1、 客户介绍

宿迁学院是宿迁市规模较大的全日制普通高等学校。随着多年的发展，目前学校拥有师生一万三千余人。作为现代化的普通高等学校，信息化建设是该校的重要基础建设。为了探索课堂教学模式向网络化教学模式的转变，该校组建了一座现代化的信息教育中心，该中心包含了学校的核心机房、学生教学机房以及供教育教学用的若干服务器。

2、 项目背景

随着学校规模的不断扩大，校园网络结构也发生明显变化。该校网络区域主要分为学生宿舍网络区、学生教学机房网络区和教学服务器区。高校的学生宿舍网络向来是高教网络的重灾区，宿迁学院的宿舍网络区也不例外，各种网络问题频发，是摆在学校面前一个亟待解决的问题。

1)学生宿舍网络中经常有大量的病毒木马僵尸主机在网络中泛滥。病毒和木马的传播威胁着学校的重要服务器，肆意发送的攻击流量造成学校上网速度缓慢，网络拥堵甚至网络的瘫痪。

2)教学机房频繁遭受学生的扫描和攻击，被攻陷的PC成为学生获取更快上网速度，更节省网费的“蹭网”跳板。教学机房和服务器直接“暴露”在学生面前，没有任何安全可言，任其破坏。

3)学生作为学校网络访问最庞大的一个群体，每天都有大量的网页访问流量和应用流量，学校无法根据学生进行实名制认证管理以及对其上网行为进行管理和审计。

4)网络中每天都会产生有海量的流量和信息日志，管理员每天面对这么庞大的信息，工作量异常繁重且不能很好地把握网络实际利用情况。处理和定位问题也没有好的手段和工具可以依靠。

5)网络中学生经常会私接很多的路由器或者主机，过多的私自接入会给学生账户审计带来困难，给学校网络管理也带来了麻烦。

针对上述问题，宿迁学院希望利用网康在安全行业强大的实力以及多年在教育领域提供安全服务的经验，帮助学校构建一个安全、健康、流畅的网络环境。

3、网康解决之道

通过对该校网络环境的分析，结合用户的网络现状和用户需求，网康为用户提供了全面的安全防护和精细可视化的行为管理整体解决方案。在学生宿舍网络区出口处部署网康下一代防火墙NGFW实行对宿舍网络的全面防护，在学校网络总出口处部署上网行为管理设备，实现对全校所有上网行为的精细化、可视化管控。对于其他网络区域，由于规模较大配置复杂，用户不同意改动，仍保持原有的安全防护配置和部署。

4、实施的价值

根据上述方案部署，运行一段时间之后，针对学校服务器和教学机房内的主机受到攻击的比率照以往下降了70%。通过对宿舍网络的安全防护，宿舍网络内部的病毒泛滥和木马攻击的情况明细减少，通过对P2P相关应用的管控，宿舍网络的上网带宽得到有效利用，学生反馈，在宿舍上网的速度明显比以前变快了。通过NGFW的可视化界面和流量对比分析，可以看到宿舍网络出口流量变得非常平稳，P2P应用的流量排名明显下降。网络管理员向我们反馈，他通过网康的NGFW设备，定位网络问题，排查安全隐患比以往更加便捷，对于网络安全的配置也更加从容。

以前对学生上网行为进行管控和分析是该校网管管理者最头疼的事情，通过IGC设备精细化的上网行为管理功能，管理员在对学生上网行为管理这一块所耗费的时间和精力比以往下降一半之多。通过强大的数据中心，管理人员可以轻松直观准确的分析学生的网络行为，并有针对性的进行管理。

此方案对于节省学校网络运营成本，保障师生上网体验有显著的成效。师生拥有了健康愉快的上网体验，学校教育教学可以有序的进行。强大的技术实力和贴心的产品服务赢得了宿迁学院师生一致的认可，并给网康发来了体验报告，由衷的表达出对网康下一代防火墙和上网行为管理设备的赞美和对网康公司的信赖。体验报告请见附件。

网康深入挖掘用户的实际网络需求，利用网康创新性的安全防护策略，在传统的安全策略基础上更精细更深入的去完善用户的网络安全。从用户主机安全到整体网络安全都有直观和精细的把控。可视，可控，可靠，网康助力宿迁学院，全力打造现代化教育的网络安全新干线。