【51CTO.com 綜合消息】背景介紹

XX 外國語學(xué)校是XX 教育集團(tuán)投資興建的一所從小學(xué)至高中十二年一貫制的寄宿制外國語學(xué)校。為了滿足學(xué)?，F(xiàn)代化辦公和教學(xué)的需要，學(xué)校依托良好的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，部署了大量重要的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，主要包括對校內(nèi)外開放的網(wǎng)站系統(tǒng)、FTP 應(yīng)用、OA 系統(tǒng)、教學(xué)資源系統(tǒng)以及財務(wù)應(yīng)用系統(tǒng)，學(xué)校的Internet 出口為2 條10M 的Internet 接入，校內(nèi)聯(lián)網(wǎng)PC 約2000 臺。

為了實現(xiàn)整個校園網(wǎng)的Internet 接入安全，提高整個網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性，學(xué)校信息中心老師對采用的產(chǎn)品和技術(shù)提出了明確的要求：

◆ 部署基于硬件的高性能安全網(wǎng)關(guān)產(chǎn)品，并充分考慮投資及管理使用成本，傾向于選用成熟的高性能UTM 產(chǎn)品；

◆ 實現(xiàn)對校內(nèi)網(wǎng)絡(luò)應(yīng)用的有效控制和管理，可靈活限制大流量下載應(yīng)用，可靈活限制占用帶寬較多的視頻、語音等實時應(yīng)用；

◆ 隱藏內(nèi)部Web、FTP 等對外應(yīng)用系統(tǒng)的應(yīng)用層信息，同時保護(hù)OA、財務(wù)等應(yīng)用系統(tǒng)的安全，確保重要應(yīng)用及數(shù)據(jù)的實時安全；

◆ 提供直觀、實用的實時交互式監(jiān)控功能，提供匯總網(wǎng)絡(luò)運(yùn)行情況的日志及圖形報表功能，加強(qiáng)網(wǎng)絡(luò)的整體安全管理和監(jiān)控；

解決方案

經(jīng)過長期考察選型，XX 外國語學(xué)校信息中心最終選用了WatchGuard X5500e 設(shè)備實施本次安全項目。通過WatchGuard 產(chǎn)品獨有的ILS 引擎和Proxy 技術(shù)，實現(xiàn)了完整的應(yīng)用層安全防護(hù)和過濾。如，控制內(nèi)部用戶的網(wǎng)絡(luò)下載，禁止下載特定類型的文件，禁止訪問在線視頻、音樂，禁止訪問特定的域名，過濾網(wǎng)絡(luò)訪問中的關(guān)鍵字，控制外發(fā)郵件的大小、主題、附件類型，控制MSN、QQ 等IM 應(yīng)用等。設(shè)備部署拓?fù)涫疽馊缦拢?/P>

圖1