中新金盾抗拒绝服务系统应用于某高校

教育治理

面临的挑战 ：

某高校是一所拥有庆幸历史传统和深挚文沈阳APP软件

化秘闻的高等院校。作为教育部评定的重点高校，该大学校园网始建于1998年，2004年完成整个网络工程的升级和整改，至今系统已经运行近6年时间。近年来，随着盘算机信息手艺的迅速生长和普遍应用，大学校园作为一个大型民众性的单元，其网络除了提供应校园内众多师生使用外，还增添了许多面向宽大互联网用户的Internet应用服务。如：网页〔Web〕服务器、文件传输〔FTP〕、电子论坛〔BBS〕、电子邮件〔E-mail〕、数据库服务等。保障所有应用能够正常对外提供服务，成为校园网络宁静建设的重点，虽然学校已经使用了诸如抗拒绝服务系统，IDS、杀毒软件等众多宁静产物，但仍然会经常会泛起学校门户网站登录缓慢，电子论坛无法进入，FTP文件下载速率极慢等等问题。特殊是在每年学校招生时代，对学校的影响庞大，学校网络需要解决的问题有：
　　 · 学校现有的百兆网络带宽，已经不能知足互联网用户的会见量需求，需要升级主干网络带宽到千兆。
　　· 学校的网络经常会遭受拒绝服务攻击，大量的流量攻击占用网络带宽，铺张了网络资源，且造成出口抗拒绝服务系统处置惩罚性能下降，成为网络传输的瓶颈。
　　· 学校的门户网站，电子论坛等应用服务器经常会受到CC攻击，造成正常用户登录缓慢，甚至无法登录，使用这些资源。
　　· 学校网络内部的学生，从网络上自动或者被动下载的攻击程序都有可能从内部对应用服务器群发动拒绝服务攻击。 　　 

方案部署：

针对现有的宁静装备无法防御拒绝服务攻击这一问题，为了维护网络的流通，保障学校多项应用对外正常提供服务，该高校于2009年部署了多台金盾抗拒绝服务系统。

应用效果：

过滤流量攻击，使网络资源获得充实使用。该校增添网络带宽到千兆，在网络出口处，抗拒绝服务系统前部署金盾抗拒绝服务系统千兆装备，从网络源头，过滤大量的流量型攻击。既保证了网络带宽的充实使用，也减轻了抗拒绝服务系统的性能压力，使网络越发通畅。  掩护应用服务器，阻断来自于互联网的CC攻击等毗连型攻击。金盾产物可以有用识别种种常见的攻击行为，并举行处置惩罚和阻断。内置的web掩护模块和应用层协议（如FTP,HTTP,POP3……等）掩护模式，可以彻底解决针对这些应用的DOS/DDOS攻击。  阻断来自内网的攻击行为，掩护服务器群不受攻击影响。在服务器群前各部署两台金盾抗拒绝服务系统百兆高端装备，接纳双机热备模式，在掩护服务器的同时，制止单台装备故障对网络的影响。

用户评价：

在部署金盾抗拒绝服务系统之后，用户的网络和应用服务器不再受到DDOS攻击的影响，尤其是在年度招生和举行大型运动时，校园网站，电子论坛（BBS）等应用都能正常对外提供服务，防御效果显着，金盾抗拒绝服务系统获得学校向导的一致好评。