中国地质大学江学院网络改造方案.docVIP

中国地质大学中国地质大学江城学院（以下简称学院）是2004年经教育部批准，由中国地质大学（武汉）与武汉众邦德龙科技发展有限公司共同举办的以本科层次教育为主的全日制普通高校。学院坐落于武汉市江夏区风景怡人的青龙山麓，设有地质科学与工程学部、机械与电子信息学部、经济与管理学部、外国语学部、艺术与传媒学部、继续教育学院等6个学部（院）及基础课部、体育课部等2个课部；共有23个本科专业和14个专科专业，在校生规模13000余人，31.4%的专任教师具有副高级以上职称，69%的专任教师拥有硕士以上学位。教学效果良好，各专业均基本形成了教学 团队和学术梯队。支持根据国家和地区提供网络流量和威胁统计的分布图，对去往和来源于不同国家和地区的流量和威胁做到可视化。 支持四个维度的基线对比方法，帮助用户对比前一天、前一周或前一个月相同时段的应用和威胁情况。 支持威胁集成关联分析，为用户提供数据广度的关联和深度的挖掘分析呈现，进而协助用户分析出潜在的威胁。 5、数据防泄漏 通过领先的内容扫描技术，对关键信息进行检测，防止数据泄漏。 用户可以通过灵活的正则表达式对数据内容特征进行指定，阻断匹配的流量。 用户可以对指定类型的文件进行阻断。文件类型识别基于内容，修改扩展名后仍可识别其真实文件类型。 学校需求 开启了服务器带宽保障： 针对学校服务器网段开启了带宽保障策略，将服务器段带宽优先级设置到最高，优先于服务器段带宽流量； 开启了P2P下载流量限制策略： 针对学生网段开启了P2P下载限制，严格限制学生在下载方面的出口带宽占用，防止学生下载带宽占用过高造成的内网其它应用无法使用； 设置了精确的应用控制策略： 在上课和自习时间对网络游戏等应用进行阻断，防止学生在上课时间和自习时间躲在寝室里玩网游； 用户管理： 根据用户不创建账号，设置不同的流控策略，优先保障部分用户带宽；根据用户需求不同，设置不同的互联网出口； 开启了论坛发帖审计： 开启了论坛发帖审计，完全记录用户的发帖信息，方便学校网络管理员通过关键词等及时定位发帖人和发帖时间； 新方案给江城学院带来的效果 服务器带宽得到了有效保障： 带宽保障策略发挥了显著的效果，网站服务器等再也没有出现过访问缓慢的情况，服务器段带宽得到了有效的保障；负载均衡和智能选路功能，用户访问网络速度得到了极大提升； P2P下载带宽得到了有效的限制： P2P下载占用出口带宽由原先的70%以上降低到了现在的不足30%，出口带宽占用量得到了明显降低，保留了足够的剩余带宽供正常应用使用； 学生已经无法在学习时间打网络游戏： 通过在上课和自习时间对网络游戏等应用进行阻断，有效杜绝了学生在非业余时间玩网的恶习，在一定程度上保障了学生的学习时间； 阻塞了不良言论： 通过论坛发帖审计的不良言论阻塞功能，阻塞了大量的涉及到敏感字眼的发帖，避免了潜在的法律风险。 设备参数 根据学校现有网络状况，近2万人出口带宽6.5G,我们推荐使用网康科技下一代防火墙NF-S380-C.设备板载2GE+4个扩展槽(每个扩展槽支持4GE或4SFP或2万兆光)，万兆骨干千兆接入，完全可以达到现有校园骨干网要求。 NF-S380-C 硬件参数 网络接口 板载2GE+4个扩展槽(每个扩展槽支持4GE或4SFP或2万兆光)，默认4电4光 USB接口 2 RS232串口 1 x RJ45 硬盘容量 1T 电源规格 交流冗余电源 110~240V，600W 尺寸规格 2U，440*500*88mm 性能参数 应用吞吐量 10Gbps IPS吞吐量 4Gbps 并发连接数 1000万 新建连接速度 12万/s 适用用户数 10万人 IPSec吞吐量 5Gbps IPSec隧道数 18000 功能参数 网络路由 静态ARP、ARP代理、PPoE、DHCP、静态路由、RIP、OSPF、策略路由、网口联动、链路负载均衡、链路备份、应用路由 VPN功能 支持IPsec VPN，支持L2TP，支持Windows客户端登陆，支持与其他品牌VPN对接 应用识别与控制 支持2500种以上应用，500种移动应用，300种高风险应用，自定义应用 网络攻击防护 DDoS攻击防护、端口扫描防护、洪水攻击防护、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻击防护 入侵检测 蠕虫、木马、后门、间谍软件、漏洞攻击、缓冲区溢出攻击、协议异常、暴力攻击、SQL注入等 病毒、木马检测 基于云的病毒查杀，有效识别各种病毒、木马和恶意网址 用户管理 支持触发式WEB认证、LDAP、Radius、POP3、IP/MAC绑定认证；支持AD、CAMS、SAM，PPoE单点登录、