联想网御不畏严冬倾力打造数字校园网络安全解决的方案.docVIP

联想网御不畏严冬倾力打造数字校园网络安全解决的方案 　　联想网御自2001年进入信息安全行业以来，以“打造中国信息安全新长城”为己任，在联想大家庭的倾力支持下，在广大用户的热心帮助下，已迅速成长为中国信息安全产业的领军企业。2008年，联想网域凭借多年积累的技术成果，根据目前教育行业尤其是高校网络安全市场的特点和需求，推出了联想网御数字校园网络安全解决方案系列之“联想网御校园网出口安全解决方案”和“联想网御数字校园应用解决方案”，并计划于2009年全面推入教育市场，从而正式拉开了联想网御进军教育行业的大幕。那么该方案究竟有何具体特点、优势，如何保障校园网络的安全稳定运行？在当前严峻的经济形势下，联想网御如何看待这个寒冬的到来？2009年其在教育行业的销售预期又会如何？带着这些问题，本刊记者采访了联想网御解决方案部总监杨帆和联想网御分销事业部总经理王立林。 　　 　　记者：一个好的方案或者产品，必然要符合客户的需求。那么，联想网御是基于高校数字校园的何种需求推出这两个方案的？ 　　杨帆：目前，以数字化校园为特征的教育信息化得到了迅速的发展，高等学校的教学教务管理、科研管理、办公自动化等应用系统的建设已初具规模。国内有一定规模的高校骨干网纷纷升级为万兆网络，高校校园网进入万兆时代。然而，随着校园网络用户的不断增多，网上多媒体教学、视频点播等大宽带应用的不断兴起，校园内、外网的安全风险也随之增大，如何有力地保障校园网络的安全稳定运行已成为目前教育信息化建设的重要内容。 　　通过充分的市场调查和实际案例研究，联想网御首先摸清了教育行业尤其是高校网络安全市场的特点和需求。一是出口设备压力大。高校校园规模大，学生多，每逢上网高峰期，出口设备性能压力大。二是校园网出口区域需要针对P2P等应用进行宽带管理。校园网内BT、电骡、迅雷等P2P应用占用了大量出口带宽，需要在出口区域部署针对P2P等应用的带宽控制设备。三是数字校园需要远程安全接入。大多数校园内的数字资源不允许校外IP地址直接访问，如：数字图书馆、选课系统等。然而，教师则希望出差过程中、节假日也可以从校外访问到这些资源，从而需要部署远程安全接入方案。四是服务器区域需要安全保护和网页防篡改功能。校园网服务器数量多、应用多，日常安全维护工作量大、难度高，因此，校园网服务器区域除部署防火墙外，还需要使用IPS（Intrusion Prevention System，入侵防御系统）帮助实现网页防篡改功能。另外，考虑到校园网流量较大，普通的千兆IPS难以承受，需要性能大于3G的IPS。基于此，联想网御推出了面向高校数字校园的网络安全解决方案。为充分调研这两个解决方案是否真正切合用户需求，联想网御还在全国各地举办题为“助力高校应用，保障数字校园”的高校安全解决之道研讨会，两个方案均得到与会嘉宾的一致好评。 　　 　　记者：联想网御此次推出的这两个方案分别采用何种技术？与以往产品相比具有哪些优势？不同类型、不同层次的学校对网络安全的需求会有所不同，联想网御是如何满足不同用户的不同需求的？ 　　杨帆：联想网御校园网出口安全解决方案采用拥有多核多线程硬件架构及专用安全平台VSP的旗舰产品――联想网御金刚安全网关KingGuard 8000。将校园网络出口区做NAT的某千兆防火墙替换为1台联想网御金刚安全网关KingGuard 8000，同时配置1个万兆接口与核心万兆骨干网络相连，出口采用千兆光纤连接3条线路。该方案不仅将原有设备性能提高了5至10倍，使网络瘫痪的几率降低了75%，用于安全管理的时间缩短了75%，且极大地减少了设备部署数量，使建设成本降低了50％。 　　联想网御数字校园应用解决方案通过在校园网与互联网的边界部署SSL VPN安全网关，在校外终端与校园内网建立安全的访问通道，接入用户可通过动态口令、短信口令、“证书＋电子钥匙”的多因素认证方式登录SSL VPN，而且还可以利用校园网现有认证系统中的账号信息验证用户身份，包括AD、LDAP、Radius、PKI/CA等。使用户无论在何时何地、以什么方式访问互联网，都可以通过联想网御SSL VPN安全网关轻松接入组织内部，安全获取所需资源。学生放假在家也可以查阅电子图书；教师出差也能够随时随地下载电子论文和电子书籍进行科研工作。为了给用户提供更好的访问速度体验，联想网御SSL VPN安全网关还采用了先进的加速技术和连接预处理技术，满足高流量转发和某时段突发大量连接的需求。 　　面对不同的教育用户，联想网御会在核心技术的基础上对方案做相应的调整、优化。就像防盗门，其主体铁门是必不可少的，但不同的人可能会选择不同的把手、装饰花纹、锁等部件。需求的多样性也是我们发布的是方案，而不是产品的原因。 　　 　　记者：在当前的经济形势