最終,天津大學選擇了萊克斯的Netoray NSG-20000上網行為管理系統,作為天津大學的上網行為解決方案。所選擇的解決方案包括:
1、Netoray NSG-20000上網行為管理系統一臺(支持 20000用戶同時在線);
天津大學使用萊克斯科技的Netoray NSG-20000 上網行為管理系統執行過濾工作,采用旁路部署的方式對于所有經過出口的流量進行抓包,然后再經過ECS系統檢查包,然后再根據所設定的管理規則對數據進行管理,或監控或封堵。這樣,既降低了網絡單點故障的風險,同時也不會影響原有的網絡結構,又達到了管理校園網上網行為管理的目的。NSG-20000的這種部署模式提供了強大而且穩定的集成方案,并且可以在采用單一系統時支持超過 20,000個用戶同時使用。再通過萊克斯的上網行為管理系統所提供的各種詳細報表,網絡中心可以清楚了解網絡的應用與潛在網絡威脅風險。同時,還可保留上網行為記錄以便作為日后審計追查使用。
2、網絡拓撲
圖:天津大學網絡安全部署解決方案
三、方案效果評價
目前,天津大學采用旁路模式部署萊克斯科技的Netoray NSG-20000上網行為管理系統,通過旁路偵聽的方式監控所有經過核心交換機的數據,系統的部署方式決定了該解決方案不會影響到網絡的穩定性。同時,對所有的監控記錄,上網行為管理設備都進行了存儲,并通過簡單直觀的方式,產生翔實易懂的報告。信息中心就可以清楚地看到網絡流量的狀況,用戶瀏覽網址的情況,及時發現和解決問題。萊克斯科技的Netoray NSG-20000解決方案擁有一個龐大的URL數據庫,這個數據庫都是經過認真的整理而創建的,因此,對于一些敏感和不良網站,都可以完全進行封堵。同時,萊克斯的URL數據庫是可以自定義,可以根據網絡中的實際情況,對URL的網站定義進行修改和更新,既方便了用戶管理,也在一定程度上起到了過濾不良網站,創造校園綠色互聯網環境的預期效果。
作為一所頂級大學校園,廣大師生的綠色上網是絕對主體,對網絡上的各種信息兼收并蓄。對于一些不良網站的訪問也時有發生。有些用戶是有意的,也有一些是出于好奇的無意行為。自從安裝了萊克斯的這套解決方案之后,用戶的上網行為得到了很好的規范,避免了不健康信息在校園網的肆意傳播。同時,整個運營網絡的上網記錄基本都存儲在設備上,方便隨時進行查詢。
(新聞稿 2009-12-14)