远程教育系统应用安全解决方案

   由于华大远程教育学院提供公网接口举行远程教育营业提供，那么随着时间的增加，一定碰面对越来越多的恶意攻击。这样将会导致用户远程教育网络瘫痪及服务器一直宕机。这样一定会导致营业中止或营业响应速率慢。以是用户需要负载平衡装备提供抗DDOS攻击。而且需要提供针对服务器最大营业响应能力的阀值，制止服务器在超出其最大请求时制止服务。
4） WEB营业加速

当Web系统会见量提升时，会带来会见延迟，响应缓慢等情形。尤其是当某些特殊事务泛起后的迸发会见量，由于应用服务器或WEB服务器软件瓶颈会导致网页响应速率显着下降，这时就泛起了常见的网页响应壅闭征象。通常的解决措施是增添Web服务器，使用多台Web 服务器来应付大量用户并发会见。怎样在大量用户并发会见时优化Web会见，为最终用户提供快速及不中断服务是我们设计高速Web应用平台时必须解决的问题。
信安世纪的解决方案
针对以上华大远程教育学院的网络状态和信息化需求，信安世纪提供了统一的解决方案，部署了信安世纪的NSAE装备。其中NSAE完成链路治理和服务器负载平衡如下图：

1)  通过NSAE的GSLB功效完成远程教育会见的链路流量分配
信安世纪 的NSAE具有GSLB功效，实在现模块为SDNS功效模块，即通过Smart DNS功效实现凭据用户所处网络差别，使用户通过差别链路会见内部网资源。

当校园网三条出口链路划分毗连到CNC、TEL和CERNET以实现内容公布功效时，为了提高对用户会见的响应速率，华大远程教育学院希望能够凭据用户提倡会见的源IP地址的差别让用户通过差别的链路举行接入会见，即从CERNET提倡会见的用户从校园网教育网链路会见到校园网内部的服务器，从非教育网提倡会见的用户直接通过校园网电信或网通专线链路会见到校园网内部的服务器。

通过信安世纪 NSAE产物SDNS功效的应用，能够在用户基于域名会见校园网的Web应用时，自动判断会见用户是从哪个网络提倡的会见请求，并举行智能域名剖析功效实现，从而凭据用户所处的网络是CERNET照旧非教育网网络，智能返还给用户响应的域名剖析效果IP,使用户能够通过最优的链路会见远程教育营业系统。在保证了会见速率的同时，充实使用了校园网的链路。

2)  通过NSAE的SLB功效完成多台Web服务器的负载分管

通过一个CNC公网IP,面向公网会见请求，提供学校多台不web应用会见和服务器负载分管。校园网的一个主要特点是CERNET链路正当IP富足而CNC或TEL链路正当IP很是重要、有限，怎样通过有限的CNC或TEL网段的正当IP地址（如一个）知足教育网内部多台Web/应用服务器的应用要求，将成为校园网站建设中的一个主要难题。

通过信安世纪 NSAE产物中的服务器负载平衡功效，能够解决这个问题，并知足远程教育网内容公布应用需求。可以仅通过一个正当IP地址，来响应用户对远程教育网内部几十台甚至上百台Web/应用服务器的会见请求，在用户只有一个CNC或TEL网络正当IP地址的情形下，对差别的域名会见请求举行智能判断和负载分管，极大的节约了对正当IP地址的占用，同时联合NSAE产物毗连复用功效、毗连共享池功效的应用，能够为用户的会见请求加速，对外网会见请求提供更优服务质量，更好的保障了远程教育网Web/应用服务。实现对WEB/应用服务器的负载分管功效，能够使后台每个服务器都充实的施展其功效，实现总的应用处置惩罚能力即是N台服务器处置惩罚能力的总和。

NSAE-NL提供真正面向应用层的HTTP、DNS、Radius、以及基于TCP/UDP等多种应用的负载平衡服务，通过界说天真多样的负载平衡计谋，依据富厚的服务器负载平衡算法（包罗轮循算法、最少毗连算法、最短响应时间算法、散列算法等），来实现真正的合理流量分配，充实保障了客户应用能够有用、连续的运行。 
    对于用户而言，会见时延和服务器的可靠性是很是主要的问题。而随着营业的增加，对拥有多台服务器的用户运营中央来说，不是所有服务器都施展了其应有的效力。NSAE的负载平衡服务，使每台服务器的处置惩罚能力都能获得充实的施展，可以实现如下的功效：

n  提供真正面向应用层的WWW、DNS、FTP，以及基于牢固端口的TCP/UDP等应用的负载平衡；

 2/5   首页 上一页 1 2 3 4 5 下一页 尾页