安全威脅

● 校園網的信息内容涉及日常的行(háng / xíng)政辦公，教師的科研教學，學生(shēng)的學習娛樂等等，這些信息資源對(duì)于(yú)高校來講十(shí)分重要(yào / yāo)，如(rú)學校的文檔信息，全部存在校園網絡的數據庫中，一旦網絡遭到破壞，數據無法恢複，造成的損失是無法彌補的。

● 高校的校園網用(yòng)戶可(kě)以通過(guò)本校的網絡連接到國際互聯網，互聯網雖然資源豐富，但是也存在着(zhe／zhuó／zhāo／zháo)很多不健康的内容，這對(duì)于(yú)在校的學生(shēng)來說危害極大，如(rú)果沉迷于(yú)這些不健康的内容，将嚴重影響學生(shēng)的世界觀和人生(shēng)觀。如(rú)果學校網絡對(duì)這些不健康的内容不能(néng)做到有效的隔離，禁止訪問，這将導緻校内用(yòng)戶訪問并在校園網傳播這些有害的信息。

● 高校校園網在能(néng)夠大量傳播信息數據的同時可(kě)爲病毒的繁衍提供了平台，校園網用(yòng)戶日常的操作都有可(kě)能(néng)被病毒感染，如(rú)收發(fā／fà)電子郵件、下(xià)載應用(yòng)程序等。病毒在網絡中的傳播速度是驚人的，大量的病毒不僅破壞和占用(yòng)網絡資源，還會(huì)破壞總機服務器，最終導緻整個校園網癱瘓。

解決方案

● 通過(guò)部署思爲防火牆産品爲整體網絡提供邊界訪問控制。

● 防火牆下(xià)端串聯思爲入侵防禦産品，應對(duì)高級入侵威脅，保護銀行(háng / xíng)網絡不被非法入侵。

● 業務子系統前端，可(kě)根據需要(yào / yāo)部署思爲應用(yòng)交付網關，爲業務提供高可(kě)靠的負載均衡服務以及帶寬管理服務，保障核心業務服務器在長期運行(háng / xíng)過(guò)程中的可(kě)靠性、服務不間斷性。

● 含有數據庫應用(yòng)的重要(yào / yāo)系統前端旁挂思爲數據庫審計系統，針對(duì)關鍵數據庫通信進行(háng / xíng)嚴格審計和記錄。

● 多媒體教室、圖書館公共上網區部署思爲上網行(háng / xíng)爲管理産品，可(kě)針對(duì)學校師生(shēng)的上網流量進行(háng / xíng)嚴格審計和管控，防止非法信息的傳遞，提升辦公效率。

● 部署思爲VPN安全接入網關，爲校外老師和學生(shēng)提供安全、快速的通道接入校園網訪問圖書館、教育網知識庫、課程管理系統等相關應用(yòng)。