安全威脅

● 校園網的信息内容涉及日常的行政辦公，教師的科研教學，學生(shēng)的學習娛樂等等，這些信息資(zī)源對于高校來講十分(fēn)重要，如學校的文檔信息，全部存在校園網絡的數據庫中(zhōng)，一(yī)旦網絡遭到破壞，數據無法恢複，造成的損失是無法彌補的。

● 高校的校園網用戶可以通過本校的網絡連接到國際互聯網，互聯網雖然資(zī)源豐富，但是也存在着很多不健康的内容，這對于在校的學生(shēng)來說危害極大(dà)，如果沉迷于這些不健康的内容，将嚴重影響學生(shēng)的世界觀和人生(shēng)觀。如果學校網絡對這些不健康的内容不能做到有效的隔離(lí)，禁止訪問，這将導緻校内用戶訪問并在校園網傳播這些有害的信息。

● 高校校園網在能夠大(dà)量傳播信息數據的同時可爲病毒的繁衍提供了平台，校園網用戶日常的操作都有可能被病毒感染，如收發電子郵件、下(xià)載應用程序等。病毒在網絡中(zhōng)的傳播速度是驚人的，大(dà)量的病毒不僅破壞和占用網絡資(zī)源，還會破壞總機服務器，最終導緻整個校園網癱瘓。

解決方案

● 通過部署思爲防火(huǒ)牆産品爲整體(tǐ)網絡提供邊界訪問控制。

● 防火(huǒ)牆下(xià)端串聯思爲入侵防禦産品，應對高級入侵威脅，保護銀行網絡不被非法入侵。

● 業務子系統前端，可根據需要部署思爲應用交付網關，爲業務提供高可靠的負載均衡服務以及帶寬管理服務，保障核心業務服務器在長期運行過程中(zhōng)的可靠性、服務不間斷性。

● 含有數據庫應用的重要系統前端旁挂思爲數據庫審計系統，針對關鍵數據庫通信進行嚴格審計和記錄。

● 多媒體(tǐ)教室、圖書館公共上網區部署思爲上網行爲管理産品，可針對學校師生(shēng)的上網流量進行嚴格審計和管控，防止非法信息的傳遞，提升辦公效率。

● 部署思爲VPN安全接入網關，爲校外(wài)老師和學生(shēng)提供安全、快速的通道接入校園網訪問圖書館、教育網知(zhī)識庫、課程管理系統等相關應用。