联想网御UTM防火墙普教行业应用案例-防火墙解决方案.doc

联想网御 UTM 防火墙普教行业应用案例 -防火墙解决方案 网络现状 随着宽带城域网的建设，教育网的业务也进一步向公众网扩展。“校校通”实现了中、小校园网与各地教育机构网络的互联互通，并已成为普教行业信息化建设的重点。 北京市某区教委通过“校校通”网络，实现学校信息资源互动，在线师资培训、网络技术培训。师生在线交流、教学探讨与研究。各种信息资源和教学手段的集成整合。名优课件和教学方案的展示与共享等。“校校通”为广大师生提供方便、快捷服务的同时也带来了一些安全问题。病毒泛滥、网络入侵、网络资源滥用等信息安全问题，已成为制约普教行业信息资源共享、信息系统网络开放的瓶颈。 需求分析 某区教委管辖的中小学校和职业学校共七十多所。各学校都通过互联网访问教委部署课件点播、远程教育等服务器。各学校和教委对网络安全的需求如 下： 1.对连接到课件和教学方案服务器的用户进行身份验证，拒绝非授权的访问； 2.阻断来自 Internet 的各种网络层和应用层的安全威胁，包括病毒、木马、蠕虫、间谍软件等； 3.对学生的上网行为进行管理，如：限制 P2P 应用、禁止学生访问 Internet的不良内容（如反动、色情等网页）等； 4.各学校没有专职的安全管理员，需要统一的管理平台，集中管理部署的安全设备。 部署方案 联想网御 UTM 集成了状态检测防火墙、 VPN、防病毒、入侵防护（ IPS）、应用监控、反垃圾邮件等安全 防护功能，还支持策略管理、 IM/P2P 管理、服务质量（ QoS）、负载均衡、高可用性（ HA）和带宽管理等功能。可阻挡未授权的网络访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件以及其他类型的安全威胁。联想网御 UTM 产品的安全特性符合教委和中小学校的安全需求。 联想网御方案布署示意图 根据教委和中小学网络流量的不同，部署不同型号的联想网御 UTM 产品。在各个中小学校部署联想网御安全网关 Power V-220UTM；在网络流量 较大的职业学校部署联想网御安全网关 Power V-520UTM；在区教委的服务器群处部署联想网御安全网关 Power V-1220UTM 和联想网御安全管理系统，对部署在各学校的UTM 设备进行集中管理。通过开启以下安全功能，保障教委和学校网络安全： 1.开启防火墙身份验证功能，访问课件服务器时自动弹出认证对话框，输入正确的用