背景介紹

　　XX 外國(guó)語(yǔ)學(xué)校是XX 教育集團(tuán)投資興建的一所從小學(xué)至高中十二年一貫制的寄宿制外國(guó)語(yǔ)學(xué)校。為了滿(mǎn)足學(xué)校現(xiàn)代化辦公和教學(xué)的需要，學(xué)校依托良好的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，部署了大量重要的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，主要包括對(duì)校內(nèi)外開(kāi)放的網(wǎng)站系統(tǒng)、FTP 應(yīng)用、OA 系統(tǒng)、教學(xué)資源系統(tǒng)以及財(cái)務(wù)應(yīng)用系統(tǒng)，學(xué)校的Internet 出口為2 條10M 的Internet 接入，校內(nèi)聯(lián)網(wǎng)PC 約2000 臺(tái)。

　　為了實(shí)現(xiàn)整個(gè)校園網(wǎng)的Internet 接入安全，提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性，學(xué)校信息中心老師對(duì)采用的產(chǎn)品和技術(shù)提出了明確的要求：

　　* 部署基于硬件的高性能安全網(wǎng)關(guān)產(chǎn)品，并充分考慮投資及管理使用成本，傾向于選用成熟的高性能UTM 產(chǎn)品；

　　* 實(shí)現(xiàn)對(duì)校內(nèi)網(wǎng)絡(luò)應(yīng)用的有效控制和管理，可靈活限制大流量下載應(yīng)用，可靈活限制占用帶寬較多的視頻、語(yǔ)音等實(shí)時(shí)應(yīng)用；

　　* 隱藏內(nèi)部Web、FTP 等對(duì)外應(yīng)用系統(tǒng)的應(yīng)用層信息，同時(shí)保護(hù)OA、財(cái)務(wù)等應(yīng)用系統(tǒng)的安全，確保重要應(yīng)用及數(shù)據(jù)的實(shí)時(shí)安全；

　　* 提供直觀、實(shí)用的實(shí)時(shí)交互式監(jiān)控功能，提供匯總網(wǎng)絡(luò)運(yùn)行情況的日志及圖形報(bào)表功能，加強(qiáng)網(wǎng)絡(luò)的整體安全管理和監(jiān)控；

　　解決方案

　　經(jīng)過(guò)長(zhǎng)期考察選型，XX 外國(guó)語(yǔ)學(xué)校信息中心最終選用了WatchGuard X5500e 設(shè)備實(shí)施本次安全項(xiàng)目。通過(guò)WatchGuard 產(chǎn)品獨(dú)有的ILS 引擎和Proxy 技術(shù)，實(shí)現(xiàn)了完整的應(yīng)用層安全防護(hù)和過(guò)濾。如，控制內(nèi)部用戶(hù)的網(wǎng)絡(luò)下載，禁止下載特定類(lèi)型的文件，禁止訪(fǎng)問(wèn)在線(xiàn)視頻、音樂(lè)，禁止訪(fǎng)問(wèn)特定的域名，過(guò)濾網(wǎng)絡(luò)訪(fǎng)問(wèn)中的關(guān)鍵字，控制外發(fā)郵件的大小、主題、附件類(lèi)型，控制MSN、QQ 等IM 應(yīng)用等。設(shè)備部署拓?fù)涫疽馊缦拢?/P>

文章作者：佚名