三全其美 ▏網(wǎng)康還首鋼技師鋼鐵網(wǎng)絡(luò)

 

摘要

首鋼技師現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備已經(jīng)不能滿足當(dāng)下對網(wǎng)絡(luò)安全的要求。網(wǎng)絡(luò)中大量充斥著僵尸主機和病毒。這些僵尸主機發(fā)動的DoS攻擊和ARP攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓或訪問緩慢。在部署了網(wǎng)康三全其美方案后得到了全面的控制。不僅一舉解決了學(xué)院網(wǎng)絡(luò)的各種問題，同時又防范了學(xué)生因過度玩游戲而荒廢學(xué)業(yè)的問題。

 

背景分析

首鋼技師學(xué)院始建于1954年，其前身為首鋼技工學(xué)校，2009年6月被北京市政府批準(zhǔn)成為全市五所技師學(xué)院之一。

 

學(xué)院自身的網(wǎng)絡(luò)安全設(shè)備老化，已經(jīng)不能滿足當(dāng)前安全的需要。尤其是來自內(nèi)網(wǎng)的攻擊，經(jīng)常導(dǎo)致部分教學(xué)網(wǎng)絡(luò)癱瘓，或者校園網(wǎng)局部丟包率極高。同時很多教師反饋經(jīng)常收到非法組織的郵件。有的不小心點開后中了木馬自動群發(fā)，導(dǎo)致更多的人收到類似的反動郵件。

 

網(wǎng)康工作人員深入網(wǎng)絡(luò)調(diào)查，發(fā)現(xiàn)學(xué)生區(qū)存在大量僵尸主機。這些僵尸主機不定時的向校內(nèi)服務(wù)器發(fā)動DDoS攻擊。這是導(dǎo)致網(wǎng)絡(luò)緩慢和斷網(wǎng)的主要原因。同時校園網(wǎng)內(nèi)很多主機感染ARP病毒，導(dǎo)致經(jīng)常局部網(wǎng)絡(luò)癱瘓、丟包率高，無法使用。教師區(qū)有很多使用代理、自由門、無界瀏覽器等應(yīng)用穿墻訪問互聯(lián)網(wǎng)的情況。這導(dǎo)致被很多非法組織的郵件收錄。從而后期收到大量的非法組織宣傳郵件。

 

在調(diào)查期間，教務(wù)處老師反映，學(xué)生存在過度玩游戲的情況。他們已經(jīng)在上課時間組織過無數(shù)次的查寢，可是仍然每年都有因為過度玩游戲影響學(xué)業(yè)的情況發(fā)生。希望網(wǎng)康能通過網(wǎng)絡(luò)手段進(jìn)行控制，避免因游戲荒廢學(xué)業(yè)。

 

網(wǎng)康“三全其美”解決方案

 

根據(jù)首鋼技師學(xué)院的實際情況，決定部署網(wǎng)康三全其美解決方案，對首鋼技師網(wǎng)絡(luò)中的人、應(yīng)用、內(nèi)容進(jìn)行全面管理和優(yōu)化。

 

開啟防護(hù)，全面杜絕安全威脅

 

針對首鋼技師學(xué)院網(wǎng)絡(luò)中病毒和木馬泛濫的具體情況，在學(xué)院出口部署網(wǎng)康下一代防火墻。開啟對服務(wù)器域從外到內(nèi)的IPS和AV防護(hù)，防范從外部發(fā)起的網(wǎng)絡(luò)攻擊、傳病毒、傳木馬等行為。開啟從內(nèi)到外的IPS、AV防護(hù)和URL過濾，防范內(nèi)部學(xué)生的攻擊、染毒、僵尸主機或訪問惡意網(wǎng)站等行為。徹底杜絕網(wǎng)絡(luò)中的所有僵尸主機和病毒傳播。

 

針對網(wǎng)絡(luò)中的ARP病毒攻擊情況，在防火墻上綁定靜態(tài)IP地址，同時在各核心設(shè)備和服務(wù)器上也綁定靜態(tài)IP地址，以此來預(yù)防網(wǎng)絡(luò)中的ARP攻擊。同時通過定位并阻斷中毒機的網(wǎng)絡(luò)訪問，等待完成終端殺毒，來達(dá)到整網(wǎng)安全的目標(biāo)。

 

針對抵御網(wǎng)絡(luò)中常見的攻擊行為，在防火墻上開啟網(wǎng)絡(luò)抗攻擊功能來進(jìn)行防護(hù)，如僵尸主機、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等。達(dá)到常規(guī)的抗攻擊，確保不會出現(xiàn)新的攻擊威脅。

 

分管疏堵，提升帶寬品質(zhì)

 

針對網(wǎng)絡(luò)中的P2P下載和電影，部署網(wǎng)康智能流量管理設(shè)備ITM。并開啟應(yīng)用限速和應(yīng)用引流功能，保證教學(xué)業(yè)務(wù)的順利開展，同時將特別占用網(wǎng)絡(luò)帶寬的下載和電影應(yīng)用引導(dǎo)到便宜的鏈路上。

針對學(xué)生過度玩游戲荒廢學(xué)業(yè)的情況，在ITM上部署應(yīng)用管控策略，對所有流行游戲進(jìn)行限制使用。每天超過使用時長，即采用阻斷處理。從網(wǎng)絡(luò)管理的角度，對教務(wù)工作起到很大的支撐作用。教務(wù)老師不用經(jīng)常組織查寢了。

 

行為管控，確保身心健康

 

針對學(xué)生區(qū)存在大量訪問非法網(wǎng)站的情況，在網(wǎng)絡(luò)核心位置部署網(wǎng)康上網(wǎng)行為管理設(shè)備ICG。在ICG上開啟URL審計與過濾功能。將所有娛樂網(wǎng)站進(jìn)行限制訪問，所有不良網(wǎng)站阻止訪問。同時開啟郵件審計，對往來郵件內(nèi)容進(jìn)行審計。一旦發(fā)現(xiàn)包含非法內(nèi)容立即阻斷。避免收到違法郵件打開后的中毒擴(kuò)散的情況。并將所有審計和阻斷結(jié)果保留數(shù)據(jù)庫60天以上，來滿足公安82號令的要求。

 

部三全鋼鐵網(wǎng)絡(luò)，現(xiàn)技師美好環(huán)境

 

網(wǎng)康三全其美方案部署完成后,全體首鋼技師師生一直反饋網(wǎng)絡(luò)再也沒有斷過，也沒有無法訪問的情況和訪問緩慢的情況發(fā)生。同時也明顯的感覺到訪問互聯(lián)網(wǎng)的速度快了很多。使用了幾個月，教師反饋沒有再收到各種非法組織的宣傳郵件，郵箱清靜多了。雖然不能再使用翻墻軟件了，但相比電腦經(jīng)常中毒，他們還是能夠接受的。

 

學(xué)生普遍反饋上網(wǎng)速度比以前有了很大的改善，雖然玩游戲被限制了，但是可以接受這種限制。畢竟還是可以玩，只是時長被限制了。另外總是玩游戲造成考試不及格，回家也沒辦法交代。

 

網(wǎng)絡(luò)中心管理人員可通過網(wǎng)康高可視化界面，在設(shè)備首頁實時看到當(dāng)前網(wǎng)絡(luò)的威脅和告警信息。同時也可以在監(jiān)控中心的威脅日志、告警日志和網(wǎng)址過濾日志中看到更多的細(xì)節(jié)信息。通過一段時間的上線使用發(fā)現(xiàn)，到晚上還是有很多的學(xué)生試圖訪問非法網(wǎng)站，不過都被攔截了。所有P2P下載和視頻類的應(yīng)用都被引導(dǎo)到了便宜鏈路上。