探秘“安寧和諧”的集美大學(xué)全網(wǎng)安全

　　根據(jù)福建省重點(diǎn)高校專項(xiàng)建設(shè)計(jì)劃和集美大學(xué)“十一五”規(guī)劃關(guān)于校園網(wǎng)建設(shè)的目標(biāo)要求，集美大學(xué)決定對(duì)校園網(wǎng)進(jìn)行一次大規(guī)模改造，力求將校園網(wǎng)建成“高速、穩(wěn)定、安全、可控、可管”的新一代校園網(wǎng)絡(luò)。經(jīng)過長時(shí)間的調(diào)研和準(zhǔn)備，最終，集美大學(xué)與銳捷網(wǎng)絡(luò)攜手共同規(guī)劃、實(shí)施了校園網(wǎng)升級(jí)改造項(xiàng)目。校園網(wǎng)升級(jí)改造工程于2006年7月正式啟動(dòng)，以GSN（全局安全網(wǎng)絡(luò)）將一切不符合學(xué)校安全規(guī)范的單機(jī)斷網(wǎng)隔離，通過修補(bǔ)－聯(lián)入的方式徹底根除病毒、ARP欺騙、ping攻擊等安全隱患，構(gòu)筑了“安寧和諧”的高校校園網(wǎng)絡(luò)。
　　“與我校原有的網(wǎng)絡(luò)環(huán)境相比，采用銳捷技術(shù)規(guī)劃和改造后的校園網(wǎng)在許多方面都有了很大提升，特別是GSN（全局安全網(wǎng)絡(luò)）使我們看到了網(wǎng)絡(luò)安全的希望！我校布好GSN沒有幾天，正好趕上‘熊貓燒香’病毒大規(guī)模爆發(fā)，當(dāng)其他學(xué)校警報(bào)頻傳的時(shí)候，我們學(xué)校的師生卻還不知道‘熊貓燒香’是什么，原因是在GSN的庇護(hù)下病毒已經(jīng)被有效地查、除，從根本上斬?cái)嗔藖碜曰ヂ?lián)網(wǎng)的病毒黑手！”集美大學(xué)網(wǎng)絡(luò)中心主任李斌奇如是說。
　　“前后對(duì)比實(shí)在是非常明顯！”這種切身感受從下面李斌奇主任的網(wǎng)絡(luò)日志中可見一斑。
　　
　　主任日志
　　
　　GSN（全局安全網(wǎng)絡(luò)）尚未開通
　　2006-06-24 7:50
　　剛進(jìn)辦公室，我很自然地坐在電腦前，打開校園網(wǎng)故障處理日志——前臺(tái)小王昨晚值班記錄的校園網(wǎng)問題滿滿幾屏，一種滿目瘡痍的感覺油然而生：大面積的安全問題好像就在昨天一天都爆發(fā)了，整個(gè)網(wǎng)段的宿舍都不能上網(wǎng)，明顯的ARP攻擊卻無法找到根源，大面積病毒傳染，前臺(tái)記錄的大多只是不能上網(wǎng)、系統(tǒng)運(yùn)行緩慢等問題，而實(shí)際因?yàn)槭裁炊鴮?dǎo)致的網(wǎng)絡(luò)斷線，學(xué)生卻說不清楚，只有讓小張他們一一去查了。
　　
　　GSN（全局安全網(wǎng)絡(luò)）已全面開通
　　2007-02-24 8:10
　　像往常一樣打開校園網(wǎng)故障處理日志，現(xiàn)在卻是一種運(yùn)籌帷幄的感覺：如今校園網(wǎng)存在的問題比沒有布置GSN之前有了大幅減少，很多問題都被及時(shí)地扼殺在萌芽中，而且所有出現(xiàn)的網(wǎng)絡(luò)問題基本都能夠在GSN實(shí)時(shí)生成的報(bào)表中明確知曉原因所在。通過SAM統(tǒng)一身份認(rèn)證系統(tǒng)，能夠準(zhǔn)確定位到哪一個(gè)IP，哪一個(gè)人，問題出在哪里一目了然，有些簡單的問題甚至直接給學(xué)生一個(gè)電話就能夠馬上得到解決，整個(gè)網(wǎng)絡(luò)維護(hù)過程顯得輕松異常。
　　2007-02-24 18:10
　　全天總結(jié)：幾個(gè)電話、幾個(gè)報(bào)表查詢、幾個(gè)簡單操作就使全天的安全問題得到了很好的處理。一個(gè)上午就基本處理完了以往全天需要解決的問題，大多數(shù)問題都是學(xué)生通過GSN彈出的提示自己解決的。應(yīng)用了GSN后整個(gè)校園網(wǎng)的狀況都很穩(wěn)定，準(zhǔn)確的定位、及時(shí)的隔離使整個(gè)校園網(wǎng)絡(luò)都處于一種可控、可管、安全、穩(wěn)定的環(huán)境中！
　　集美大學(xué)從1996年開始，一直很注重學(xué)校的信息化建設(shè)，本次憑借對(duì)銳捷網(wǎng)絡(luò)GSN（全局安全網(wǎng)絡(luò)）的應(yīng)用，徹底摒除了以往的網(wǎng)絡(luò)安全缺陷，從根本上使校園網(wǎng)絡(luò)達(dá)到了安全、可控、可管。通過GSN的一系列措施，集美大學(xué)從用戶客戶端設(shè)置到智能網(wǎng)絡(luò)設(shè)備的接入、從合法用戶認(rèn)證管理到安全審計(jì)、從安全事件監(jiān)控到安全策略配置的聯(lián)動(dòng)，均得到了全方位的安全保障，不但能夠切實(shí)保護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行，更可以一目了然地抓住問題的根源，真正打造了一個(gè)“安寧和諧”的新一代校園網(wǎng)環(huán)境。