大学校园网汇报汇总.ppt

没有管理 可视管理 基于应用的带宽管理 二、流量分析解决方案——带宽管理 网络安全设计 安全防护 解决方案 攻击防护 深度检测 访问控制 加密传输 三、安全防护方案 网络安全设计 信息窃取 DoS攻击 木马/间谍软件 蠕虫病毒 完善安全机制 全面防御DoS攻击 关键服务器保护 数据包过滤 连接状态检测 深度内容检测 动态端口侦测 SYN/SYN flood 代理 Land Attack/ Arp Spoof// IP Fragment Attack等攻击防护 基于源/目的协议速率限制 SYN Flood攻击防护 切断网络世界中的安全威胁 各种攻击 一网打尽 三、安全防护方案——攻击防护 网络安全设计 报文检测 状态匹配 链路层 网络层 传输层 数据 检测MAC地址 检测IP地址 检测服务类型 检测数据内容 符合攻击特征的数据丢弃，并且在一段时间内拒绝接收相同类型的报文。 正常报文，重新转发。 有效防护注入式攻击 三、安全防护方案——深度检测 网络安全设计 Internet 外网DMZ区 防火墙 内网服务器接入区 内网接入区 IDS IPS 流量控制 防火墙 路由器 日志服务器 入侵防御IPS： 防御外网的攻击 深层次报文检测 日志查询 病毒/木马防护 路由器： 策略路由、动态负载 高性能的NAT转发 防DDos攻击 具备入侵检测防护 Internet 流量控制： 流量分析 应用控制 带宽管理 QOS服务质量 用户行为审计 防火墙： 区域控制 状态检测 攻击防护 入侵检测IDS： 病毒检测 网络攻击检测 异常行为报警 四、迈普整体安全解决方案——出口网络解决方案 网络安全设计 核心网络 内网服务器区 认证 系统 认 证 终 端 认 证 终 端 IDS 管理中心 智能网管系统 流量 分析 计费 系统 智能网管： 网管平台 联动策略下发 日志汇总审计 网络性能评估 网络优化 流量分析： 流量分析汇总 协议分析汇总 应用分析汇总 突发流量报警 入侵检测： 网络攻击检测 病毒/木马特征检测 异常流量报警 日志报表审计 认证计费系统： 用户认证审计 权限下发 用户管理 IP＋MAC自动绑定 时间/流量计费 用户行为检测 智能联动： 主动安全防御 智能安全检测 四、迈普整体安全解决方案——内网安全防护解决方案 网络安全设计 统一网管 网络兼容性 二期校园网采用通用组网技术和标准协议； 骨干层采用OSPF+BFD，汇聚层OSPF+BFD，接入层采用二层VLAN； ARP防御采用DHCP SNOOPING技术； 业务兼容性 接入认证采用802.1X标准协议； 统一网管采用SNMP协议； 校园网兼容性 迈普推出融合通信系统（UC），集成视频、语音、数据（即时消息等）于一体。 能够为西南石油大学提供全新的校园应用。 校园融合通信新应用 在线教学 为教师和学生搭建一个在线沟通平台，提供在线答疑、在线指导等新的教学方式； 为教师搭建一个在线讨论平台，提供多方视频交流等即时沟通； 校园融合通信新应用 “疯狂英语角” 在校园网创建一个在线“英语角”，让“疯狂英语”在网上吼起来。 校园融合通信新应用 没有不可能 校园应急指挥系统 危机来临，如何以最快的方式通知到全校师生？迈普UC系统将手机、桌面客户端软件、电话一网打尽，保证所有消息及时准确的传递。 校园融合通信新应用 迈普UC系统 指挥中心 电话 桌面UCA 短信 发布应急消息 * * * * * * * * * Maxnet: 600+ Packeteer:500+ Allot: 400+ * * 出口实时监控和精细管理 对出口带宽、协议、用户进行实时监控 根据用户IP、协议类别进行以1kbps为粒度的精细化控制 让一切尽在掌握！ * * * * 邮件过滤：SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤 网页过滤：HTTP URL过滤、HTTP内容过滤 应用层过滤：Java Blocking、ActiveX Blocking、SQL注入攻击防范、FTP命令过滤、TELNET命令过滤 Land Attack Arp Spoof ?Smurf Replay Attack ?WinNuke IP Fragment Attack????(TearDrop/Bonk...) * * * * 西南石油大学校园网汇报材料 迈普通信概况 1 2 3 4 提 纲 定制化解决方案 迈普与教育 最佳成功案例 西南石油大学成都校区规划总用地2048亩，其中已建成投入使用的一期工程合845亩，扩建工程合1203亩。学校实际接入计算机上10000台，一期网络设备已经部署Cisco、华为、锐捷等厂商设备，即将启动二期校园网建设。 校园网现状 系统标准化