跟所有其他大学一样,中国药科大学教学和日常工作越来越依靠网络。网络应用的普及对网络的安全性、可靠性提出了新的要求。但是,学校内大量学生用户的主要应用是P2P的下载,占用了学校出口网络的大部分带宽,有时甚至达到90%以上。这样一来,一方面关键的业务比如邮件、网上教学交流等得不到有效保证,同时也浪费了大量的宝贵带宽。甚至还有些好奇心重的学生尝试攻击网络内外的服务器,给学校带来了不良的影响。
中国药科大学的校园网解决方案中采用了Radware 的DefensePro设备来解决内部网络带宽管理、DOS防范和P2P流量的限制。如图所示,DefansePro透明地安装在网络的出入口,对进出流量进行监控,通过DefensePro实现内部不同应用的流量管理,保证关键应用的优先,同时通过DefensePro的IPS、DOS防范和P2P流量管理功能,不但保证内部网络的安全,也把宝贵的链路带宽资源用在了关键应用上。
Radware解决方案为药科大学提供以下先进性保证:
1.高性能和安全性的保障:DefensePro集成了DOS防范、IPS和流量管理能力,能在单一硬件平台上实现安全和流量管理的功能,尤其是能限制P2P流量,帮助药科大学节约费用,控制成本并保证网络安全。
2.可管理性好:Radware的 Configware Insite管理解决方案是能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具,能够实时监控网络的带宽占用情况,从而确保整个网络的应用确定性。 |