“三刀”斩断安全隐患--锐捷校园网方案

　　随着信息化进程的深入，网络安全问题已成为信息时代人类共同面临的挑战，对于网络安全来说基本上可以从两个不同的角度做出解释，即信息安全和控制安全。要想让网络安全真正做到“滴水不漏”，除了要使网络安全、可信之外更要达到可控、可管。

　　为了营造“高速、稳定、可控、可管”的健康网络环境，各大网络设备厂商均在着力报告自己的网络解决方案，而作为国家重点扶持的教育领域，校园信息化建设则以人数庞大、架构复杂多样、网络环境不易管理成为网络厂商难以攻克的一大难题。

　　2006年7月，集美大学在校园网升级改造工程之初，就将网络安全就作为重要的指标纳入整体方案，采纳锐捷网络提供的GSN全局安全网络解决方案。“在采用GSN后，我们明显发现网络内的各类安全问题和病毒直线下降，网络的安全性和稳定性得到了空前提高。”集美大学网络中心主任李斌奇如是说。

　　在网络改造前，集美大学的校园网络状况十分的混乱：出口堵塞、蠕虫爆发、ARP欺骗导致的大规模断网时有发生，更为严重的是这些网络问题很难查到根源，问题发生后经常需要集美大学的网络中心老师对交换机进行排查，或为反复发作的病毒疲于奔命。而锐捷网络对集美大学校园网进行升级后，依靠整体的网络解决方案，集美大学不但做到了对病毒、恶意攻击的封杀，更能够明确地知道问题出在哪里，通过GSN全局安全网络、SAM身份认证计费系统、万兆骨干网络“三刀”斩断了安全隐患，升级彻底改变了以往“剪不断，理还乱”的固有问题，为集美大学提供了高速稳定、可控、可管的新一代校园网络环境。

　　一刀 ——“切枝”

　　集美大学实施的GSN系统实现了对全网所有的安全事件、网络病毒攻击行为、用户行为和用户主机安全信息的深入分析和全局监控。在实时监测的基础上，通过安全联动，网络中心的老师可以在第一时间将网络上存在的异常现象的机器通过接入层，隔离到安全修复区域或自动阻断异常数据流，使得网络异常现象完全不影响全网的运行。