行业实践案例
项目背景
陕西省西安高新科技职业学院网络工程专业，希望结合该校软件工程、电子商务、计算机信息管理专业，建设组网工程实训室，但存在一些问题：网络没有达到相关标准规范，并且无完整的网络模型。学校计划建设一个具有完整网络模型价格，组建信息安全攻防实验室，培养学生动手实践能力。
需求分析
学校各个实验组，各个终端加起来很多。学校实验室对安全性需求比较高，以防止不安全事故发生，同时防火墙需要成为学生实验时的统一管理平台。需要一个性价比高、一体化的综合性安全网关，该网关需要集成防火墙、VPN、AV、SPAM、DLP、URL过滤等功能。
具体包括
1、利用综合性安全网关的防火墙功能，阻止来自互联网对内部网络的入侵和攻击；
2、利用综合性安全网关的VPN功能，建立与长安校区的安全通信隧道，保障各个办公、实验、教学系统应用的安全；
3、学生在同一个实训室内了解国内市场最知名网络公司的网络产品和网络服务器的组建，扩展学生知识的广度和深度；
4、实验室按RACK网络技术实验室设计理念进行设计。通过实验台RACK机柜中的访问控制服务器(ACS)对RACK机柜的其它网络设备进行管理、实验，防火墙阻断网络中的突发流量，系统具有远程管理功能。学生、教师能通过对访问控制服务器的访问实现远程实验，以提高实验室的利用率。
解决方案：
根据与校方进行沟通与产品测试，此次项目主要需要解决学校网络模型的完整性、数据传输安全性、稳定性、时效性和传统防火墙防病毒、反垃圾邮件、DD0S攻击、URL过滤功能方面的问题。
为最大限度保障IT前期投资，此次项目，各个实验组网络中选择任子行防火墙NGSA3800，是目前性价比最高的防火墙之一。
产品部署/网络拓扑图
效果/反馈
NGSA面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并且是具有强劲应用层处理能力的全新网络安全设备，在安装后受到学校负责领导的认可。培训方面，我们提供了一整套针对我司防火墙的产品介绍和功能模块介绍，以及实现原理，和配置案例等PPT，代课老师直接可以使用我们的PPT进行防火墙原理、实践教学，课题内容丰富，为此老师表示如有其它安全设备需求，会继续合作。
20年公安服务经验
7*24小时应急响应中心
自主知识产权的产品装备
专家级安全服务团队
网络空间数据治理专家
荣获国家科学技术二等奖
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376