随着以数字化校园为特征的教育信息化的迅速发展，高等学校的教学教务管理、科研管理、办公自动化系统等应用系统的建设目前已初具规模。然而，校园网络用户的不断增多，校园内、外网的安全风险也随之增大，如何有力地保障校园网络的安全稳定运行已成为目前教育信息化建设的重要内容。

　　2008年，联想网御通过对信息安全产业发展趋势的敏锐判断，率先开始了在应用与数据安全领域的布局，通过在产品、技术、服务及解决方案等方面的全面创新，为用户提供了一系列极具价值的信息安全整体防护方案，抢先布局“信息安全2.0”时代。在技术力量储备上，联想网御通过战略收购与公司现有的网络安全技术、安全管理技术相融合，开发出面向用户、面向应用、面向网络可信接入的整体解决方案。同时，随着自主研发的万兆安全网关产品、数据安全交换平台的推出与完善，联想网御完善了决胜“信息安全2.0时代”的核心应用安全技术。与此同时，联想网御在教育行业等新的市场增长点上也取得了重大突破。

　　深入了解客户需求

　　众所周知，以往联想网御的优势领域主要集中在政府、军工等大的行业。在这些行业市场上，联想网御拥有很高的品牌知名度与美誉度、大量的成功案例与用户基础。2008年，联想网御在进一步巩固原有成熟市场的基础上，把目光投向了教育、中小企业等市场，并开始在高校市场上有所斩获。

　　通过充分的市场调查和实际应用案例研究，联想网御首先摸清了教育行业尤其是高校网络安全市场的特点和需求。一是出口设备压力大。高校校园规模大，学生多。上网高峰期，出口设备性能压力大。二是校园网出口区域需要针对P2P等应用进行带宽管理。校园网内BT、电骡、迅雷等P2P应用占用了大量出口带宽，需要在出口区域部署针对P2P等应用的带宽控制设备。三是数字校园需要远程安全接入。大多数校园内的数字资源不允许校外IP地址直接访问。如：数字图书馆、选课系统等。然而，教师则希望出差过程中、节假日也可以从校外访问这些资源。需要远程安全接入方案。四是服务器区域需要安全保护和网页防篡改功能。校园网的服务器数量多，应用多，日常安全维护工作量大，难度高。因此，校园网服务器区域除部署防火墙外，还需要IPS帮助实现网页防篡改功能。另外，考虑校园网流量较大，普通的千兆IPS难以承受，需要性能大于3G的IPS。

　　基于上述调查的结论，联想网御为高校客户量身定制了一系列数字校园解决方案。其中“数字校园万兆安全解决方案”和“SSLVPN 数字校园应用解决方案”均有极强的针对性和极高的性价比。

　　精心打造解决方案

　　校园网出口安全解决方案采用具有多核多线程硬件架构及专用安全平台VSP的旗舰产品--联想网御金刚安全网关KingGuard8000。在校园网络出口区配置KingGuard8000，取代原千兆防火墙，作为新的NAT。同时配置1个万兆接口与核心万兆骨干网络相连，出口采用千兆光纤接3条线路。该方案不仅将原有设备性能提高了5至10倍，使网络瘫痪的几率降低了75% ，用于安全管理的时间缩短了75% ，且极大地减少了设备部署数量，使建设成本降低了50%。

　　数字校园应用解决方案通过在校园网与互联网的边界部署SSL VPN安全网关，在校外终端与校园内网建立安全的访问通道，接入用户可通过动态口令，短信口令，证书+电子钥匙的多因素认证方式登录SSL VPN，而且还可以利用校园网现有认证系统中的帐号信息验证用户身份，包括AD、LDAP、Radius、PKI./CA等。使用户在何时何地，以任何方式访问互联网，都可以通过联想网御SSL VPN安全网关轻松接入组织内部，安全获取所需资源。学生放假在家也可以查阅电子图书;教授出差外地也能够随时随地下载电子论文和电子书籍进行科研工作。为了给用户提供更好的访问速度体验，联想网御SSL VPN安全网关还采用了先进的加速技术和连接预处理技术，以满足高流量转发和某时段突发大量连接的需求。

(责任编辑：)