教育城域网解决方案AF彩页（4页PPT）.pptxVIP

我们的城域网真的安全吗？教育城域网解决方案网络欺诈横行，学生损失无法避免随着互联网快速发展网络欺诈成本越来越低，迎来了网络钓鱼的互联网时代依赖购物网站的欺诈行为经常造成学生经济损失网络威胁肆虐，防御滞后攻击变种速度快总会存在未知威胁攻破边界，滞后孤立的防御手段无法形成有效保护新型威胁绕过滞后的防御，控制终端影响使用并带来深远影响教育城域网存在多种接入途径，都可能造成主机失陷，往往会对外发起恶意行为却无法最终定位主机被控制的失陷主机将会大面积感染，最终被黑客利用进行攻击造成网监督或运营商通报城域网终端隐患，无从定位上网人数多、数据量大、链路分配不均导致带宽永远无法满足使用者的需求带宽拥堵降低学生上网体验及教学质量网络拥堵，影响教学办公

3精准定位安全隐患，集中展示2联动检测，动态阻断威胁入侵深信服与CNCERT共享攻击行为特征，以行为识别的方式判断失陷主机，结合实名认证快速定位到人。通过在运维中心大屏展示，快速了解城域网各学校安全状况。教育城域网解决方案安全云对于网络中必威体育精装版的攻击方式，深信服通过在线设备联动云端沙盒结合安全专家的人工判定进行识别，同时深信服在云端沙箱每周自运行检测数百万的灰度流量用以增强新威胁的识别能力，实现动态防御。

最佳实践深圳市南山区学院大道1001号南山智园A1栋市场咨询6-6868服务0-6430@sangfor项目背景：上海虹口区教育局在完成三通两平台建设后，需要根据业务场景需求及安全方面的政策要求，从15年开始计划进行城域网安全加固。用户需求：安全各接入学校的安全问题，控制危险访问保障城域网出口的链路负载、边界隔离、流量控制为数据中心实现安全防护、远程运维接入、服务器负载等需求实现实名认证及统一管理实现方式：在150余所中小学出口部署AF实现失陷主机发现并阻断风险访问在城域网出口AD/AF/AC实现出口的优化及防护通过在数据中心部署AF/AD/VPN解决数据中心安全及业务需求通过集中式的统一认证实现实名制上网项目背景：海淀教委非常重视教育信息化的建设，并在2015年进行了教育光缆网一期的项目建设，包含80余所学校的教育城域网接入安全防护。用户需求：网络欺诈横行，学生遭受损失网络威胁肆虐，无法定位排查网络拥堵，影响教学办公信息分散，运维质量下降实现方式：在80余所中小学出口部署AF降低学生上网风险通过双向流量的行为检测，发现终端中的潜在隐患通过流控功能对每个上网用户进行限制，保障正常使用通过数据中心的集中管理进行策略下发北京市海淀区上海市虹口区