深信服科研教育_普教_行業客户案例集_200909.docVIP

普教行业客户案例集 深圳市深信服电子科技有限公司 2009年9月22日  目录 普教行业客户案例 3 第一章：普教需求分析 3 第二章：详细案例 3 1.1. 主要案例 3 1.1.1 深圳龙岗区教育局（AC） 3 1.1.2宁波慈溪市教育局（AC） 4 1.1.3重庆九龙坡区教委（AC） 6 1.1.4湖北恩施教育局（AC） 7 第三章：客户案例列表 7 第四章：合同和使用报告 8 第五章：方案模板 8 普教行业客户案例 第一章：普教需求分析 普教需求分析及工具包http://bbs/read.php?tid=10974keyword=%C6%D5%BD%CC 第二章：详细案例 主要案例 1.1.1 深圳龙岗区教育局（AC） 客户概况： 龙岗教育信息中心承载区内进百所学校的教育信息交换、信息发布、数据处理、数据存储中心等职责只有少部分学校通过教育局集中上网，并得到安全保障；更多学校不仅缺乏上网行为管理措施、甚至缺乏防火墙等安全网关设备 潜在的问题： 教育信息中心Internet总出口：流量特别大，1Gbps出口看似充裕，实际带宽压力仍较大 公安部82号令要求对上网行为有日志留存和记录；如何将互联网的非法资源隔离在中小学生访问之外 各中小学校的问题：多数学校网络出口处并没有防火墙等安全设备的保护；内网病毒、ARP欺骗等问题让老师防不胜防；色情网站、非法论坛等对中小学生的影响 部署效果 教育信息中心Internet总出口：降低了P2P下载、在线流媒体等对带宽的占用，同时为通过总出口集中上网的学校划分和分配带宽资源，基于URL库、关键字、SSL加密网页识别、网络发贴过滤等多种方式，将过滤非法资源、过滤非法网络言论，避免法律风险，详细记录了用户的网站访问行为、发贴行为等。客户每天日志量5G左右，通过AC独立数据中心完善满足至少留存60天的要求 各中小学校互联网出口 一期工程为40多所中小学部署“带上网行为管理的防火墙网关”，不仅过滤色情、暴力等有害信息，还限制了P2P的滥用，部分学校通过网关杀毒、结合终端安全检查，全面防御了ARP欺骗等安全问题 1.1.2宁波慈溪市教育局（AC） 宁波慈溪市教育局（设备型号：M5900-AC，项目时间：2008年12月） 慈溪市教育局网络规模较大，互联网链路为1Gbps电信和1Gbps网通，日常并发流量达到：电信700-800M，网通200-300M；巨大的网络流量中尤以P2P、迅雷所占用的居多。另外内网在线IP接近5000，并发连接数达到20万，整个用户环境、规模对设备提出较高要求。 宁波网监对地区内教育、酒店等客户提出了审计及流控要求，结合慈溪市教育局实际情况，客户的主要需求体现在“P2P的流控；针对师生丰富的网络行为进行日志审计，尤其对网页浏览、下载上传、BBS发帖等行为的详细记录，以备有据可查”。 通过满配M5900-AC+AC1.9版本，SINFOR AC完善的满足了客户需求。如下图AC未作流控措施前，并发流量达到上行926Mbps，而通过AC流控后，流量仅有400Mbps左右。 1.1.3重庆九龙坡区教委（AC） 重庆九龙坡教委（设备型号：M5900-AC，项目时间：2008年11月） 九龙坡教委采购AC主要用作流控、审计、树形用户分组以及上网权限控制等传统普教行业的典型需求。但随后重庆发生普教老师罢工事件具有典型意义。 长期以来政府声称教师也享受公务员待遇，与公务员的工资一致，但实际情况是教师工资较低，尤其普教教师工资。2008年年底重庆市很多普教教师发生罢课事件（虽然主流媒体并未报到），普教老师很多在网络发贴、留言、抱怨、反抗。在事态稍加平息后，重庆网监召集各区县教育负责人并要求对互联网行为进行管控、过滤、审计。 目前重庆各区县教育局凡是资金充裕的都已经开始操作上网行为管理项目，而资金匮乏的也在想办法。 重庆的“教师罢工”事件促成上网行为管理项目，与沈阳电教馆异曲同工。沈阳电教馆反应在08年初辽宁发生“蚁力神”事件后，网监同样要求沈阳电教馆做好互联网访问行为的管理与审计，包括过滤有哪些信誉好的足球投注网站引擎关键字、网络发贴关键字等。 1.1.4湖北恩施教育局（AC） 湖北省恩施自治州教育局是主管全州教育事业和语言文字工作的州政府工作部门。全州现有普通高等院校1所（湖北民族学院），高职院校1所（恩施职业技术学院），成人高校1所（恩施州电大），中等职业学校11所，普通高中24所，初中167所，及小学1122所。 为了提高恩施教育局整体信息化水平，有效解决下属各单位访问恩施教育局内网OA和邮件系统等，并针对恩施教育局内网进行有效的管理和整合。经过3个月的设备选型，深信服科技在众多竞争对手中脱颖而出，以优质的产品和完善的服务成功应