——廣東技術(shù)師范學(xué)院采用深信服SSL VPN、上網(wǎng)行為管理解決方案

　　廣東技術(shù)師范學(xué)院前身為廣東民族學(xué)院，創(chuàng)辦于1957年。2002年、2005年，原廣東機(jī)械學(xué)校、原廣東省經(jīng)濟(jì)管理干部學(xué)院和廣東省財貿(mào)管理干部學(xué)院先后并入學(xué)院。并于2000年開始招收留學(xué)生，與美國、英國、加拿大、日本、澳大利亞及港澳臺等國家和地區(qū)的有關(guān)高校進(jìn)行廣泛的交流與合作。學(xué)校現(xiàn)有全日制普通在校生13754人。現(xiàn)有教職工1338人，近三年來，學(xué)院先后承擔(dān)國家級、省級、廳級等科研項目259項，出版學(xué)術(shù)專著、教材189部，發(fā)表科研學(xué)術(shù)論文2723篇。獲國家、省、部、市等各級獎勵100多項。
外網(wǎng)接入、內(nèi)網(wǎng)管理雙困惑
　　經(jīng)過多年的不斷發(fā)展，廣東技術(shù)師范學(xué)院信息化建設(shè)已逐步完善，在校園網(wǎng)內(nèi)布署了大量應(yīng)用服務(wù)器以滿足教學(xué)、研究工作開展的需要。越來越多的資源、辦公平臺從最原始的紙質(zhì)傳遞轉(zhuǎn)移成了電子化資源及辦公系統(tǒng)，教職員工對校內(nèi)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的依賴性也越來越強(qiáng)。然而高校網(wǎng)絡(luò)有著一定的特殊性，絕大多數(shù)如數(shù)字化圖書館資源、學(xué)校內(nèi)部網(wǎng)站、辦公系統(tǒng)等僅支校內(nèi)用戶通過校園網(wǎng)內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問。大量居住在校外以及出差的教職員工對遠(yuǎn)程訪問圖書館資源、校內(nèi)辦公系統(tǒng)的需求也越來越明顯。
　　近年來校園網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，以校園網(wǎng)作為統(tǒng)一出口實現(xiàn)對互聯(lián)網(wǎng)的訪問已經(jīng)是校內(nèi)學(xué)生最主要的上網(wǎng)方式。校園網(wǎng)帶寬資源是有限的，但部分學(xué)生的P2P下載、P2P在線流媒體等嚴(yán)重擠占了校園網(wǎng)的有限帶寬，少量使用卻占用了大量資源，導(dǎo)致正常的網(wǎng)頁瀏覽、郵件收發(fā)等應(yīng)用受到影響。
打造一體化遠(yuǎn)程辦公平臺
　　類似廣東技術(shù)師范學(xué)院這樣的校園網(wǎng)移動辦公瓶頸是目前高校信息化進(jìn)程中一個較為普遍的問題。為了給教職員工最大程度的提供便利的學(xué)習(xí)和辦公，廣東技術(shù)師范學(xué)院借鑒了浙江大學(xué)、中國人民大學(xué)、中國政法大學(xué)等著名院校的遠(yuǎn)程辦公平臺建設(shè)經(jīng)驗，采用深信服SSL VPN進(jìn)行校園網(wǎng)資源的校外擴(kuò)展運用。
　　SSL VPN技術(shù)是一種今年運用最為廣泛的移動辦公VPN技術(shù)，基于普通的公網(wǎng)線路構(gòu)建安全傳輸通道，便于內(nèi)網(wǎng)資源的安全發(fā)布。相對于傳統(tǒng)的VPN技術(shù)，可通過瀏覽器內(nèi)嵌的SSL協(xié)議構(gòu)建VPN隧道的SSL VPN在移動辦公上具有天生的優(yōu)勢。無需安裝客戶端的使用，大大方便了廣東技術(shù)師范學(xué)院的教職員工在家、出差時便捷、快速的接入訪問。
　　廣東技術(shù)師范學(xué)院針對目前的實際網(wǎng)絡(luò)環(huán)境和需求，將深信服SSL VPN以單臂模式部署在校園網(wǎng)絡(luò)核心交換上并對進(jìn)行鏡像對口配置，不影響原有的網(wǎng)絡(luò)環(huán)境，迅速實施。在對用戶的管理上，通過在SSL VPN上構(gòu)建采用內(nèi)網(wǎng)地址段的虛擬IP池，并為接入用戶分配一指定的內(nèi)網(wǎng)IP池，保證了即使接入用戶訪問的是海外的數(shù)據(jù)庫資源仍是基于校內(nèi)IP地址進(jìn)行認(rèn)證。同時，對基于單IP發(fā)起會話數(shù)進(jìn)行了適當(dāng)?shù)南拗疲ＷC了整體的使用效果。
　　廣東技術(shù)師范學(xué)院一直非常重視校園文化氛圍的建設(shè)，在整個遠(yuǎn)程辦公平臺的構(gòu)建上也力求能體現(xiàn)本校的風(fēng)格。在遠(yuǎn)程辦公平臺門戶主頁上，通過深信服SSL VPN的頁面完全定制功能重新打造了符合廣東技術(shù)師范學(xué)院的訪問界面，為教職員工提供最佳的訪問體驗。
構(gòu)建穩(wěn)定、實用的網(wǎng)絡(luò)管控體系
　　為了保證校園網(wǎng)整體使用質(zhì)量，對帶寬資源的合理管控已經(jīng)勢在必行。經(jīng)過嚴(yán)格的測試和評定，廣東技術(shù)師范學(xué)院最終采用了深信服高管控、高性能的網(wǎng)絡(luò)流量管理解決方案。
　　廣東技術(shù)師范學(xué)院網(wǎng)絡(luò)中心認(rèn)為，網(wǎng)絡(luò)管理必須從用戶和應(yīng)用兩個方面進(jìn)行管理才能真正的實現(xiàn)細(xì)致、全面的流量管控。在深信服AC上網(wǎng)行為管理設(shè)備中，廣東技術(shù)師范學(xué)院將不同的系、部門、學(xué)生用戶以流量管控用戶組進(jìn)行定義，并通過產(chǎn)品流量管理中的父子通道對不同的用戶組、不同應(yīng)用采用靈活的流量分配制度。
　　值得一提的是，P2P工具的管控一直是網(wǎng)絡(luò)管理上的頑疾，多端口、隨機(jī)端口爆發(fā)不好封，多類型、版本更新快不好控。需要完美的解決校園網(wǎng)使用的P2P問題，就需要完善的方案來對應(yīng)。在一系列的功能測試中，深信服AC上網(wǎng)行為管理設(shè)備對常見P2P、不常見P2P、未知P2P、加密P2P都顯現(xiàn)出完善、智能的識別及管控策略。這也是廣東技術(shù)師范學(xué)院最終敲定采用深信服AC上網(wǎng)行為管理方案最重要的原因之一。
綠色雙網(wǎng)，和諧信息化
　　遠(yuǎn)程辦公平臺的構(gòu)建為廣東技術(shù)師范學(xué)院打通了由外到內(nèi)安全訪問的綠色通道，網(wǎng)絡(luò)管控體系的建設(shè)為廣東技術(shù)師范學(xué)院打造了由內(nèi)到外訪問的綠色網(wǎng)絡(luò)，信息化建設(shè)得到進(jìn)一步的提升。廣東技術(shù)師范學(xué)院網(wǎng)絡(luò)中心負(fù)責(zé)人表示：“深信服有著對網(wǎng)絡(luò)前沿技術(shù)的高度把握及強(qiáng)大的研發(fā)實力。作為廣東省綜合性大學(xué)之一，廣東技術(shù)師范學(xué)院需要這樣一個有著創(chuàng)新技術(shù)的公司提供的產(chǎn)品和解決方案，為廣東技術(shù)師范學(xué)院的信息化建設(shè)不斷添磚加瓦。”