金盾构建绿色校园上网环境--温州大学

随着互联网的日益普及和国家教育的重视，大部分高校都建立了校园网，不仅提高了教育水平，而且也为学生打开了了解世界的窗口。但是，随之而来的安全问题也为校园网带来了前所未有的挑战。一方面，恶意代码、病毒、黑客、不良网站、人为干扰等不安全因素对校园网的正常发展造成了一定的障碍；另一方面，由于对安全问题的考虑，许多校园网对互联网的使用做了许多限制，这种限制对教学也造成了一定程度的影响。目前，校园网的主要功能一般集中在网络教学和互联网的使用。

随着教学和科研对关键信息系统的可靠性、可用性要求进一步提高，对应用系统连续性、数据集中也提出了更高的要求。伴随互联网技术的不断发展，各种P2P的应用也在校园网内部广泛的应用，作为一种时下流行的下载手段，各种P2P应用可以让用户很方便的找到自己需要的网络资源。但是，大量无限制的P2P连接将极大的消耗网络带宽资源，给温大正常的网络业务带来极大的困扰，同时也带来了一些安全隐患。此外，由于校园网内部的学生机器较多，且没有统一安装防病毒软件，如何预防内部网络的病毒传播，也是摆在校网络中心负责人面前的一个重要问题。

面对当今的混合威胁，传统的安全系统已经无法满足安全的需求。防火墙的目标是用于网络访问控制，防病毒系统属于被动防护，因此，温州大学决定部署既能及时发现威胁，又能实时阻止威胁的网络行为管理系统。经过对几家主流产品严格的测试后，最终，温州大学选择了上海宝创提供的金盾网络行为管理系统。金盾网络行为管理系统提供了对BT、电驴等多种P2P应用的控制和防范，对色情、反动网站等多种非法连接行为都有很好的阻断能力。

我们将金盾网络行为管理系统部署在防火墙的后面，分析那些穿过边界的各种网络行为，按照预先订制的策略信息，来控制和防御各种违规和异常行为。这样部署既可以降低入侵防御系统的分析资源开销（由防火墙阻断掉部分攻击行为），又可以实现全网络的违规控制和查询到遭受病毒的目标电脑。

从系统的部署情况来看，本解决方案可以完全控制温大所关心的控制P2P应用滥用的需求，对于ARP欺骗传播的控制也有相当的作用。另外，金盾向安全管理员提供的是简洁实用的分析结果信息，而不是混乱的原始数据，因而有效地降低了监控和分析数据所需的成本。金盾大大地降低了检测过程中的误报率，使得温州大学的 IT 人员再也不必将宝贵的时间耗费在对误报信息和威胁的分析及追踪上，现在，他们可以投入更多的精力来考虑如何进一步提升系统的安全性。

该项目完成之后，不仅可以控制各种违规滥用网络资源的行为，而且可以抵御来自外部的各种恶意攻击行为，有效地夯实了温州大学的信息系统安全建设的基础，提升了信息资源的利用效率。同时，该解决方案具备灵活的可扩展性，可以充分满足目前及未来的工作发展和管理的需要。从而消除了由于攻击所造成的时间和人员成本。通过积极预防来保持业务的持续性，这同时也具有显著的经济效益。

典型应用：
1. 自定义设置上网时间，规定时间外学生宿舍自动断网
2. 所有时间：禁止访问不良网站
3. 办公楼工作时间：禁止访问游戏、聊天、证券等网站
4. 提供周报表和月报表，分析企业网络行为