数字校园网管理概要及管理优化解决方案.ppt

* 优化网络管理 提升网络价值 高级安全顾问：杜旭 duxu@ 目录 1. 数字校园网管理优化的四个前进方向 2. 管理优化解决方案 网络B超， 优化安全管理的有效工具 3. 总结 Table of Contents 数字校园网络管理的现状及趋势 建设焦点 管理与应 用整合 运营 网络 数字校园管理何去何从？ 业务管理时代 整合型数字化校园 用户管理时代 数字化校园 高速 网络 基本 网络 网络管理时代 设备管理时代 计算机房 网络化校园 教育信息化 1990 2000 2005 2010 基本实现了高带宽、广覆盖、可运营、可管理的数字化校园平 台。 初步完成了认证、计费、管理及网络安全的建设。 7 (SPN) 理 管 化 源 资 层 渗 透 ITOIP：技术融合，开放架构，面向业务 战略与决策 业务应用 面向业务开放 业务中间件 开放接口 IP智能管理中心(IMC) 安 全 IP集合通信 IP计算 IP自适应网络存储 IP自适应安全渗透网络 资源管理、网络管理、安全管理和业务管理面临巨大挑战！ 迎接P2P时代的挑战 软件下载带来版权问题！ 个人隐私被记录！ 下载资源不确定，容易造成感染病毒、木马！ 逃避国家信息产业部监督！ 带宽贷款吞噬－网络可用性降低！ P2P问题只是上述问题的一个缩影！！ 挑战之一：网络不可见 IT设施所包含的组 件越来越多 业务应用环境越来 越复杂 安全性、可靠性要 求越来越高 What？ When？ Where？ Who？ 管理 4W： 网络中都有什么样的业务在运 行？ 网络的资源如何部署，如何随 业务变化而改变部署？ 谁在消耗带宽，哪些用户需要 控制，如何控制？ 如何部署整网的安全策略，如 何有效管理用户？ “网络水表”（网流分析解决方案）是优化网络管理的迫切之需！ 挑战之二：安全威胁 应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢 病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁 “网络B超” 是优化安全管理的有效工具！ 挑战之三：数据资源管理 如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 体系平台异构 管理移植困难 如何保障数据访问不 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障 招生科研财务 关键信息无保护 数据安全如何保障？ 受设备、时空限制？ 应用→现状→问题→答案 集中管理是解决问题的前提和基础 数据资源整合是优化资源管理的必由之路 SMTP 校园网络安全威胁现状分析 黑客 分支机构/合 ERP OA File Server 企业内网 作伙伴 移动办公 数据中心 问题2、内网恶意用户 的攻击 财经 DMZ区 WEB 研发 POP3 问题1、网络基础设施面 问题3、内网蠕虫、病 供应链 问题4、大量带宽浪费在与工作无 关的业务流量上，如IM聊天， P2P下载等等 临来自Internet的威胁： 拒绝服务攻击 黑客攻击 毒传播; 目录 1. 数字校园网管理优化的四个前进方向 2. 管理优化解决方案 网络B超， 优化安全管理的有效工具 3. 总结 Table of Contents 网络安全技术的最新进展 安全发展演变 路由器 ACLs 包过滤 软件 软件防火墙 IPS IDS、 ASIC 防火墙 广度：安全渗透网络 深度：深度安全抵御 TippingPoint技术！ 线速深度安 全防御IPS Hub 网桥 以太网交换机、 多层交换机、负 硬件路由器 载均衡设备 以太网 软件路由器 Megabits 10’s of mbps 网络的发展演变 100’s of mbps Gigabits 10’s of gigabits TippingPoint技术实现架构 无可匹敌的硬件平台，采用专有的基于ASIC、FPGA和NP实现 威胁抑制引擎（TSE）实现深度应用检测和威胁抵御 保持与交换机同等的高吞吐量（最高5Gbps）和低延时（<150us） Mbp