Hillstone山石网科守护山东政法校园网络安全

　　山东政法校园网是山东区域校园网信息化建设的领头羊，校园网内建立了丰富的基础架构和应用平台，教学、科研、办公信息化均处于较高水平，但是师生们利用校园网获得更多更及时教育资源的同时，也使一些网络安全和应用方面的问题暴露了出来，严重影响了山东政法校园网络的健康运行。

　　Hillstone山石网科经过对山东政法学院的网络环境分析，认为山东政法学院的网络安全需求主要包含四个方面内容：一是网络负载均衡问题，在学院的六条线路当中，经常出现联通线路满负载，但电信线路流量不高的现象；二是网络攻击问题，学院多次出现对内部网络的服务器、主机，甚至信息中心的综合电子平台发起的探测和攻击，甚至曾出现考试服务器被篡改主页的现象；三是应用控制问题，大量P2P等非关键应用吞噬着校园网络有限的带宽资源，邮件、网页、数据传输等关键性应用服务却得不到保障；四是上网行为管理问题，学生个人电脑数量众多、管理松散，有必要对其上网行为进行一定程度的控制。

　　经过对山东政法学院网络环境的了解，Hillstone山石网科提出了采用高性能多核安全网关来解决学院内部的网络安全问题，开启防火墙、QoS、网络行为控制等功能后，运行稳定，状态良好，设备优异的技术特点和功能优势得到了充分发挥。

在本项目中，Hillstone山石网科高性能多核安全网关体现出了众多的优势：

　　首先，Hillstone山石网科高性能多核安全网关通过实时更新的ISP路由表可对CERNET教育网、电信、网通等进行策略路由优选，充分利用每条链路的资源；并通过Hillstone山石网科高性能多核安全网关的链路负载均衡功能，对多条链路权重的设定，来平均分配网络资源请求；通过业内领先的P2P引流量技术，把P2P等非关键应用分流到电信线路。

　　其次，通过Hillstone山石网科高性能多核安全网关加强上网行为监控，有效监控校园互联网论坛、博客、网页、电子邮件内容，可以及时发现和过滤各类有害信息，并能告警、响应准确定位到人，方便学校管理部门及时处理，防止不良影响扩大。凭借超过2000万条的URL网页数据库，Hillstone山石网科网络行为控制对互联网上的色情、反动等不良网站进行准确过滤，从而将不良信息屏蔽在校园外，为学生上网营造安全文明的上网环境。

　　同时，利用丰富的接口，把原来与核心交换机联接的服务器群修订在设备的DMZ区，并启用IPS策略，实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DoS等恶意流量，保护学校的电子平台免受侵害，防止操作系统和应用程序损坏或宕机。

　　山东政法学院的负责老师说，Hillstone山石网科的设备在测试及正常上线的半年时间中，让一度困扰我们的带宽分配、电子教学平台系统安全、线路不均衡、网络行为控制等问题均得到了妥善解决。尤其是在火热的“南非世界杯”期间，及时调整流控策略，保证了众多师生球迷通过网络观看到流畅的世界杯直播，得到了学院师生的一致认可。