復(fù)旦大學(xué)部署深信服下一代防火墻加強(qiáng)安全防護(hù)
復(fù)旦大學(xué)始建于1905年,中國(guó)首批7所211工程、9所985工程大學(xué)之一,是一所文理醫(yī)三足鼎立、擁有哲學(xué)、經(jīng)濟(jì)學(xué)、法學(xué)、教育學(xué)、文學(xué)、歷史學(xué)、理學(xué)、工學(xué)、醫(yī)學(xué)、管理學(xué)等學(xué)科門(mén)類(lèi)的綜合性研究型大學(xué)。作為國(guó)內(nèi)知名的一流大學(xué),復(fù)旦大學(xué)吸引越來(lái)越多的學(xué)生報(bào)考就讀,學(xué)校師資規(guī)模也在不斷壯大,學(xué)校已建立邯鄲校區(qū)、江灣校區(qū)、楓林校區(qū)、張江校區(qū)四個(gè)校區(qū)。
在復(fù)旦大學(xué)高速發(fā)展的同時(shí),校園信息化的建設(shè)也在不斷完善。相比于一般企業(yè)網(wǎng),校園網(wǎng)的結(jié)構(gòu)更為復(fù)雜。校園網(wǎng)教學(xué)區(qū)上網(wǎng)免費(fèi),同時(shí)也要求能夠針對(duì)不同身份、不同區(qū)域?qū)崿F(xiàn)差異化的網(wǎng)絡(luò)管理,并且保障網(wǎng)絡(luò)的安全性、快速性和穩(wěn)定性。復(fù)旦大學(xué)目前信息化建設(shè)已比較全面,內(nèi)網(wǎng)承載著大量上網(wǎng)終端和業(yè)務(wù)系統(tǒng),其中包含大量國(guó)家級(jí)市級(jí)教育重要業(yè)務(wù)系統(tǒng)。
當(dāng)今網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜,網(wǎng)絡(luò)安全威脅也越來(lái)越多樣化,復(fù)旦大學(xué)信息化辦公室對(duì)網(wǎng)絡(luò)的安全性要求很高,因此制定了完善的安全制度,保證現(xiàn)有網(wǎng)絡(luò)良好運(yùn)行。但傳統(tǒng)的安全防護(hù)手段依然無(wú)法完全防范當(dāng)下橫行的應(yīng)用層攻擊,當(dāng)下應(yīng)用層攻擊在網(wǎng)絡(luò)中大量蔓延,復(fù)旦大學(xué)校園網(wǎng)絡(luò)也遭受到來(lái)自應(yīng)用層的攻擊,影響到了學(xué)校師生的正常上網(wǎng)以及業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn),這也是復(fù)旦大學(xué)信息中心亟需解決的問(wèn)題。
復(fù)旦大學(xué)在綜合考慮了現(xiàn)有多種安全解決方案后,最終選擇深信服下一代防火墻(NGAF)解決方案,開(kāi)啟下一代防火墻(NGAF)入侵防御、服務(wù)器防護(hù)功能,為所有服務(wù)器提供安全防護(hù);同時(shí)開(kāi)啟APT檢測(cè)功能,定位網(wǎng)絡(luò)中的肉雞,保證內(nèi)部網(wǎng)絡(luò)安全;開(kāi)啟實(shí)時(shí)被動(dòng)掃描功能,對(duì)網(wǎng)絡(luò)中的所有流量進(jìn)行應(yīng)用層的安全分析,防范安全事件的發(fā)生。
復(fù)旦大學(xué)部署下一代防火墻(NGAF)后,網(wǎng)絡(luò)應(yīng)用層攻擊明顯減少,防御效果顯著,同時(shí)校園網(wǎng)絡(luò)內(nèi)已被攻擊的終端,也能被下一代防火墻(NGAF)實(shí)時(shí)檢測(cè)后快速確認(rèn),保證校園網(wǎng)的安全。