全新应对之道

　　相对而言，稳捷网络BeSecure产品系列是业界领先的高性能专业级Web安全网关，除获得世界各区域的合格认证及创新奖之外，其优秀的Web安全防护能力还被世界上许多知名企业与高校所使用。特别是在人民大学近期开展的国内首次Web安全网关横向对比测试中，稳捷网络的BeSecure Web安全网关拔得头筹，在防病毒精度、大小包吞吐量、新建连接数、并发连接数等主要技术指标上位列第一。因此，基于BeSecure Web安全网关为该学院构建全校范围的Web安全保护方案势在必行。

　　根据学院的网络处相关负责人的要求，BeSecure Web安全网关设备需要对校园网内的用户终端及服务器提供防病毒安全保护，防止学院内用户终端及服务器遭受病毒、木马、间谍软件等的侵害，确保学院的重要数据信息安全。

　　根据这些要求，稳捷网络公司在学院的外网防火墙与核心交换机之间部署了一台BeSecure NDP-2040NX设备，从而对校园网内用户终端及服务器提供防病毒服务。

　　实际试运行情况显示，设备上线短短10天内， BeSecure Web安全网关就对高校超过2TB的Web数据进行了实时深层扫描，阻止来自HTTP及FTP Web协议的各类病毒、木马、间谍软件的攻击达296,378件，并记录了详细的日志信息。

　　接下来的跟踪调查发现了若干通过Web传输的木马及间谍软件，并诊断出若干被植入木马种子的用户终端，这对学院校园网管理人员提供了非常及时有用的信息，及时发现并清除这些病毒可极大增强该师范学院信息系统的安全性。

　　需要指出的是，在设备运行时间内，BeSecure NDP-2040NX Web安全网关设备CPU最高使用率仅50%，内存使用最高仅3G，说明系统资源充分，设备运行正常，完全能满足对学院校园网设备数据流量的扫描和处理。

　　总的看来，短短10天内该师范学院校园网面对的恶意攻击近30万次，这说明大学校园已成为来自互联网的不良分子攻击的目标，所有这些攻击均是可透过防火墙和简单IDS/IPS设备的复杂内容攻击。这在其他大学校园的测试中也得到了证明。换言之，在大学校园网布署Web安全网关解决方案是非常必要的。