信息來源：比特網

重慶電子工程職業(yè)學院是一所由重慶市人民政府舉辦并主管，是教育部、財政部重點建設的100所國家示范性高等職業(yè)院校之一。學校更是在2010年建立了國家級“網絡與信息安全教學團隊”，這是學校在“通信技術教學團隊”、“電子信息技術教學團隊”后建立第三個國家級教學團隊。

校園網出口遍地狼煙，傳統(tǒng)設備早已不堪重負

作為重慶市高職第一院校，隨著學校規(guī)模不斷擴大，學生人數(shù)越來越多，所需上網帶寬也不斷擴建，而學校主干設備卻一直沒有換過。學校的網關設備使用年限平均超過5年，性能及功能已無法滿足現(xiàn)有網絡要求，需要替換學校出口的網關設備。同時需要對校園網進行安全防護，提升學?；ヂ?lián)網訪問體驗。因此，為了給廣大師生塑造更好的上網環(huán)境，學院決定對校園網絡進行全面改造。

校園網邊界的天然位置決定了這里是一切威脅侵入的入口、遠程受控的通道以及信息泄漏的出口，也是校園網絡重點改造地方。通過工程師與技術細致溝通發(fā)現(xiàn)之前網絡存在以下問題：

1、學校網絡出口帶寬擴建，大吞吐量的網絡出口對設備提出了更高的要求;

2、傳統(tǒng)防火墻無法面對新一代威脅，釣魚網站、惡意網址，病毒木馬，僵尸控制等外部威脅嚴重危害師生上網安全;

3、個別學生利用校園網絡訪問反動、色情、違法網站，給學校帶來惡劣的影響;

4、失陷主機無法及時發(fā)現(xiàn)，既不知道有主機已失陷，也無法定位失陷主機，更不了解失陷原因，難以溯源;

5、原有服務器前無防護措施，經常受到來web服務器攻擊，需加強服務安全防護。

快速檢測響應，新一代安全解決方案守護網絡凈土

隨著威脅環(huán)境變化，安全能力正在從“防范”為主轉向“快速檢測能力和響應能力”的構建，網康提出解決方案是通過在云端部署網康慧眼云，跟ICG和NGFW聯(lián)動，不再完全依賴特征匹配，而是動態(tài)監(jiān)測異常行為，把攻擊、漏洞、人員、行為、應用、內容等日志信息實時匯集起來進行全局分析，快速判定攻擊，指定防御策略。

1、 利用上網行為管理(ICG)部署精細化、細粒度上網策略，減少威脅入口屏蔽違規(guī)訪問;

2、 開啟上網行為管理(ICG)外發(fā)審計，對網盤、郵件等文件外傳及論壇、微博等發(fā)帖進行內容級過濾;

3、NGFW對上網流量進行深度威脅檢測，阻斷病毒、木馬、僵尸程序的植入，以及間諜軟件通信;

4、啟用NGFW與慧眼云協(xié)同，實時檢測內網可疑失陷主機，并結合NGFW可視化分析工具持續(xù)監(jiān)控網絡風險，調優(yōu)安全策略;

5、部署網康WAF，智能區(qū)分攻擊行為和正常請求，確保服務器能夠正常被訪問。

網康解決方案

產品好不好，聽用戶怎么說？

“不論是從產品性能到產品架構，還是從產品功能到可用性，網康ICG、NGFW、慧眼云組合方案都表現(xiàn)最佳，是唯一滿足我們網絡應用安全需求的解決方案。部署在網絡邊界的下一代防火墻與云端聯(lián)動，在實現(xiàn)安全域隔離、邊界控制、威脅防護的同時，還可以實現(xiàn)失陷主機檢測及其他高級威脅對抗能力。同時，網康技術人員就對我們提出的需求都能及時的做出響應和分析，并能夠及時的輸出相應的文檔。過硬產品技術和優(yōu)秀服務能力是我們選擇網康主要原因。”

寫在最后，客戶的信任是建立在一次次踏實的解決問題之上，每一次優(yōu)質的服務都能為未來合作不斷加分!