SANGFOR_AC_教育城域网解决方案_201207.docxVIP

“每周一案例”之一XXX市教育城域网解决方案一、整体解决方案二、互联网出口安全解决方案（AC+AF）AC上网行为管理：深信服AC产品放置于教育局互联网出口位置，主要负责对于师生上网行为的管理、审计、流控；同时AC也放置于XXX市各学校的网络出口，作网关使用。教育局布放一台SC集中管理平台，对下属学区中小学的AC设备进行策略统一下发。完善的网址、应用识别管控。深信服AC具有全面的应用识别库与千万级的URL库，规范中小学学生在上课时段的上网行为，禁止上课时间进行QQ聊天、网络游戏等应用访问网络。同时全时段拒绝其对反动、暴力等不良网站的访问，保护师生的身心成长。性能稳定，多种认证方式。帮助各学校IT管理员有效区分学校师生，实现用户与行为的一一对应，方便管理员实施上网行为管理解决方案。可以防止带宽资源滥用。通过细致带宽分配策略，减小P2P等不良应用所占用的带宽，保障教育城域网上的教学业务获得足够的带宽支持，提升师生上网速度和教育系统业务的使用顺畅。可以完善记录上网轨迹满足法规要求。深信服AC可以详尽记录XXX市中小学师生的上网记录，满足公安部82号令对网络行为记录的相关要求、规避可能的法规风险。AF下一代应用防火墙：深信服NGAF产品放置于教育城域网的互联网出口的位置，代替传统防火墙实现教育内网的防护，保护了下属中小学校园内网中的终端电脑、教育教学数据中心的信息安全。同时将教育局官网web