近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)宣布，凭借公司BeSecure Web安全网关在防病毒精确度、大小包吞吐率、新建连接数、并发连接数等方面的主要技术优势，成功为国内某大学构建了完整的高校Web安全解决方案，不仅解决了高校病毒、木马、恶意软件泛滥的难题，而且从根本上确保了校园网络信息安全的可管、可控、可用。

　　高校Web安全堪忧

　　据介绍，该师范学院是地区教师教育研究中心、基础教育研究中心和继续教育培训中心。学院的网络处历来重视学校网络及IT资源的优化与安全问题。学院已部署了先进的外网防火墙、基于终端设备(主机、办公电脑)的防病毒软件。

　　在过去的几年中，随着学院网络建设的不断扩大，Web已成为学院内部信息传递及面向世界的信息窗口。学院网络处一直在积极寻找能不断优化Web使用，并有效防范目前日趋严重的多种Web恶意攻击的技术方案。

　　事实上，该学院主要面临以下两大安全挑战：

　　● 学院内部各类设备已有很好的安全防范措施，但有大量用户是来自学院之外，如合作伙伴等，这些用户通过若干链路上传大量文档，学院需要一个对这类文档进行实时扫描、清洗的手段。

　　● 学院教职人员和学生除使用学院内部的信息资源外，还会访问大量外部网页。众所周知，目前互联网上木马、间谍软件非常猖獗，对教职人员和学生访问的外部网页提供准确、高速、有效的防护势在必行。

　　据了解，该学院网络内部部署有不少服务器，学院网络处对近年来针对来自互联网的对服务器攻击的案例已有较多的了解，这类攻击一旦防御不当不仅会造成经济损失，而且会影响学院在国际、国内的声誉，对这类Web攻击的防御是一个很重要的任务。

　　学院的网络处承担着许多繁重的任务，因此学院领导希望能使用一个对上述挑战进行统一管理的手段，这样才能有效控制在培训、采购及运营上的成本。另外，安全、优化是为了提高工作效率，因此解决方案的性能和稳定性是至关重要的。

　　全新应对之道

　　相对而言，稳捷网络BeSecure产品系列是业界领先的高性能专业级Web安全网关，除获得世界各区域的合格认证及创新奖之外，其优秀的Web安全防护能力还被世界上许多知名企业与高校所使用。特别是在人民大学近期开展的国内首次Web安全网关横向对比测试中，稳捷网络的BeSecure Web安全网关拔得头筹，在防病毒精度、大小包吞吐量、新建连接数、并发连接数等主要技术指标上位列第一。因此，基于BeSecure Web安全网关为该学院构建全校范围的Web安全保护方案势在必行。

　　根据学院的网络处相关负责人的要求，BeSecure Web安全网关设备需要对校园网内的用户终端及服务器提供防病毒安全保护，防止学院内用户终端及服务器遭受病毒、木马、间谍软件等的侵害，确保学院的重要数据信息安全。

　　根据这些要求，稳捷网络公司在学院的外网防火墙与核心交换机之间部署了一台BeSecure NDP-2040NX设备，从而对校园网内用户终端及服务器提供防病毒服务。

　　实际试运行情况显示，设备上线短短10天内， BeSecure Web安全网关就对高校超过2TB的Web数据进行了实时深层扫描，阻止来自HTTP及FTP Web协议的各类病毒、木马、间谍软件的攻击达296,378件，并记录了详细的日志信息。

　　接下来的跟踪调查发现了若干通过Web传输的木马及间谍软件，并诊断出若干被植入木马种子的用户终端，这对学院校园网管理人员提供了非常及时有用的信息，及时发现并清除这些病毒可极大增强该师范学院信息系统的安全性。

　　需要指出的是，在设备运行时间内，BeSecure NDP-2040NX Web安全网关设备CPU最高使用率仅50%，内存使用最高仅3G，说明系统资源充分，设备运行正常，完全能满足对学院校园网设备数据流量的扫描和处理。

　　总的看来，短短10天内该师范学院校园网面对的恶意攻击近30万次，这说明大学校园已成为来自互联网的不良分子攻击的目标，所有这些攻击均是可透过防火墙和简单IDS/IPS设备的复杂内容攻击。这在其他大学校园的测试中也得到了证明。换言之，在大学校园网布署Web安全网关解决方案是非常必要的。