网康高校整体安全解决方案

高校网络面临的挑战

1、校园网络越来越复杂

2、用户构成变得越来越复杂

3、网络构成变得越来越复杂

4、应用种类变得越来越繁杂

运营化的管理模式

1、有偿提供服务

2、提供差异性服务

无线网络得到前所未有的普及

1、随着整体社会无线的普及，无线已经成为一种生活方式

2、无线不仅是接入，更是提供各种服务和营销的渠道

3、定位、大数据都可以为无线提供无可限量的增值空间

高校安全岌岌可危

1、高校人数众多，安全防护偏差，成黑客攻击重点

2、管理员水平相对较弱，设备偏多造成管理漏洞

3、大学网站受众庞大，一旦被黑后果难以想象

整体解决方案

在出口出部署智能流量管理系统ITM，对网络中的流量进行分管疏堵。同时针对目标、应用、流量等多个纬度进行负载均衡处理。同时在出口出部署网康下一代防火墙NGFW。对网络中的安全威胁进行统一杀毒、过滤、防御等等。

在校园网核心位置部署上网行为管理ICG。对网络中的互联网使用行为进行管控，在满足公安部82号令的同时对网络使用行为进行分析。

方案特点

更智慧的流量管理

1、多网互联互通

2、智能链路选择

3、差异性服务质量保障

4、为下一代网络做好准备

更智慧的无线网络

1、无线流控

2、防私接

3、智能推送

更智慧的下一代安全

1、一体化引擎一次解决所有安全威胁

2、云分析不放过一个安全隐患

3、全网统一下发策略和补丁

更智慧的WEB安全

1、事前漏洞扫描

2、事中攻击防御

3、事后网页防篡改

网康普教整体安全解决方案

普教网络面临的挑战

1、一旦资源被污染，将传染整个市的普教网络

2、教学集中访问容易导致到资源共享平台的拥塞出现

3、每个单位都需要一台能够抵御安全威胁的产品

4、大量年轻学生发布违规信息的可能性

5、教育局或直属学校网站被篡改

整体解决方案

通过在每个单位出口部署一台下一代防火墙NGFW，为校校通之间的访问提供安全防护，避免某个学校漏洞造成的单点威胁变成整个区县，乃至整个市的安全威胁。

通过上网行为管理产品的部署避免个别师生发布不当的极端言论，造成不好的影响。

在每个单位教育网专线出口处部署互联网加速网关WOG，应对在教学过程中大量学生集中访问资源共享平台是出现的拥塞情况。

在两平台部署WEB应用防护，用来保护web网站不被篡改。

方案特点

1. 完全满足中央电教馆对数字化校园的建设要求；

2. 网康是中央电教馆2013-2014年唯一安全解决方案推荐品牌；

3. 提供全网安全的同时，还提供对用户体验的流量优化；

4. 兼顾网络数据安全、访问安全、应用安全的立体安全；

高校防私接解决方案

高校宿舍网面临的挑战

1、一个帐号多人使用，导致开户数量骤减

2、多人使用后上网行为无法精确定位到人

3、网监要求的上网记录回溯无法实现

整体解决方案

通过在宿舍区核心位置部署上网行为管理ICG产品，能够对所有接入终端进行私接判断并提供私接阻断。从而实现上网行为可追溯、开户量上升的目标。

方案特点

1. 能够智能识别私接设备

2. 能够对同一人的私接设备不做处理

3. 能够调整阻止私接的方式和频率

4. 不依赖客户端、没有兼容性问题

网康图书馆网络解决方案

图书馆网络面临的挑战 

上网人员流动大，无法有效对网络言论进行管控 

大部分业务电子化，一旦受到破坏损失巨大 

大批量期刊文献下载，帐号停用，影响全局

整体解决方案

通过在核心区域部署上网行为管理ICG产品，能够对所有接入终端进行认证和审计。确保在图书馆使用网络的合法性，并能够追溯到人和事。

通过在图书馆边界部署网康下一代防火墙NGFW，从而抵御来自外部的各种安全威胁。同时NGFW将搜罗到的未知威胁上传到云端进行分析，构建未知威胁的判断模型。

在图书馆核心交换旁路部署网康智能营销系统IMS，在提供无线接入互联网认证的同时对图书馆的公众微信号或其它自定义内容进行智能推送。并在后台呈现给管理人员使用网络的多维度统计分析结果。

方案特点

1. 能够智能识别所有接入无线的终端类型，并根据不同类型进行界面自适应；

2. 通过领先的应用识别技术、领先的URL识别库，可以保证所有在图书馆范围上网的行为都是符合法律规定的；

3. 通过云端的查杀和管控，可以实现对未知威胁最快的防御；

4. 通过长期对接入网络的用户进行分析，IMS可以有针对性的推送用户感兴趣的内容，从而实现更精准的营销和推广目的；