān)控、歷史數(shù)據(jù)匯總查詢(xún)以及安全審計(jì)報(bào)表功能。如通過(guò)設(shè)備的監(jiān)控報(bào)表可以觀察到實(shí)時(shí)的設(shè)備會(huì)話數(shù)波形圖、接口流量波形圖、攻擊波形圖以及病毒防護(hù)狀態(tài)波形圖等。

　　通過(guò)這些波形圖或者柱狀圖能夠清晰的了解到IDC內(nèi)部各服務(wù)器的流量情況、各個(gè)應(yīng)用的流量情況，甚至能夠看到一個(gè)特定IP內(nèi)部各種應(yīng)用的流量情況，對(duì)于用戶網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)使用情況、定位網(wǎng)絡(luò)問(wèn)題以及優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)都是必不可少的輔助工具。

　　? 快速安全的VPN解決方案

　　之前，網(wǎng)關(guān)對(duì)IDC內(nèi)部服務(wù)器的管控，在家SOHO辦公人員對(duì)IDC服務(wù)器的接入，都是采用傳統(tǒng)的直接訪問(wèn)方式，不僅效率低，且非常不安全。

　　Hillstone 山石網(wǎng)科多核安全網(wǎng)關(guān)全面的VPN解決方案，可以有效為用戶提供最專(zhuān)業(yè)和安全的VPN接入。部署了SG多核安全網(wǎng)關(guān)后，對(duì)于SOHO辦公人員和出差員工，采用了SSL VPN接入解決方案，方便移動(dòng)人員安全高速的接入IDC內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問(wèn)。

　　用戶評(píng)價(jià)

　　上海交通大學(xué)相關(guān)負(fù)責(zé)人表示，經(jīng)過(guò)長(zhǎng)時(shí)間的測(cè)試和多方選型，在多家知名廠家中，我們最終選擇了Hillstone SG多核安全網(wǎng)關(guān)作為IDC出口防護(hù)設(shè)備。Hillstone出色的性能真正的滿足了我們的需求，使管理上更加簡(jiǎn)單易行;高性能的安全防護(hù)和過(guò)濾功能，保證了IDC服務(wù)器的正常工作，為我們提供了一個(gè)安全、有效的解決方案，真正解決了我們的問(wèn)題。

文章作者：國(guó)脈電子政務(wù)網(wǎng)