兰州市西固区教委，现代化教育城域网实现“班班通”

兰州市西固区教育城域网，是全市中学和城区小学、乡所在地小学的教育城域网出口。锐捷携手兰州市西固区打造安全可靠的教育城域网。下一代防火墙、入侵检测系统、WEB防火墙、上网行为管理与审计系统、VPN、综合运维堡垒机等综合安全平台，为全市中学和城区小学、乡镇小学提供安全可靠的网络，实现了教育网络“班班通”、“室室通”。

安全问题频发，全方位保障势在必行

近年来，兰州市西固区教育城域网建设取得了迅速发展，采用内网（专网）外网（公网）并行的双网络结构，实现全市中学、城区小学和乡镇小学光纤接入，中心小学和独立建制小学ADSL宽带接入，其他学校卫星或无线上网。90%以上的中小学校完成标准校园网建设，并宽带接入西固区教育城域网，最终达到教育网络“班班通”、“室室通”，逐步实现老师学生“家家通”。

教育城域网运行中的安全问题是西固区教育局在建网时所考虑的关键，城域网用户众多，各种应用五花八门，P2P、蠕虫病毒等应用会消耗大量的城域网骨干和出口带宽；教育城域网物理范围大，各种病毒的侵袭、滋生和泛滥会影响网络的正常运行；恶意攻击、非法入侵等行为在城域网中屡有发生，教育网服务器被入侵，充当了黑客的傀儡机，不仅严重妨碍用户的使用，而且造成极坏的影响；内部用户的误操作、被人当做肉鸡代理等情况屡见不鲜；资源中心服务器经常被攻击、被当做垃圾邮件服务器、网络钓鱼者的代理等，影响城域网的运行。

对于以上问题，西固区教育局要求必须给予有效的防护和控制，全方位保障教育城域网的安全运行。

多管齐下安全护航

图：西固区教育城域网网络架构示意

在出口区域部署2台RG-WALL 1600-X9300防火墙连接两条运营商线路，在资源平台核心区域部署2台RG-IDP 3000E入侵检测防御系统，防止来自互联网的蠕虫病毒、入侵攻击等威胁；部署RG-WG 3000EM高端web防火墙对教育城域网站群系统进行web安全防护；同时，部署2台RG-UAC 6000-X60高端上网行为管理设备，对城域网内网用户相互间访问进行控制与日志审计；最后通过RG-WALL 1600-VX高端防火墙给外网用户提供远程VPN接入环境。此外，西固区教育城域网还部署了RG-OAS统一安全认证和运维审计系统、RG-PowerCache X10E上网内容加速系统，进一步提升城域网安全运维手段，优化城域网内容访问体验。

锐捷网络安全解决方案为西固区教育城域网提供了完整的安全防护，做到安全有管有防、行为有审有控、访问防泄密。