教育城域网解决方案 我们的城域网真的安全吗？ 深信服解决方案 1 前沿的威胁信息共享，师生上网轻松 深信服通过与全球多家权威机构合作及近万台在线设备数据收集对多种信息进行比对，及时发现恶意网站阻断风险访问。 同时依靠后端研发对恶意网站域名特征计算，建立分析模型针对未知域名进行模糊匹配，减少访问风险。 教育城域网解决方案 4 合理的网络利用，办公教学双保障 3 精准定位安全隐患，集中展示 2 联动检测，动态阻断威胁入侵 深信服与CNCERT共享攻击行为特征，以行为识别的方式判断失陷主机，结合实名认证快速定位到人。 通过在运维中心大屏展示，快速了解城域网各学校安全状况。 为保障校园网络的最大价值，深信服通过下一代防火墙中的流控功能在各学校出口实现了对教学流量、娱乐流量的分类管理及学生上网行为的精细化控制. 教育城域网解决方案 对于网络中最新的攻击方式，深信服通过在线设备联动云端沙盒结合安全专家的人工判定进行识别，同时深信服在云端沙箱每周自运行检测数百万的灰度流量用以增强新威胁的识别能力，实现动态防御。 最佳实践 深圳市南山区学院大道1001号南山智园A1栋 市场咨询热线：400-806-6868 服务热线：400-630-6430 邮箱：market@sangfor 项目背景： 上海虹口区教育局在完成三通两平台建设后，需要根据业务场景需求及安全方面的政策要求，从15年开始计划进行城域网安全加固。 用户需求： 安全各接入学校的安全问题，控制危险访问 保障城域网出口的链路负载、边界隔离、流量控制 为数据中心实现安全防护、远程运维接入、服务器负载等需求 实现实名认证及统一管理 实现方式： 在150余所中小学出口部署AF实现失陷主机发现并阻断风险访问 在城域网出口AD/AF/AC实现出口的优化及防护 通过在数据中心部署AF/AD/VPN解决数据中心安全及业务需求 通过集中式的统一认证实现实名制上网 项目背景： 海淀教委非常重视教育信息化的建设，并在2015年进行了教育光缆网一期的项目建设，包含80余所学校的教育城域网接入安全防护。 用户需求： 网络欺诈横行，学生遭受损失 网络威胁肆虐，无法定位排查 网络拥堵，影响教学办公 信息分散，运维质量下降 实现方式： 在80余所中小学出口部署AF降低学生上网风险 通过双向流量的行为检测，发现终端中的潜在隐患 通过流控功能对每个上网用户进行限制，保障正常使用 通过数据中心的集中管理进行策略下发 北京市海淀区 上海市虹口区