近日,全球知名的高性能Web 2.0安全解決方案領導廠商與高端Web安全設備提供商----Wedge Networks(穩(wěn)捷網(wǎng)絡)宣布,憑借公司BeSecure Web安全網(wǎng)關在防病毒精確度、大小包吞吐率、新建連接數(shù)、并發(fā)連接數(shù)等方面的主要技術優(yōu)勢,成功為國內(nèi)某大學構建了完整的高校Web安全解決方案,不僅解決了高校病毒、木馬、惡意軟件泛濫的難題,而且從根本上確保了校園網(wǎng)絡信息安全的可管、可控、可用。
高校Web安全堪憂
據(jù)介紹,該師范學院是地區(qū)教師教育研究中心、基礎教育研究中心和繼續(xù)教育培訓中心。學院的網(wǎng)絡處歷來重視學校網(wǎng)絡及IT資源的優(yōu)化與安全問題。學院已部署了先進的外網(wǎng)防火墻、基于終端設備(主機、辦公電腦)的防病毒軟件。
在過去的幾年中,隨著學院網(wǎng)絡建設的不斷擴大,Web已成為學院內(nèi)部信息傳遞及面向世界的信息窗口。學院網(wǎng)絡處一直在積極尋找能不斷優(yōu)化Web使用,并有效防范目前日趨嚴重的多種Web惡意攻擊的技術方案。
事實上,該學院主要面臨以下兩大安全挑戰(zhàn):
● 學院內(nèi)部各類設備已有很好的安全防范措施,但有大量用戶是來自學院之外,如合作伙伴等,這些用戶通過若干鏈路上傳大量文檔,學院需要一個對這類文檔進行實時掃描、清洗的手段。
● 學院教職人員和學生除使用學院內(nèi)部的信息資源外,還會訪問大量外部網(wǎng)頁。眾所周知,目前互聯(lián)網(wǎng)上木馬、間諜軟件非常猖獗,對教職人員和學生訪問的外部網(wǎng)頁提供準確、高速、有效的防護勢在必行。
據(jù)了解,該學院網(wǎng)絡內(nèi)部部署有不少服務器,學院網(wǎng)絡處對近年來針對來自互聯(lián)網(wǎng)的對服務器攻擊的案例已有較多的了解,這類攻擊一旦防御不當不僅會造成經(jīng)濟損失,而且會影響學院在國際、國內(nèi)的聲譽,對這類Web攻擊的防御是一個很重要的任務。
學院的網(wǎng)絡處承擔著許多繁重的任務,因此學院領導希望能使用一個對上述挑戰(zhàn)進行統(tǒng)一管理的手段,這樣才能有效控制在培訓、采購及運營上的成本。另外,安全、優(yōu)化是為了提高工作效率,因此解決方案的性能和穩(wěn)定性是至關重要的。
全新應對之道
相對而言,穩(wěn)捷網(wǎng)絡BeSecure產(chǎn)品系列是業(yè)界領先的高性能專業(yè)級Web安全網(wǎng)關,除獲得世界各區(qū)域的合格認證及創(chuàng)新獎之外,其優(yōu)秀的Web安全防護能力還被世界上許多知名企業(yè)與高校所使用。特別是在人民大學近期開展的國內(nèi)首次Web安全網(wǎng)關橫向?qū)Ρ葴y試中,穩(wěn)捷網(wǎng)絡的BeSecure Web安全網(wǎng)關拔得頭籌,在防病毒精度、大小包吞吐量、新建連接數(shù)、并發(fā)連接數(shù)等主要技術指標上位列第一。因此,基于BeSecure Web安全網(wǎng)關為該學院構建全校范圍的Web安全保護方案勢在必行。
根據(jù)學院的網(wǎng)絡處相關負責人的要求,BeSecure Web安全網(wǎng)關設備需要對校園網(wǎng)內(nèi)的用戶終端及服務器提供防病毒安全保護,防止學院內(nèi)用戶終端及服務器遭受病毒、木馬、間諜軟件等的侵害,確保學院的重要數(shù)據(jù)信息安全。
根據(jù)這些要求,穩(wěn)捷網(wǎng)絡公司在學院的外網(wǎng)防火墻與核心交換機之間部署了一臺BeSecure NDP-2040NX設備,從而對校園網(wǎng)內(nèi)用戶終端及服務器提供防病毒服務。
實際試運行情況顯示,設備上線短短10天內(nèi), BeSecure Web安全網(wǎng)關就對高校超過2TB的Web數(shù)據(jù)進行了實時深層掃描,阻止來自HTTP及FTP Web協(xié)議的各類病毒、木馬、間諜軟件的攻擊達296,378件,并記錄了詳細的日志信息。
接下來的跟蹤調(diào)查發(fā)現(xiàn)了若干通過Web傳輸?shù)哪抉R及間諜軟件,并診斷出若干被植入木馬種子的用戶終端,這對學院校園網(wǎng)管理人員提供了非常及時有用的信息,及時發(fā)現(xiàn)并清除這些病毒可極大增強該師范學院信息系統(tǒng)的安全性。
需要指出的是,在設備運行時間內(nèi),BeSecure NDP-2040NX Web安全網(wǎng)關設備CPU最高使用率僅50%,內(nèi)存使用最高僅3G,說明系統(tǒng)資源充分,設備運行正常,完全能滿足對學院校園網(wǎng)設備數(shù)據(jù)流量的掃描和處理。
總的看來,短短10天內(nèi)該師范學院校園網(wǎng)面對的惡意攻擊近30萬次,這說明大學校園已成為來自互聯(lián)網(wǎng)的不良分子攻擊的目標,所有這些攻擊均是可透過防火墻和簡單IDS/IPS設備的復雜內(nèi)容攻擊。這在其他大學校園的測試中也得到了證明。換言之,在大學校園網(wǎng)布署Web安全網(wǎng)關解決方案是非常必要的。


