客户背景
"科教兴国"是保证我国能够长期、稳定、高速发展的战略国策,教育信息化是达成该战略国策的重要手段之一,因此教育信息化工作受到了国家各级教育主管部门的高度重视。但是实际情况是经费朝大学倾斜,因此,如何利用比较少的资源实现中小学的信息化,这是我们关注的重点,况且,中小学作为基础教育的阶段,更是需要普及信息化。网络给教育带来的好处不言而喻。艾泰科技提供一套安全、稳定、“绿色”的网络解决方案。
网络需求
网络安全
随着Internet技术的发展,网络的普及,各类网络攻击、网络病毒大量泛滥,网络安全面临新的挑战。网络非法接入是引发网络攻击的主要根源之一,设置用户访问权限、接入安全认证是杜绝非法接入的有效手段。如何构建一套完整安全的网络,选择一套性价比高、带安全防护的网络设备是第一步。
上网认证和行为管理
如何对上网用户的认证以及网络资源的合理分配和上网行为的管理,成为校园网络必须解决的问题。
绿色上网
目前网络充满了暴力和色情,严重影响学生的身心健康有,因此需要完善的过滤功能来限制不良信息的泛滥,另外还需具有实时的监控功能。
简单管理
对于网络管理人员,简单、统一的管理方式是受欢迎的,因此设备需支持简单、多样化的管理方式。
网络拓扑图
设备清单
用户 | 典型环境 | 宽带路由器 | 核心交换机 | 接入交换机 | 无线网络 |
小型区县学校 | 50台以下用户 | 网安U2000或更高 | SG2124F | SF1016/SF1024 | 进取510W WA1800 |
中型区县学校 | 50-150台电脑 | 网安UTT3640或更高 | SG2124F或更高 | SF1016/SG1224GT | 进取510W WA1800 |
区县中心学校 | 100-200台电脑 | 网安4220G或更高 | SG2124F或更高 | SG1224GT/SG2124F | 进取510W WA1800 |
大中型学校 | 200台以上电脑 | 智尊NE6000 | SG3124F或更高 | SG1224GT/SG2124F | 进取510W WA1800 |
方案特点
上网认证:PPPoE 服务器可为内网用户分配上网账号,只允许使用合法账号并通过认证的用户上网,从而有效控制内网用户的上网权限,有效防止内网ARP病毒;同时支持按照流量、小时、日期等方式计费功能;同时支持对PPPOE账号速率限制;同时支持到期断线、地址绑定、例外IP等丰富的功能特性,同时支持PPPOE账号到期通告功能。艾泰网关网安产品提供网页认证,必须通过WEB页面输入账号密码才可以访问网络。
上网行为管理:随着网络中各类热门应用的频繁出现,不加管控的网络已经给中小型企业带来了不少困扰,员工上网聊天、炒股、在线视频等网络活动,影响了网络资源,降低员工的工作效率,在一些关键部门,还带来了不少的信息安全隐患。因此中小型企业在建设网络的时候,需要很好的管控员工上网行为,成为中小型企业的首要任务。
通告功能:可对内网用户进行浏览器通告,域名过滤通告,PPPoE服务器通过,便于各类信息的及时有效的传送。
监控排障:支持CPU/内存/端口带宽等使用率监控,实时掌握设备运行状态;支持线缆检测、Ping、Tracert检测,快速排除网络故障。
系统管理:提供可视化Web管理,同时支持CLI命令行、SNMP等多种安全管理方式。