互联网网关解决宏志中学5大上网问题

    用户需求及背景介绍

    北京宏志中学是北京市委、市政府于2000年4月10日创办的全国第一所办学规模最大的专门招收品学兼优贫困生的公益型学校。2002年被评为北京市绿色学校、北京市校园环境示范校。学校使用视频服务器对外提供服务，早期使用代理服务器访问互联网。该中学网络面临的问题——

    1、原有的代理服务器的性能和功能已经不能满足

    由于校内人员增多，现有应用协议日新月异的变化，原有的代理服务器已经不能管控现在的互联网。

    2、关键服务无法保障

    因为学校的流量比较庞杂（如P2P的BT、迅雷等），在大流量的冲击下，无法保障学校的视频服务器正常使用，经常造成网络拥堵。

    3、学校的校园网络无法正常运转

    因为网络中充斥着大量的病毒，经常遭受病毒和ARP的攻击，造成网络中断，影响正常的办公系统。
    4、网络娱乐影响工作和学习效率

    校内人员在校期间玩网络游戏和网络电视，严重影响了正常的工作和学习效率，需要做到对这类应用协议的管控。

    5、论坛随意发帖，引发言论风暴，触犯法律

    校内人员在论坛上发帖子，散发与法律想违背的言论，学校无法判断是哪些人员发出的帖子。

    方案简介

    网康采用高性能的NS550替换了原有的代理服务器设备。

    1、建立真实的用户管理列表：赋予了个性化的权限：网康为北京宏志中学建立了一个基于学校的OU用户组织；更具不同的时间段，不同的用户组建立了不同的限制策略；网康应用协议的识别采用的是DPI和DSI方式，对数据包进行深层的分析，对于协议限制管理更准确。

   2、通过庞大的中文URL库过滤不良站点：网康通过强大的URL数据库，采用URL预分类技术，对反动、色情、暴力等网站进行控制管理，提高网络的安全系数，并缩小感染病毒的几率。

   3、详细的内容审计功能：通过对外信息和email的审计，有效阻止的敏感信息外泄，和通过互联网发送违法信息的行为，提高企业安全，规避了法律风险。

   4、动态实时的流量控制：通过对网络流量24小时的监控，出现异常流量得到及时报警，让管理员更方便的维护网络，以保障网络设备的平稳运行。

   5、不良应用的控制:对不良应用进行有效控制，净化校内人员的上网环境。

    效果点评
 
    用户使用网康互联网控制网关后，全面解决了用户面临的各方面问题：

•     关键服务得到保障：为关键视频服务流量设置了带宽保障，限制了网络内占用大量资源的P2P协议，保证业务的顺利应用。
•     校园网络正常运转：控制网络中存在的病毒，并通过IP绑定的机制提高网络安全性，保障正常的办公系统。
•     消除了违法网站给公司带来的风险：通过对于违法站点的屏蔽，员工无法再利用内部网络访问反动、色情、违法法律等网站，为公司消除了这方面的风险。
•     屏蔽网络娱乐净化上网环境：通过对于网络游戏和网络电视等带宽控制和屏蔽，净化了校内人员的上网环境，提高了员工和学生的工作质量和学习效率。
•     反向映射保证用户核心应用：通过网康设备，使用反向映射，保证学校公网服务器能够被公网访问，使学校在高考期间的视频监控得到保障。
•