客戶背景
"科教興國"是保證我國能夠長期、穩定、高速發展的戰略國策,教育信息化是達成該戰略國策的重要手段之一,因此教育信息化工作受到了國家各級教育主管部門的高度重視。但是實際情況是經費朝大學傾斜,因此,如何利用比較少的資源實現中小學的信息化,這是我們關注的重點,況且,中小學作為基礎教育的階段,更是需要普及信息化。網絡給教育帶來的好處不言而喻。艾泰科技提供一套安全、穩定、“綠色”的網絡解決方案。
網絡需求
網絡安全
隨著Internet技術的發展,網絡的普及,各類網絡攻擊、網絡病毒大量泛濫,網絡安全面臨新的挑戰。網絡非法接入是引發網絡攻擊的主要根源之一,設置用戶訪問權限、接入安全認證是杜絕非法接入的有效手段。如何構建一套完整安全的網絡,選擇一套性價比高、帶安全防護的網絡設備是第一步。
上網認證和行為管理
如何對上網用戶的認證以及網絡資源的合理分配和上網行為的管理,成為校園網絡必須解決的問題。
綠色上網
目前網絡充滿了暴力和色情,嚴重影響學生的身心健康有,因此需要完善的過濾功能來限制不良信息的泛濫,另外還需具有實時的監控功能。
簡單管理
對于網絡管理人員,簡單、統一的管理方式是受歡迎的,因此設備需支持簡單、多樣化的管理方式。
網絡拓撲圖
設備清單
用戶 | 典型環境 | 寬帶路由器 | 核心交換機 | 接入交換機 | 無線網絡 |
小型區縣學校 | 50臺以下用戶 | 網安U2000或更高 | SG2124F | SF1016/SF1024 | 進取510W WA1800 |
中型區縣學校 | 50-150臺電腦 | 網安UTT3640或更高 | SG2124F或更高 | SF1016/SG1224GT | 進取510W WA1800 |
區縣中心學校 | 100-200臺電腦 | 網安4220G或更高 | SG2124F或更高 | SG1224GT/SG2124F | 進取510W WA1800 |
大中型學校 | 200臺以上電腦 | 智尊NE6000 | SG3124F或更高 | SG1224GT/SG2124F | 進取510W WA1800 |
方案特點
上網認證:PPPoE 服務器可為內網用戶分配上網賬號,只允許使用合法賬號并通過認證的用戶上網,從而有效控制內網用戶的上網權限,有效防止內網ARP病毒;同時支持按照流量、小時、日期等方式計費功能;同時支持對PPPOE賬號速率限制;同時支持到期斷線、地址綁定、例外IP等豐富的功能特性,同時支持PPPOE賬號到期通告功能。艾泰網關網安產品提供網頁認證,必須通過WEB頁面輸入賬號密碼才可以訪問網絡。
上網行為管理:隨著網絡中各類熱門應用的頻繁出現,不加管控的網絡已經給中小型企業帶來了不少困擾,員工上網聊天、炒股、在線視頻等網絡活動,影響了網絡資源,降低員工的工作效率,在一些關鍵部門,還帶來了不少的信息安全隱患。因此中小型企業在建設網絡的時候,需要很好的管控員工上網行為,成為中小型企業的首要任務。
通告功能:可對內網用戶進行瀏覽器通告,域名過濾通告,PPPoE服務器通過,便于各類信息的及時有效的傳送。
監控排障:支持CPU/內存/端口帶寬等使用率監控,實時掌握設備運行狀態;支持線纜檢測、Ping、Tracert檢測,快速排除網絡故障。
系統管理:提供可視化Web管理,同時支持CLI命令行、SNMP等多種安全管理方式。