网康下一代防火墙助力高校数字化校园安全学院的网管人员研究发现，100M联通链路几乎全天处于拥塞状态，而拥有1G带宽的移动链路负载峰值甚至不足链路带宽的10%，这意味着学院每年花费在租用链路上的巨额开销，远远没有发挥其最大的价值。 “下一代”的抉择 当前，面对不断涌现的新兴威胁以及来自于资金、技术等方面的制约，高校用户对部署安全设备更加谨慎，在学院此次安全改造项目的论证、立项、测试以及招标过程中，他们对于边界安全设备的需求也越发明晰。 作为一款需串接入网络且要担负链路接入任务的安全设备，应具备灵活的组网能力，不但能够满足多链路的同时接入，还应具备足够的负载均衡和链路备份能力，以此最大程度的保证网络可用性。 其次，访问控制始终是安全设备的一项基本功能，在应用大爆炸发展的时代，基于应用的细粒度访问控制应当是安全能力最基本的体现。 当然，安全应当更主动，安全设备呈现出的事件信息，应当能够被网管人员轻松了解，并支撑管理人员及时的采取安全措施，这要求安全设备要具备更加智能的分析能力以及强大的建议能力。 经过上述的一系列分析，学院在撰写招标文件时，直接将目标锁定在了“具有万兆处理能力的新一代应用层防火墙”上。在充分评估网康“下一代”网络安全解决方案的合理性和可行性后，郑州科技学院近日采用一台万兆级网康下一代防火墙替换了网络中原先的安全设备，将网康下一代防火墙部署于校园网边界处，实现了多链路负载均衡、应用及内容控制、威胁防护等安全功能，项目实施后收到的效果，印证了方案选型的正确性。
郑州科技学院网络架构图 灵活的组网特性提升网络可用性 网康下一代防火墙具备丰富的网络接口，可同时满足学院三链路统一接入设备，且能够识别中国电信、联通、移动、教育网4大国内运营商的IP地址，基于目标地址所属的运营商，可智能的为去往不同目的地的流量选择最优路由，极大的提升了网络访问的体验。 同时，网康下一代防火墙能够精确识别消耗带宽的网络游戏、P2P下载、视频等应用，并自动将此类流量引流至带宽资源充沛的移动链路上，缓解了联通链路的带宽压力，提升了网络访问的可用性。 责编：王雅京  微信扫一扫实时了解行业动态 著作权声明：kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 |
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
