第四代教育城域解决方案.pptVIP

中小学校园网出口解决方案—EG易网关(ALL IN ONE） * 网络出口 用户 Network 中小出口要求1：简 架构简单 管理简单 WEB管理 部署简单 桥接、路由、旁路等多种模式 中小出口要求1：繁 六大核心功能不可少 路由/NAT 安全防护 URL过滤 流控 日志审计 内容审计 网页篡改案例 过年放假六天 网站保护WebGuard关键功能介绍 公安部认证的“WEB过滤防护”产品 细致的分应用防护策略 敏感文件、动态木马实时监控 独家内置防病毒网关 网页事后保护机制 WebGuard 网站管理入口安全检查机制 教育城域网现状分析 第四代教育城域网解决方案 典型案例 泰兴教育城域网特色 全网实名制身份认证 通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份认证，共计70所中小学 全网实名制网络日志 通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进行实名制的日志，直接定位到人 网络出口实名制流控 对从教育局总出口访问互联网的行为，进行流量控制、协议控制等，为关键人员、关键业务预留足够带宽，限制迅雷等耗费带宽的应用 带着这样的疑惑，锐捷网络对全国教育局客户进行大量的现场调研工作，同时，结合锐捷城域网建设的经验，大体上把教育城域网的现状分为四种阶段： 第一阶段，松散模式，从2000-2005年，主要分布在经济欠发达的中小城市； 第二阶段，混合模式，从2005-2008年，主要分布在经济较发达的中型城市； 第三阶段，统一模式，从2008年至今，主要分布在经济较发达的大中型城市 第四阶段，融合模式，是未来教育城域网发展的趋势，主要分布在经济发达城市及对网络、业务进行整合的的区域 每个模式具体表示什么意思，有什么差别呢？ * 标题 年月 * 结合教育城域网四个阶段的特点，同时，根据锐捷网络在全国服务于近三百个教育城域网的经验，我们总结出从核心骨干、网络出口、数据中心、无线城域网、运维管理、实名制管理、网络层及应用层的单点登陆等7个方面去建设教育城域网。 我们先看第一个模块，教育城域网的核心骨干解决方案 * * * 第一类是特征字的识别技术：不同的应用通常会采用不同的协议，而各种协议都有其特殊的指纹，这些指纹可能是特定的端口、特定的字符串或者特定的Bit序列。基于特征字的识别技术，正是通过识别数据报文中的指纹信息来确定业务所承载的应用。根据具体检测方式的不同，基于特征字的识别技术又可细分为固定特征位置匹配、变动特征位置匹配和状态特征字匹配三种分支技术。通过对指纹信息的升级，基于特征字的识别技术可以方便的扩展到对新协议的检测。第二类是应用层网关识别技术：在业务中，有一类的控制流和业务流是分离的，如与7号信令相关的业务，其业务流没有任何特征，应用层网管识别技术针对的对象就是此类业务，首先由应用层网管识别出控制流，并根据控制流协议选择特定的应用层网关对业务流进行解析，从而识别出相应的业务流。对于每一个协议，需要不同的应用层网关对其进行分析。例如：H323、SIP等协议，就属于此类，其通过信令交互过程，协商得到其数据通道，一般是RTP格式封装的语音流，纯粹检测RTP流并不能确定这条RTP流是通过那种协议建立起来的，即判断其是何种业务，只有通过检测SIP或H232的协议交互，才能得到其完整的分析。第三类是行为模式识别技术：在实施行为模式技术之前，运营商首先必须先对终端的各种行为进行研究，并在此基础上建立行为识别模型，基于行为识别模型，行为模式识别技术即根据客户已经实施的行为，判断客户正在进行的动作或者即将实施的动作。行为模式识别技术通常用于那些无法由协议本身就能判别的业务，例如：从电子邮件的内容看，垃圾邮件和普通邮件的业务流两者间根本没有区别，只有进一步分析，具体根据发送邮件的大小、频率，目的邮件和源邮件地址、变化的频率和被拒绝的频率等综合分析，建立综合识别模型，才能判断是否为垃圾邮件。 针对这些问题，锐捷网络对全国不同区域的中小学进行调研，定制开发了中小学出口专用设备EG易网关，能做到多合一的功能，实现简单的NAT功能、基本的安全、URL过滤 日志审计 内容审计、流控功能，满足中小学的基础应用，全面解决中小学出口问题。 * 第 *页 / 共 4页 Page* Page* Page* 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第 *页 / 共 4页 第四代教育城域网解决方案 锐捷网络解决方案部 曲景洋 教育城域网现状分