教育從中小學(xué)到高校，信息安全的需求各有側(cè)重。中小學(xué)安全功能應(yīng)用廣泛，對Web過濾要求高，無線網(wǎng)絡(luò)部署是剛需。高校網(wǎng)絡(luò)安全功能應(yīng)用定向，無線網(wǎng)絡(luò)和IPv6普及，安全設(shè)備的吞吐量要求較高。

面臨的問題：

◆將教工與學(xué)生之間的流量分離，防護教工的PC免受潛在的攻擊。

◆對學(xué)校的學(xué)分系統(tǒng)或教學(xué)考核系統(tǒng)與其他特殊服務(wù)器配置訪問權(quán)限。

◆以不增加額外的網(wǎng)絡(luò)交換機的成本下，提供所有計算機的網(wǎng)絡(luò)訪問。

◆過濾包含不適當(dāng)網(wǎng)絡(luò)內(nèi)容的URL。

◆IPv6的應(yīng)用及安全控制。

◆配置訪客訪問網(wǎng)絡(luò)的策略。

解決方案

◆無線網(wǎng)絡(luò)覆蓋。比如整個園區(qū)約300平米的面積都要求有無線網(wǎng)絡(luò)的覆蓋，部署使用FortiAP(瘦AP)。同時作為網(wǎng)關(guān)設(shè)備FortiGate-80C防火墻配置作為AC無線控制器，提供對無線網(wǎng)絡(luò)通信安全的保護，還可以集中管理FortiAP。

◆基于角色的訪問。IT人員可以對教工、學(xué)生與訪客配置獨立的SSID以及訪問驗證。完全定制化的HTML強制門戶認(rèn)證登錄頁面，允許訪客與臨時雇員在不對LAN架構(gòu)造成任何風(fēng)險的情況下進行互聯(lián)網(wǎng)訪問。

◆“單窗口”管理。Fortinet的無線控制器FortiGate設(shè)備集成了FortiOS的全部功能，每個SSID都可以作為一個虛擬的接口，供IT人員管理有線與無線流量。深度數(shù)據(jù)包檢測引擎如同過濾有線接口的惡意內(nèi)容一樣，同樣適用于過濾虛擬無線接口的流量?；诮巧牟呗耘c深度數(shù)據(jù)包檢測引擎允許IT人員可對無關(guān)于教育類的流量進行限制或阻斷。配置標(biāo)準(zhǔn)的防火墻策略便可將教工與學(xué)生的流量分流，并可保證只有教工可訪問學(xué)分或教學(xué)考核系統(tǒng)以及連接彩色打印機。同時，F(xiàn)ortiGate設(shè)備還可以做到基于時間段的訪問策略，例如在教學(xué)日的特定時間段對網(wǎng)絡(luò)的訪問。

◆IPv6安全控制。FortiGate具備完善的IPv6應(yīng)用和安全控制，支持NAT64和NAT46,IPv6 DHCP、OSPF、BGP、RIP等協(xié)議，對于IPv6數(shù)據(jù)的IPS和反病毒均能達到IPv4的效果。