研发中心简介

　　深信服研发中心占地5000平方米，拥有研发人员近400名。研发中心分为开发部门、测试部门、高性能实验室，覆盖下一代应用防火墙、应用交付、上网行为管理、广域网优化、应用性能管理、ipsec/ssl vpn等产品线。　

　　　　　　　查看更多

校园网上网安全解决方案

　　校园网访问、校园网应用规模与丰富性带来的安全威胁
　　随着国家整体综合实力的不断增强，中央以及地方政府对于国家教育系统投入的经费也逐渐增高，各小学、中学、教育局和高等院校的信息化建设也随之取得了大幅度的进步，其中，各教育局很多都建立起了区县级甚至于市级的教育城域网，各高校都建立起了校园网，此类网络有着非常鲜明的特点：1、内网规模大：教育局下属一般都十多个、几十个中、小学加上其他办公机构的加入，整个教育城域网的规模由几千人到上万人不等，而各大高校校园网的规模更是庞大，经过大规模的扩招后，一般的高校内网人数都达到了几千人，甚至一些重点大型院校的内网规模几万人之巨。2、这样庞大的内网规模对自身的互联网出口也是有着高要求，教育城域网的网络出口规模一般在100m以上，而高等院校的教育网出口更是动辄数百m，上g的规模。
　　如此庞大的网络规模，特别是教育系统自身的网络特性：
　　1、学生上网需要一个绿色、纯净的网络环境，避免黄赌毒及反动的信息毒害学生；
　　2、学生网络应用比较活跃，有时会访问一些带有木马与病毒的危险网站，导致校园内网病毒泛滥；
　　3、学生经常使用电驴、迅雷等p2p下载工具进行大量的资源下载，经常占用大量带宽，造成网络堵塞。
　　同时，公安机关和诸多法令也对普教、高教网络对内部学生、教师等人员上网进行全面的记录，以做到出现问题时可对关键事件做到有据可查。

　　传统防火墙、软件解决方案的不足
　　要实现对内网网站访问与网络应用的管理，技术方面有很多传统解决方案，诸如防火墙上做设置、在服务器部署相关软件进行封堵等，但这些传统解决方案在现今教育行业庞大的网络规模、极其复杂的网络应用面前都败下阵来，很多教育城域网、校园网的管理人员对不断发生的网络拥塞、内网病毒的泛滥束手无策。
　　如最令网络管理人员及一般用户所头疼的下载流量限制问题，传统的防火墙解决方式只能针对某个ip或某个端口进行限制，这个方式在技术初期还能达到一定的限制效果，但是随着技术的发展，很多下载软件开始可以自动变动端口，甚至像迅雷一样可以通过访问网页的80端口进行下载，这样传统的防火墙解决方式就无能为力了。

　　此外，一些网络行为管理软件也能对网络行为进行一些限制，乍看之下，此种解决方案既能解决实际的问题，又能节省it采购成本，而实际情况呢？这些网络控制软件大多安装在服务器上，软件的稳定运行和效果完全依赖于服务器这个平台，但在庞大的教育教育网络面前，普通服务器的处理性能明显力不从心，难以满足需要，而服务器本身的不稳定性和漏洞，则很容易导致由于这种网络控制的性能问题导致整个网络的性能大幅度下降，进而出现网络堵塞、瘫痪的严重后果。

　　深信服上网行为管理解决方案介绍与优势说明
　　深信服上网行为管理解决方案则完美的避免了传统解决方案所带来的弊端，其以完整的身份认证和强大的应用数据包识别为基础的控制策略和自身提供的稳定硬件平台，使深信服上网行为管理解决方案能在庞大而复杂的教育网络面前游刃有余。

　　深信服上网行为管理解决方案针对教育网络有以下良好适应性：
　　针对教育城域网、校园网等教育网络要实现绿色上网的政策要求，深信服上网行为管理产品可以通过静态url库、网页智能识别系统完成普通网页的拦截过滤，针对某些反动、色情的加密网站，深信服的加密证书黑白名单技术将是其无所遁形。
　　1、针对大量的p2p下载流量堵塞网络出口的情况，深信服上网行为管理产品首先通过详细的应用识别库覆盖了业界绝大多数的p2p软件、p2p流媒体等，但校园网内经常使用一些特殊的下载软件或加密的下载软件，轻易的逃脱了普通产品的侦测，深信服通过特有的智能p2p识别技术，使这些下载流量都能得到完全的识别，并加以控制。此外深信服上网行为管理产品还可以根据主要应用的需要为其进行带宽保证，使正常的网页浏览流量、邮件收发等应用可以迅速的获得相应的带宽支持；
　　2、针对教育网络规模大、用户多导致的上网人员身份认证困难、内网arp欺骗多、dos攻击多的情况，深信服上网行为管理产品通过ip、mac、ip/mac绑定、域结合认证等方式达成用户上网身份的唯一识别，方便了网络的管理。另外，深信服上网行为管理产品中的安全增强模块，也能有效的抑制arp欺骗、大量dos攻击的现象出现，纯净内网运转环境；
　　3、由于行为控制设备或流量控制设备必须部署在整个网络的主干道上，其设备的性能与稳定性直接关系到整个网络的使用情况，深信服上网行为管理产品作为目前业界性能最强的上网行为管理设备，最大实际流量支持超过1g，并在全国的教育局、高校的大型网络中拥有众多成熟的应用。

　　在中国教育行业的典型应用情况介绍
　　部分深信服上网行为管理教育行业客户：

北京昭阳区教育信息中心

北京理工大学

北京房山教育信息中心

上海交通大学数学系

广东茂名电白教育局

吉林大学农学部

深圳市龙岗区教育局

南京财经大学

厦门集美区教育局

杭州电子科技大学

浙江龙游区教育局

沈阳大学

浙江慈溪区教育局

中国矿业大学

江苏句容市教育局

中央美术学院

　　部署模式介绍
　　部署模式一：网关模式,可实现全部上网行为管理、流量控制及日志审计功能