概述

　　Hillstone教育城域网校校通网络安全解决方案，通过在教育研究中心和校园网的网络出口部署Hillstone下一代防火墙，在保障电子教务和网上教学等业务顺畅、安全运行的同时，过滤网络有害信息，为学生上网提供绿色、健康的网络环境。包括：

　　● 综合多种安全防御技术，如访问控制、入侵防御、抗攻击、带宽控制、病毒过滤、上网行为控制等功能，实现深度安全防御，保护教学业务运行安全；

　　● 提供强大的内容审核与过滤功能，避免学生访问非法及不健康网站，维护网络的健康使用；

　　● 支持深层流量识别与管控技术，通过对各种网络应用的精确识别和精细控制，保障关键业务的网络带宽。

　　1、安全需求

　　典型教育城域网由教育研究中心和下辖中小学校园网组成，常见业务包括网上教学、网络考试、学籍管理、教务管理、校校通、互联网访问等等。由于信息网络的组网规模和分布跨度都比较高，并且系统与互联网连接，使得信息网络面临较多的安全问题，因此必须通过引入必要的安全措施来进行有效控制和防范。具体安全需求包括：

　　● 需要防范外部、内部的网络攻击及恶意代码，避免由于安全事件而导致的业务停顿或信息泄露，保障各种行政、教务、考务等关键业务的安全运行；

　　● 网络的使用者包括处于成长阶段的中小学学生，为保护学生的身心健康，对互联网上的有害内容需要进行过滤；

　　● 教育城域网中流量类型复杂，特别是P2P下载、网络视频等应用会占用大量带宽，需要对这些流量进行识别和控制，保障日常办公或教学业务的带宽资源。

　　2、解决方案

　　Hillstone为教育城域网提供了集成化的网络安全解决方案。通过在教育研究中心和中小学校园网的网络出口，部署Hillstone下一代防火墙，实现对校园网络的综合防御。Hillstone下一代防火墙，可根据学校具体的网络和应用情况，配置相应的安全策略，如访问控制、流量管控、入侵防御、病毒过滤等功能，实现对校园网络的综合防御。如下图所示：

　　校园网最重要的目的是要帮助学生开拓视野，快速掌握现代知识和技术。但互联网上的信息良莠不齐，其中存在着大量有害信息。因此，为保障学生的身心健康，校园网在提供现代教育途径的同时，也需要进行有害信息的过滤。Hillstone下一代防火墙采取多项技术过滤网络有害信息，包括URL过滤、网页关键字过滤等。通过这些技术，限制学生访问有害网站。在Hillstone下一代防火墙中，内置了两千多万条URL预定义库，划分为几十类，例如新闻、娱乐、赌博、色情等，网络管理员只需选择类型便可过滤此类网站。此外，对于不断涌现的不在预定义库中的新的网站，通过自定义关键字，同样能起到过滤有害信息的效果，保护学生健康、绿色上网。

　　为保证日常教学秩序的正常开展，校园网还需要安全、可靠运行。Hillstone下一代防火墙支持强大的抗网络攻击能力，除了抵御传统网络攻击，如IP Spoofing、SYN Flood等网络攻击方式外，Hillstone下一代防火墙还支持入侵防御技术，提供基于行为特征的攻击检测手段，能够抵御各种高级、复杂网络攻击，如CC攻击，保障校园网的安全稳定运行。

　　校园网的出口带宽通常较为有限，而网络教育资源一般以音视频数据为主，这类数据对网络速度要求较高，需要足够的带宽资源保证。因此，Hillstone提供了深度应用识别技术，能精确识别出各种网络应用，从而实现这些应用的带宽控制，保障关键业务顺畅运行。

　　3、方案效果

　　采用Hillstone集成安全解决方案，能够为教育城域网带来如下收益：

　　● 实现教育城域网网络安全的综合防护，保障教育资源的安全性和各种网络教育应用的开展，为现代教育信息化保驾护航；

　　● 通过强大的URL与关键字过滤技术，屏蔽各种网络有害信息，保障学生健康、绿色上网，使校园网成为教育信息化安全、纯净的基础平台；

　　● 提供深度流量识别与应用管控，有效管理各种网络流量，使关键业务带宽得到优先保证，提高业务运行效率与用户体验。