您现在正在浏览:首页 > 论文 > 计算机 > 兰天学院网络安全解决方案

免费下载兰天学院网络安全解决方案

  • 资源类别:论文
  • 资源分类:计算机
  • 适用专业:网络工程规划与设计
  • 适用年级:大学
  • 上传用户:stockfaq
  • 文件格式:word
  • 文件大小:803.93KB
  • 上传时间:2019/8/16 10:45:21
  • 下载次数:0
  • 浏览次数:0

安全检测:瑞星:安全 诺顿:安全 卡巴:安全

资料简介
兰天学院网络安全解决方案
目 录
1. 兰天学院网络概述 1
2. 兰天学院网络面临的挑战分析 1
2.1 高性能出口设备 1
2.2 需要流量控制 1
2.3 安全仍是重中之重 1
2.4 上网行为监控 2
2.5 高性能、高可靠网关设备的需求 2
3. Hillstone山石网科网络优化解决方案 3
3.1 通过Hillstone山石网科达成高性能、高可靠的网关接入 3
3.2 通过Hillstone山石网科管理网络流量 4
3.3 通过Hillstone山石网科优化链路 4
3.4 通过Hillstone山石网科增强内外网安全防护 5
3.5 通过Hillstone山石网科加强上网行为监控 5
4. Hillstone山石网科优势 6
4.1 创新的新一代网络安全架构(Innovative Next Generation Advance Security Appliance Architecture) 6
4.2 强健的专用实时64位并行操作系统(Robust Specific Real time Operating System) 8
4.3 高可靠性和稳定性(High Reliability and Stability) 8
4.4 最低的总体拥有成本(Lowest TCO) 8
4.5 Hillstone山石网科SA系列安全产品解决方案特点 9
4.6 竞争优势 9
5. 安全产品技术性能指标(HillStone Network Security Appliance) 10
5.1 Hillstone SA-5050 10
5.1.1 高性能纯硬件安全网关 10
5.1.2 创新的网络安全架构 11
5.1.3 强大的处理能力 11
5.1.4 强大的抗攻击能力 11
5.1.5 强健的专用实时操作系统 11
5.1.6 精密的流量控制 11
5.1.7 应用安全 11
5.1.8 高可靠性和稳定性 11
5.1.9 性能参数 12
5.2 Hillstone SA-5040 15
5.2.1 高性能纯硬件安全网关 15
5.2.2 创新的网络安全架构 16
5.2.3 强大的处理能力 16
5.2.4 强大的抗攻击能力 16
5.2.5 强健的专用实时操作系统 16
5.2.6 精密的流量控制 16
5.2.7 VPN 16
5.2.8 应用安全 16
5.2.9 高可靠性和稳定性 17
5.2.10 性能参数 17

1. 兰天学院网络概述
兰天学院目前共有信息点3000多个,接入互联网为100M带宽,由于学院的发展,最近准备对网络进行扩容,信息点扩充到10000个,接入互联网的线路准备扩大到200M。

2. 兰天学院网络面临的挑战分析
目前,在实施及优化校园网网络过程中,面临以下问题及挑战:
2.1 高性能出口设备
信息点的大量增加及出口带宽的增加,对整个网路的出口设备带来了巨大的压力,尤其是对于应用骤增的网络环境来说,防火墙的网络性能不足更是导致网络传输延迟增大的直接原因,使其成为整个网络传输的瓶颈,严重影响整个网络的正常业务需求,已经不能够满足学院持续发展的需要。而一款高性能、高吞吐的防火墙是学院所急切需要的。
2.2 需要流量控制
校园网几乎可以说是P2P应用最多的场所之一,大量的P2P等非关键应用无情地吞噬着校园网络有限的带宽资源,使得网络管理人员头痛不已。在没有对校园P2P流量进行策略管理的时间段内,P2P等非关键应用的流量几乎占用了90%以上的网络带宽,而关键性应用,例如邮件、网页、数据传输等服务却得不到保障。由此可见,面对充斥网络的非关键流量影响正常服务和关键应用的现状,对特定用户或者某些特定应用进行流量的控制势在必行。
2.3 安全仍是重中之重
伴随着数字化校园的建设、校园资源的整合,数据中心的建立已经是大势所趋。对数据中心服务器和传统的校园网出口边界处的安全防护,也已经成为普遍重点关注的对象。事实上,校园网内部出现的网络威胁的种类也越来越多,不仅有非法入侵、网络渗透,还有网络欺骗、DoS/DDoS攻击、各种恶意软件、垃圾邮件等。最严重的攻击是无法终止的攻击,DoS/DDoS攻击正是如此,尤其现有校园网日益增长的网络带宽(万兆骨干网,上Gbps的出口带宽)为DoS/DDoS攻击提供了更大的可能。而且攻击还呈现出以下特点:突发性强(很难预测和监控)、随机性强(任何网络用户都可能成为攻击的目标, 同时攻击的频率和持续时间也很随意,很多的攻击持续时间并不长,当意识到攻击发生时,攻击可能已经结束了)、方向不确定、复杂度在提高(攻击手段和涉及的协议也在不断的提高,对防御设备的性能及部属以后的升级潜力提出更高要求)对于。对于管理者来说,不仅要防御外部对科研、教育资源服务器的攻击,同时还需要防止内部校园网用户通过优越的网络资源对外进行攻击。
另一个棘手的是影响全网正常的ARP欺骗攻击。其不仅导致校园网不稳定,极大影响数字校园的正常运行,更严重的是利用ARP欺骗攻击可近一步实施中间人攻击和网关仿冒攻击,一方面致使用户无法正常上网或访问网络资源,另一方面会导致信息窃取、密码泄露等。由于ARP欺骗攻击利用了ARP协议的设计缺陷,光靠包过滤、MAC地址绑定等传统办法是很难解决的。
2.4 上网行为监控
学生动辄成千上万,用户的认证、管理、计费、审计等问题需要解决;
一方面,由内网到外网的安全威胁比较严重。学院计算机用户众多,尤其学生个人电脑的管理松散,其电脑中含有各种软件甚至感染病毒,有可能成为攻击的跳板,因此还需要监督、控制全网应用协议的情况(流量分布、会话数量)、校园网每个用户的使用情况(上下行流量、会话数量)等来作为辅助管理手段。另外一方面,学生自制力较差,有必要对其上网行为进行一定程度的控制,例如:禁止其浏览成人、娱乐等不安全或政策、法律禁止的网站,以及其它的一些上网使用行为。
.............
资料文件预览
共1文件夹,1个文件,文件总大小:1.16MB,压缩后大小:803.93KB
  • 兰天学院网络安全解决方案
    • Microsoft Word文档文档_项目三_任务三_Hillstone兰天学院安全解决方案.doc  [1.16MB]
下载地址
资料评论
注意事项
下载FAQ:
Q: 为什么我下载的文件打不开?
A: 本站所有资源如无特殊说明,解压密码都是www.xuehai.net,如果无法解压,请下载最新的WinRAR软件。
Q: 我的学海币不多了,如何获取学海币?
A: 上传优质资源可以获取学海币,详细见学海币规则
Q: 为什么我下载不了,但学海币却被扣了?
A: 由于下载人数众多,下载服务器做了并发的限制。请稍后再试,48小时内多次下载不会重复扣学海币。
下载本文件意味着您已经同意遵守以下协议
1. 文件的所有权益归上传用户所有。
2. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
3. 学海网仅提供交流平台,并不能对任何下载内容负责。
4. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
5. 本站不保证提供的下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
返回顶部