迪普科技“融慧管通”解决方案赋能中国石油大学（北京）互联网出口升级焕新_新浪财经

作为教育部直属的全国重点大学，中国石油大学（北京）一直致力于先进的信息化校园基础建设，以全面提高教学管理水平，同时方便师生日常的工作学习生活，因此构建一张简单、智能、安全的校园网来助力学校信息化校园基础设施建设就显得格外重要。迪普科技以当前教育行业信息化发展趋势为背景，针对中国石油大学（北京）校园信息化建设的实际特点，打造的校园网出口安全建设解决方案弥补了传统方案的诸多不足，为学校信息化建设保驾护航。

随着高校信息化的推进，高校互联网应用往往面临链路负载、访问控制、上网行为管理、病毒及攻击防护等安全需求。

传统解决方案的困局

面对这些问题，传统校园网出口解决方案往往采用多个独立盒式设备串行的“葫芦串”模式，如：在校园网出口部署一系列盒式负载均衡、盒式防火墙、盒式上网行为管理设备、盒式IPS&防毒墙等设备。

这种模式看似简单合理，但往往面临很多问题：

互联网出口作为校园网安全防护的第一道防线，面临着访问控制、入侵防御、病毒防护等众多安全需求，尤其在内网横向传播泛滥的挖矿病毒、勒索病毒等。由于校园内终端的分散性，难以对所有终端进行防毒软件安装管控，一旦发生安全事件，很容易对学校声誉造成影响。

学校主管老师在管理安全设备和安全策略时，总是会遇到设备无法统一管理、策略无法集中配置、日志和流量无法全面及时的分析、权限分散无法集中和分级进行管理等难题，往往只能通过对每个单独设备进行管理，或单纯的设备日志查看来进行逐个分析。

由于学校近年来的发展建设，校园网出口链路带宽不断增加，现网峰值流量30G，原有设备的万兆接口已不满足扩展需求，且接口太少，需采用40G接口进行上下互联，考虑到未来规划，还需要为100G接口预留扩容空间。

迪普科技“融慧管通"

互联网出口安全解决方案

迪普科技“融慧管通”一体化方案，于校园网出口部署综合安全网关，满足防护与监管需求，通过虚拟化技术融合安全业务层，简化网络架构，提升效率，保护现有安全投资并保障未来需求。配合统一管理平台，实现全网安全事件分析、溯源及流量监控，助力学校实现出口统一可视、快速运维。

众多需求从“融” 面对

迪普科技通过“机框+安全业务板卡”的方式为出口提供高性能吞吐量保障，通过license授权的方式有针对性地补充中国石油大学（北京）出口安全需要，支持防火墙、入侵防御、威胁情报等功能，所有功能模块可通过一个IP，一个页面进行管理，还可通过策略灵活定义哪些流量需要经过哪些安全模块，配合专业威胁情报特征，对访问国外矿池开展非法挖矿的行为进行针对性阻断，避免内部中毒终端的非法访问。

智能调度秀外“慧” 中

迪普科技综合安全网关实现了基于域名的流量调度，通过域名进行对应的链路调度，解决了国内外的教育相关资源域名固定、IP经常变化的问题，保障了关键链路的稳定运行，满足了教育网资源通过教育网链路访问的业务需求。

运维可视统一“管” 理

迪普科技的统一安全管理中心可实现安全防护事件分析及溯源，管理中心攻击监控大屏能够实时发现网络攻击事件，助力主管老师了解整网安全威胁。并可展示攻击趋势、攻击IP排行，掌握整网攻击态势以及常被攻击服务器。在安全防护事件分析呈现的基础上，对攻击实现精准地溯源，能够基于五元组、被攻击资产归属、攻击源归属等信息记录攻击日志，便于后续回溯。回溯过程中更可通过平台缓存的攻击报文，实现攻击事件还原，进一步分析攻击手法及扩散范围。

高速稳定畅“通” 无阻

迪普科技综合安全网关为机框式结构，主控、交换网板、电源等关键器件采用冗余设计，在保障稳定性的前提下，还可通过云板卡的虚拟化能力，线性增加设备性能，实施至今已稳定运行200余天。本次在满足当前业务所需性能的基础上，配置12个40G接口，并预留了可扩展的业务板卡和接口板卡槽位，满足未来针对100G接口和性能的提升需求，让安全设备性能与业务共同成长。

目前，迪普科技已广泛服务于清华大学、北京大学、复旦大学、南开大学等国内百余所重点高校。随着教育数字化的推进，迪普科技将继续深入发掘整体校园网建设需求，积极致力于为高校提供简单、智能、安全的网络环境，不断创新与进取，助力高校提升信息化建设水平，以数字技术为教育赋能，为更多高校提供优质整网解决方案，为现代化教育事业贡献智慧与力量！