• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/SecCenter/Home/Success_Stories/200912/658278_30003_0.htm

H3C 全网安全解决方案助力延庆县教委项目

【发布时间:2009-12-22】

项目背景

延庆县教育委员会是延庆县人民政府主管全县教育事业的行政职能部门,负责管理教育系统的中小学、职业学校、成人学校、幼儿园以及校外教育机构等方面的教育教学工作和教育行政工作。

延庆教委信息中心负责对延庆县教委下辖的中小学、职业学校等教育机构进行统一管理和维护。随着网络信息化建设的不断深入,网络应用的增多,在给广大教育机构带来便捷和高效的同时,也引入了越来越多的安全问题,如攻击防范、带宽滥用、用户行为无法审计、远程安全接入等待。为了解决上述安全问题,使各教育机构更安全便捷的使用网络,特启动了本项目。

H3C 解决之道

由于延庆县教委有两条互联网出口,需要解决链路负载均衡的问题,同时还需要考虑网络中非对称路由问题,因此在互联网出口部署H3C负载均衡模块,提高了带宽利用率,同时考虑将来延庆县教委互联网出口扩容和增加链路的问题,给网络设计时进行了前瞻性考虑,保护延庆县教委投资。同时延庆县教委需要实现移动办公的需求,为更好切合延庆县教委的实际需求,在不增加设备的前提下,在互联网出口部署SSL VPN模块,使用H3C特有的网络安全融合技术完成了多款设备的深度融合。

由于延庆县教委带宽滥用问题严重,且无法对用户上网行为进行有效审计,对网络管理工作的影响很大。在延庆县教委网络中部署H3C ACG2000-M,对用上网行为进行审计,对网络中的P2P限流,从而保障了延庆县教委的正常业务的带宽保证。

为应对延庆教委网络中病毒泛滥,服务器遭受攻击等攻击事件,在本次部署时候采用了H3C T5000-S3入侵防御系统和迪普高端防火墙,对延庆县教委进行2-7层的全面防护。为了将安全防护细化到更多重要安全区,把IPS进行了虚拟化,即把一个IPS虚拟化为多个IPS,在保证功能和性能稳定的前提下,更大化的利用了用户投资。

延庆县教委中部署了大量的安全设备,如网络中有超过100台防火墙,面对如此大量的安全设备,安全管理问题变的尤为突出,H3C SecCenter解决了海量信息日志的管理问题,把安全管理问题解决了。

 

实施效果

l         IPS、防火墙系统有效改变了以往用户非法接入、病毒泛滥等问题,有效解决了内网安全问题;

l         ACG应用控制网关为用户提供了精细化的带宽管理,保证了关键业务的有效带宽;

l         负载均衡和SSL VPN系统有效解决了链路负载均衡和远程移动办公的问题。

新华三官网
联系我们