午夜情,人妻体内射精一区二区三四,真人视讯,在线播放免费人成毛片乱码

三全其美 ▏網(wǎng)康還首鋼技師鋼鐵網(wǎng)絡(luò)

 

摘要

首鋼技師現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備已經(jīng)不能滿足當下對網(wǎng)絡(luò)安全的要求。網(wǎng)絡(luò)中大量充斥著僵尸主機和病毒。這些僵尸主機發(fā)動的DoS攻擊和ARP攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓或訪問緩慢。在部署了網(wǎng)康三全其美方案后得到了全面的控制。不僅一舉解決了學(xué)院網(wǎng)絡(luò)的各種問題,同時又防范了學(xué)生因過度玩游戲而荒廢學(xué)業(yè)的問題。

 

背景分析

首鋼技師學(xué)院始建于1954年,其前身為首鋼技工學(xué)校,2009年6月被北京市政府批準成為全市五所技師學(xué)院之一。

\

 

學(xué)院自身的網(wǎng)絡(luò)安全設(shè)備老化,已經(jīng)不能滿足當前安全的需要。尤其是來自內(nèi)網(wǎng)的攻擊,經(jīng)常導(dǎo)致部分教學(xué)網(wǎng)絡(luò)癱瘓,或者校園網(wǎng)局部丟包率極高。同時很多教師反饋經(jīng)常收到非法組織的郵件。有的不小心點開后中了木馬自動群發(fā),導(dǎo)致更多的人收到類似的反動郵件。

 

網(wǎng)康工作人員深入網(wǎng)絡(luò)調(diào)查,發(fā)現(xiàn)學(xué)生區(qū)存在大量僵尸主機。這些僵尸主機不定時的向校內(nèi)服務(wù)器發(fā)動DDoS攻擊。這是導(dǎo)致網(wǎng)絡(luò)緩慢和斷網(wǎng)的主要原因。同時校園網(wǎng)內(nèi)很多主機感染ARP病毒,導(dǎo)致經(jīng)常局部網(wǎng)絡(luò)癱瘓、丟包率高,無法使用。教師區(qū)有很多使用代理、自由門、無界瀏覽器等應(yīng)用穿墻訪問互聯(lián)網(wǎng)的情況。這導(dǎo)致被很多非法組織的郵件收錄。從而后期收到大量的非法組織宣傳郵件。

 

在調(diào)查期間,教務(wù)處老師反映,學(xué)生存在過度玩游戲的情況。他們已經(jīng)在上課時間組織過無數(shù)次的查寢,可是仍然每年都有因為過度玩游戲影響學(xué)業(yè)的情況發(fā)生。希望網(wǎng)康能通過網(wǎng)絡(luò)手段進行控制,避免因游戲荒廢學(xué)業(yè)。

 

網(wǎng)康“三全其美”解決方案

 

根據(jù)首鋼技師學(xué)院的實際情況,決定部署網(wǎng)康三全其美解決方案,對首鋼技師網(wǎng)絡(luò)中的人、應(yīng)用、內(nèi)容進行全面管理和優(yōu)化。

 

開啟防護,全面杜絕安全威脅

 

針對首鋼技師學(xué)院網(wǎng)絡(luò)中病毒和木馬泛濫的具體情況,在學(xué)院出口部署網(wǎng)康下一代防火墻。開啟對服務(wù)器域從外到內(nèi)的IPS和AV防護,防范從外部發(fā)起的網(wǎng)絡(luò)攻擊、傳病毒、傳木馬等行為。開啟從內(nèi)到外的IPS、AV防護和URL過濾,防范內(nèi)部學(xué)生的攻擊、染毒、僵尸主機或訪問惡意網(wǎng)站等行為。徹底杜絕網(wǎng)絡(luò)中的所有僵尸主機和病毒傳播。

 

針對網(wǎng)絡(luò)中的ARP病毒攻擊情況,在防火墻上綁定靜態(tài)IP地址,同時在各核心設(shè)備和服務(wù)器上也綁定靜態(tài)IP地址,以此來預(yù)防網(wǎng)絡(luò)中的ARP攻擊。同時通過定位并阻斷中毒機的網(wǎng)絡(luò)訪問,等待完成終端殺毒,來達到整網(wǎng)安全的目標。

 

針對抵御網(wǎng)絡(luò)中常見的攻擊行為,在防火墻上開啟網(wǎng)絡(luò)抗攻擊功能來進行防護,如僵尸主機、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等。達到常規(guī)的抗攻擊,確保不會出現(xiàn)新的攻擊威脅。

 

分管疏堵,提升帶寬品質(zhì)

 

針對網(wǎng)絡(luò)中的P2P下載和電影,部署網(wǎng)康智能流量管理設(shè)備ITM。并開啟應(yīng)用限速和應(yīng)用引流功能,保證教學(xué)業(yè)務(wù)的順利開展,同時將特別占用網(wǎng)絡(luò)帶寬的下載和電影應(yīng)用引導(dǎo)到便宜的鏈路上。

針對學(xué)生過度玩游戲荒廢學(xué)業(yè)的情況,在ITM上部署應(yīng)用管控策略,對所有流行游戲進行限制使用。每天超過使用時長,即采用阻斷處理。從網(wǎng)絡(luò)管理的角度,對教務(wù)工作起到很大的支撐作用。教務(wù)老師不用經(jīng)常組織查寢了。

 

行為管控,確保身心健康

 

針對學(xué)生區(qū)存在大量訪問非法網(wǎng)站的情況,在網(wǎng)絡(luò)核心位置部署網(wǎng)康上網(wǎng)行為管理設(shè)備ICG。在ICG上開啟URL審計與過濾功能。將所有娛樂網(wǎng)站進行限制訪問,所有不良網(wǎng)站阻止訪問。同時開啟郵件審計,對往來郵件內(nèi)容進行審計。一旦發(fā)現(xiàn)包含非法內(nèi)容立即阻斷。避免收到違法郵件打開后的中毒擴散的情況。并將所有審計和阻斷結(jié)果保留數(shù)據(jù)庫60天以上,來滿足公安82號令的要求。

 

部三全鋼鐵網(wǎng)絡(luò),現(xiàn)技師美好環(huán)境

 

網(wǎng)康三全其美方案部署完成后,全體首鋼技師師生一直反饋網(wǎng)絡(luò)再也沒有斷過,也沒有無法訪問的情況和訪問緩慢的情況發(fā)生。同時也明顯的感覺到訪問互聯(lián)網(wǎng)的速度快了很多。使用了幾個月,教師反饋沒有再收到各種非法組織的宣傳郵件,郵箱清靜多了。雖然不能再使用翻墻軟件了,但相比電腦經(jīng)常中毒,他們還是能夠接受的。

 

學(xué)生普遍反饋上網(wǎng)速度比以前有了很大的改善,雖然玩游戲被限制了,但是可以接受這種限制。畢竟還是可以玩,只是時長被限制了。另外總是玩游戲造成考試不及格,回家也沒辦法交代。

 

網(wǎng)絡(luò)中心管理人員可通過網(wǎng)康高可視化界面,在設(shè)備首頁實時看到當前網(wǎng)絡(luò)的威脅和告警信息。同時也可以在監(jiān)控中心的威脅日志、告警日志和網(wǎng)址過濾日志中看到更多的細節(jié)信息。通過一段時間的上線使用發(fā)現(xiàn),到晚上還是有很多的學(xué)生試圖訪問非法網(wǎng)站,不過都被攔截了。所有P2P下載和視頻類的應(yīng)用都被引導(dǎo)到了便宜鏈路上。

聯(lián)系我們

主站蜘蛛池模板: 溧水县| 兴安县| 保亭| 民乐县| 中方县| 岳西县| 四平市| 桓仁| 延津县| 花垣县| 大英县| 湄潭县| 文山县| 河曲县| 五峰| 海南省| 冷水江市| 彩票| 靖州| 南木林县| 钦州市| 新蔡县| 焦作市| 武安市| 区。| 新沂市| 沂源县| 闵行区| 栾城县| 淳安县| 个旧市| 庆阳市| 嘉荫县| 梨树县| 昌宁县| 长治市| 南宁市| 枣庄市| 太白县| 灌云县| 阿合奇县|