华为赛门铁克校园网络UTM统一安全防护

    互联网的发展给高校带来了革命性的改革和变化，互联网技术的迅猛发展使高校通过利用Internet来提高办事效率、服务。然而，由于在早期网络协议设计上对安全问题的忽视，以及在使用和管理的无政府状态，逐渐使Internet自身的安全受到严重威胁，与它有关的安全事故屡有发生，高校网络安全也面临着严峻的挑战。

　　高校网络安全分析

　　网络安全威胁正在向多层次，复合型的方向发展，各种病毒、木马、蠕虫、钓鱼网站等网络安全问题给校园用户的业务系统带来了巨大的挑战。

　　高校内部有大量的服务器，对外提供服务，其中不乏代表高校形象的门户网站，服务器多采用Windows类系统，漏洞多，需要够提供强大的IPS功能，保护服务器不受到黑客攻击。

　　对非法网站的访问需要进行拦截，对上网行为进行管理，保证学生、教师访问纯净的网络信息资源。

　　内部网络有许多私有IP和教育网公用IP，因此访问CNC要通过NAT。用户众多，流量大，每秒新建连接数、并发连接数要求高。

　　高校网络内部有许多私有IP和教育网公用IP，这些地址是不能通过CNC链路直接访问Internet，因此需要作地址转换。

　　因为现在学生可以在宿舍上网，进行网页浏览、下载文件、电影等。因此造成校园网流量非常大。所以，高校在选择UTM设备时候必须拥有卓越的吞吐量、海量的并发连接数，保证网络中的应用不受到影响。

　　传播病毒、蠕虫和其他基于内容的攻击，利用校园网，共享不合法内容。

　　面对上述的种种威胁和困难，我们又该如何做呢？答案就是华为赛门铁克UTM高校解决方案。

    华为赛门铁克UTM高校解决方案：

    华为赛门铁克的UTM设备（USG2110系列、USG2200BSR/HSR系列等）提供同类产品中最灵活的接入模式、提供海量的新建连接和并发、提供卓越的吞吐量、提供统一的IPS和IDS功能、提供了业内最佳的入侵检测和防御、网页内容过滤、反病毒和反钓鱼功能以保护高校的业务和珍贵的IT资产。该综合的解决方案特定为易于使用、维护成本低，并可以允许您随意扩展自己的网络。

 
USG2110系列和USG2200BSR/HSR系列

    USG2110系列多业务网关是专门面向中小企业、SOHO企业推出的互联网接入设备。该系列产品基于先进的软、硬件平台，集防火墙、VPN、路由、无线（WIFI/3G）功能于一体，能够将多种业务部署在同一节点，在充分节约用户投资的情况下提供安全、灵活、便捷的一体化组网和接入解决方案，有效降低运维成本。

    BSR/HSR系列产品是集安全、路由、交换、无线、语音业务于一体的综合安全网关。除了强大的路由交换特性之外，多业务安全路由网关BSR/HSR还具备多种专业的安全功能，包括状态防火墙、VPN、网络地址转换（NAT）、身份认证、访问控制和集成的UTM安全特性，可以保护网络抵御DDoS攻击、蠕虫、特洛伊木马、病毒、非法入侵和违规网络使用。