客戶背景
"科教興國(guó)"是保證我國(guó)能夠長(zhǎng)期、穩(wěn)定、高速發(fā)展的戰(zhàn)略國(guó)策,教育信息化是達(dá)成該戰(zhàn)略國(guó)策的重要手段之一,因此教育信息化工作受到了國(guó)家各級(jí)教育主管部門的高度重視。但是實(shí)際情況是經(jīng)費(fèi)朝大學(xué)傾斜,因此,如何利用比較少的資源實(shí)現(xiàn)中小學(xué)的信息化,這是我們關(guān)注的重點(diǎn),況且,中小學(xué)作為基礎(chǔ)教育的階段,更是需要普及信息化。網(wǎng)絡(luò)給教育帶來的好處不言而喻。艾泰科技提供一套安全、穩(wěn)定、“綠色”的網(wǎng)絡(luò)解決方案。
網(wǎng)絡(luò)需求
網(wǎng)絡(luò)安全
隨著Internet技術(shù)的發(fā)展,網(wǎng)絡(luò)的普及,各類網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒大量泛濫,網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。網(wǎng)絡(luò)非法接入是引發(fā)網(wǎng)絡(luò)攻擊的主要根源之一,設(shè)置用戶訪問權(quán)限、接入安全認(rèn)證是杜絕非法接入的有效手段。如何構(gòu)建一套完整安全的網(wǎng)絡(luò),選擇一套性價(jià)比高、帶安全防護(hù)的網(wǎng)絡(luò)設(shè)備是第一步。
上網(wǎng)認(rèn)證和行為管理
如何對(duì)上網(wǎng)用戶的認(rèn)證以及網(wǎng)絡(luò)資源的合理分配和上網(wǎng)行為的管理,成為校園網(wǎng)絡(luò)必須解決的問題。
綠色上網(wǎng)
目前網(wǎng)絡(luò)充滿了暴力和色情,嚴(yán)重影響學(xué)生的身心健康有,因此需要完善的過濾功能來限制不良信息的泛濫,另外還需具有實(shí)時(shí)的監(jiān)控功能。
簡(jiǎn)單管理
對(duì)于網(wǎng)絡(luò)管理人員,簡(jiǎn)單、統(tǒng)一的管理方式是受歡迎的,因此設(shè)備需支持簡(jiǎn)單、多樣化的管理方式。
網(wǎng)絡(luò)拓?fù)鋱D
設(shè)備清單
用戶 | 典型環(huán)境 | 寬帶路由器 | 核心交換機(jī) | 接入交換機(jī) | 無線網(wǎng)絡(luò) |
小型區(qū)縣學(xué)校 | 50臺(tái)以下用戶 | 網(wǎng)安U2000或更高 | SG2124F | SF1016/SF1024 | 進(jìn)取510W WA1800 |
中型區(qū)縣學(xué)校 | 50-150臺(tái)電腦 | 網(wǎng)安UTT3640或更高 | SG2124F或更高 | SF1016/SG1224GT | 進(jìn)取510W WA1800 |
區(qū)縣中心學(xué)校 | 100-200臺(tái)電腦 | 網(wǎng)安4220G或更高 | SG2124F或更高 | SG1224GT/SG2124F | 進(jìn)取510W WA1800 |
大中型學(xué)校 | 200臺(tái)以上電腦 | 智尊NE6000 | SG3124F或更高 | SG1224GT/SG2124F | 進(jìn)取510W WA1800 |
方案特點(diǎn)
上網(wǎng)認(rèn)證:PPPoE 服務(wù)器可為內(nèi)網(wǎng)用戶分配上網(wǎng)賬號(hào),只允許使用合法賬號(hào)并通過認(rèn)證的用戶上網(wǎng),從而有效控制內(nèi)網(wǎng)用戶的上網(wǎng)權(quán)限,有效防止內(nèi)網(wǎng)ARP病毒;同時(shí)支持按照流量、小時(shí)、日期等方式計(jì)費(fèi)功能;同時(shí)支持對(duì)PPPOE賬號(hào)速率限制;同時(shí)支持到期斷線、地址綁定、例外IP等豐富的功能特性,同時(shí)支持PPPOE賬號(hào)到期通告功能。艾泰網(wǎng)關(guān)網(wǎng)安產(chǎn)品提供網(wǎng)頁認(rèn)證,必須通過WEB頁面輸入賬號(hào)密碼才可以訪問網(wǎng)絡(luò)。
上網(wǎng)行為管理:隨著網(wǎng)絡(luò)中各類熱門應(yīng)用的頻繁出現(xiàn),不加管控的網(wǎng)絡(luò)已經(jīng)給中小型企業(yè)帶來了不少困擾,員工上網(wǎng)聊天、炒股、在線視頻等網(wǎng)絡(luò)活動(dòng),影響了網(wǎng)絡(luò)資源,降低員工的工作效率,在一些關(guān)鍵部門,還帶來了不少的信息安全隱患。因此中小型企業(yè)在建設(shè)網(wǎng)絡(luò)的時(shí)候,需要很好的管控員工上網(wǎng)行為,成為中小型企業(yè)的首要任務(wù)。
通告功能:可對(duì)內(nèi)網(wǎng)用戶進(jìn)行瀏覽器通告,域名過濾通告,PPPoE服務(wù)器通過,便于各類信息的及時(shí)有效的傳送。
監(jiān)控排障:支持CPU/內(nèi)存/端口帶寬等使用率監(jiān)控,實(shí)時(shí)掌握設(shè)備運(yùn)行狀態(tài);支持線纜檢測(cè)、Ping、Tracert檢測(cè),快速排除網(wǎng)絡(luò)故障。
系統(tǒng)管理:提供可視化Web管理,同時(shí)支持CLI命令行、SNMP等多種安全管理方式。