项目背景
沈阳工业大学要通过新校园网的建设，把工大建成一所以理工为主、特色突出、多学科、开放式的重点大学。校园网为老师提供了丰富的教学资源，也为学校提供了与外界交流的窗口。老师能通过Internet网实现远程教学，提供可增值可管理的业务，师生在享受Internet网带来便利资源的同时，也让更多的内部信息暴漏于公网之上，成为恶意攻击的对象。由此，在面对日益复杂开放的网络环境，构建全方位、深层次的安全防护已成为本次新校园网建设的重要目标。
方案介绍
基于H3C对沈阳工业大学校园网安全需求的深入了解，结合自身产品和技术特点，H3C为用户提供了针对性的校园网安全解决方案，网络示意图如下：
方案中核心层与汇聚层均采用H3C万兆网络产品，并采用双链路冗余，为用户构建了稳定可靠的网络平台，并在网络不同层面部署相应的安全产品，提供全方位安全保护。校园网Internet出口作为安全防护第一道门槛，已成为安全建设首要考虑的问题。方案在Internet出口区域部署H3C F1800-A防火墙，提供2-4层包过滤和状态检测技术，对不同信任级别的安全区域制定相应安全策略，防止非授权访问。在数据中心的服务器区部署入H3C入侵防御系统 IPS T200-E。H3C创新的将攻击特征库、卡巴斯基病毒特征库、应用协议库同时植入到IPS设备中，做到了三库合一，为用户提供全面、深度安全防护；同时对分布在网络中的各种P2P/IM等非关键业务应用进行管理，有效提高了校园网带宽的利用率；并提供内置掉电保护，有效保证网络数据的连续性。
实施效果
通过部署H3C 防火墙、IPS等安全设备，实现了全面的2-7层安全防护，有效地抵御了非法访问、DDoS、木马、病毒、蠕虫、页面篡改等恶意行为；保证了校园网的稳定运行，为沈阳工业大学新校园 “高扩展、多业务、高安全”的精品网络提供了有力保障。
