面临的挑战：确保不断拓展的科研网的安全,同时不影响网络.pdfVIP

  网络安全 伯明翰南方学院案例分析 用户  伯明翰南方学院成立于1856 年，是一所四年制私立文科大学，并加入了联合卫理公会。 伯明翰南方学院 校园网包括近 1000 个学院自有的Windows 系统和200 台网络激光打印机，服务于全 900 Arkadelphia Road 体教员、管理层和多个学术实验室。该大学使用了一条部分化 DS3 线路为学院论坛的 Birmingham, Alabama 所有成员提供互联网接入。而宿舍楼、女生联谊会和兄弟会的学生使用自有设备进行的 35254 互联网连接则由第三方服务提供商单独管理。 面临的挑战  面临的挑战：确保不断拓展的科研网的安全，同时不影响网络吞吐量 ■ 确保不断拓展的科研网 在像伯明翰南方学院这样的高等教育环境中，IT 部门必须竭尽所能满足所有人的需求。 的安全，同时不影响网络 要提供教学所需的所有工具，并实现业务级管理，IT 部门必须保持高度的安全性和响应 吞吐量 能力。 ■ 提供高速连接，支持分布 式服务器冗余 “一个令人失望的防火墙解决方案是无论如何也完成不了这一点的，”基础架构和项目 ■ 减少为保障电子邮件安 管理主管Jesse McKneely 说。“IT 解决方案必须简单易用，并且一直可用。” 全所支出的管理费用 ■ 为职工、教员以及经授权 为了实现这一目标，McKneely 采用了SonicWALL®解决方案。然而，随着时间的推移， 的第三方提供安全的远 SonicWALL PRO 5060 网络安全设备占用的预计容量已超出40% 。McKneely 认为他 程访问能力 们必须升级到性能更高的解决方案。 SonicWALL 解决方案 解决方案：SonicWALL E-Class NSA E7500 ■ SonicWALL E-Class NSA E7500 网络安全设备 McKneely 将目光投向了SonicWALL 企业级多核网络安全设备，并选择了SonicWALL ■ SonicWALL SSL-VPN 企业级网络安全设备（NSA）E7500 进行部署。NSA E7500 是同类产品中最具扩展性、 2000 安全远程访问设备 最可靠且性能最佳的多功能威胁防御设备。NSA E7500 采用了免重组深度包检测 ■ SonicWALL E-Class ES （RFDPI™）引擎，可阻止各种各样的网络攻击，同时使用了并行性能16 核架构，提 6000 反垃圾邮件/ 电子邮 供了前所未有的超高速威胁防御能力、可靠性和扩展性。NSA E7500 为管理员提供了 件安全设备 一系列自定义应用防火墙工具，可精确控制和检测企业网流量。 效果  效果：低成本、高性能的统一威胁管理 ■ 高性能的企业级网络安 全性 利用 NSA E7500 网络安全设备，McKneely 如今能以线速传输第三方管理的学生宿舍 ■ 光纤连接 网络流量，确保流量中没有任何威胁或恶意软件，同时为住校学生提供了可与校园网媲 ■ 无缝集成活动目录 美的性能和功能。 （Active Directory ），保 障电子邮件安全 NSA E7500 光纤端口让 McKneely 能以很低的成本轻松配置防火墙，以支持其服务器 ■ 干净的VPN 确保远程访 冗余计划。“如果没有光纤端口，我们根本无法做到这一点。我们的开支至少降低了1 问环境的安全  万美元，同时，还帮助我节省了大量时间。光纤端口的好处是我可以利用节约下来的资 金为服务器购买一个新的核心交换机。”