美国马歇尔学区案例分析-网络安全马歇尔学区案例分析面临的

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

 网络安全马歇尔学区案例分析用户 马歇尔社区单位2C学区503PineStreetMarshall,IL62441面临的挑战 提供企业级高性能网络安全和安全远程访问SonicWALL解决方案■SonicWALLE-ClassNSAE5500■SonicWALLSSL-VPN200效果 ■为每个界面的每个数据包和每个协议提供企业级深度包检测(DPI)和应用防火墙功能■创新的多核性能,使用了多达8个核心,确保了外网和内网的高速多层威胁防御■具备极高的扩展性,利用免重组深度包检测(RFDPI™)引擎消除了不限文件大小和不受限制并发连接所带来的威胁■可动态更新和自定义的安全防御机制■经SSLVPN的无客户端安全远程访问功能消除了预安装需求或“肥”IPSecVPN客户端 马歇尔社区单位2C学区是伊利诺斯州公认的杰出学区之一,利用先进技术优化了其教育环境,学区内的高中、初中及2所小学都配备了现代化的计算机实验室。马歇尔于1994年被伊利诺斯州教育委员会指定为伊利诺斯州模范技术性教育机构,是第一个成为社区互联网服务提供商(ISP)的学区。学区的IT部门需要为5幢教学楼近120名教师和1400名学生提供技术支持。面临的挑战:如何实现企业级高性能网络安全和安全远程访问此前,学区已经部署了微软互联网安全与加速服务器(Microsoft®ISAServer)作为其主要的网关安全解决方案,采用的是IPSecforVPN服务。然而,该解决方案在容量、配置性和安全方面的限制无法帮助学区有效满足E-Rate资金标准及各种法规,如儿童网络保护法(CIPA)。“我们旧的ISA服务器不能满足现有的互联网连接需求。IT人员不得不对出现的问题进行修正,如果我们采用更专业的防火墙解决方案,根本就不会出现这些问题,”技术协调员DarinHostetter说。“学区的安全问题变得十分严峻,迫使我们不得不让老师加强对学生的监控,从而背离了其教育初衷。”选择SonicWALL®解决方案之前,Hostetter还评估了其他网络安全供应商包括思科。Hostetter说:“我们不希望因为思科这个品牌而支付更多额外费用。与思科不同,SonicWALL以更实惠的价格提供了相同的安全功能。SonicWALL为我们提供了所需的高性能安全解决方案,而且比其它产品更加实惠。”解决方案:SonicWALLE-ClassNSAE5500和SonicWALLSSL-VPN200为了更换学区的过时防火墙,Hostetter采用了SonicWALL企业级网络安全设备(NSA)E5500。为了在部署方面获得相关技术支持,Hostetter选择了Sikich公司进行合作。Hostetter说:“Sikich派出了一个顾问帮助我们安装,整个过程非常顺利。我们只用了一天就完成了E5500设备的安装,即刻便为所有教师和学生计算机提供安全保障。”NSAE5500作为高性能的多服务网络安全平台,是企业学术网络环境的主要构成部分,可确保所有内容的安全性,并使其远离各种威胁。SonicWALL解决方案结合了免重组深度包检测(RFDPI™)引擎和8核并行处理技术,以提供优异的深度包检测能力。NSAE5500根据标准配置了8个铜缆千兆以太网端口,实现了部署灵活性,并采用了一个液晶管理屏幕,简化了部署。 马歇尔学区案例分析 “SonicWALL为我们提供了所需的高性能安全解决方案,而且比其它产品更加实惠。”——马歇尔学区技术协调员DarinHostetterSonicWALL解决方案好处 ■同类产品中扩展性最强、性能最好及可靠性最高的多功能安全解决方案■可最大程度地提高正常运行时间和扩大安全范围■可降低管理复杂性,实现了简单的部署和集成■让管理员不必进行繁琐且成本极高的安装任务,即无需在终端用户PC上逐一安装和更新IPSec客户端此外,Hostetter还采用SonicWALLSSL-VPN200升级了学区过时的IPSecVPN设备。SSL-VPN200为中型企业提供了强大易用的、极具成本效益的安全远程访问解决方案,与IPSec解决方案不同,SSL-VPN200无需预先安装客户端软件。效果:在不影响性能的同时提供全面的安全性NSAE5500的企业级安全性让Hostetter极度放心。“虽然E5500攸关学区资源的安全,但我一点也不担心平台漏洞会影响我们的互联网安全。”经证实,SonicWALL解决方案效果更佳,可靠性也更高。“我们的下载速度提升了约50%,Web性能也得到了增强,”Hostetter说。“与使用ISA服务器相比,现在的互联网连接更可靠、更稳定。自部署SonicWALL解决方案以来,我们还未重启过系统。”通过部署E5500,学区可减少IT人员为满足合规性要求而配置防火墙规则和策略的时间,而且无需申请新的Microsoft服务器许可证,从而可大大降低总拥有成本(TCO)。E5500轻松保障了学区终端用户的安全性,使其更具工作效率。“现在,我们的用户没有必要再记住其它互联网登录路径,”Hostetter说。Hostetter对E5500的易管理性非常满意。“E5500的管理工具简单、直接,而且极富逻辑性。”SSL-VPN200为学区更换灵活度不高的IPSecVPN提供了低成本高效益的选择。Hostetter评价说:“SSL-VPN200让我们取得了巨大成功,它将远程访问变得更简单,教师的满意度也更高。”未来:在学区内推广安全远程访问最初,Hostetter只选择了一组技术人员和教师,为其提供SSLVPN访问能力。随着部署的成功,Hostetter现在打算在新学期开学之前经由SSLVPN为所有教师和人员提供安全远程访问能力。“正在寻求类似解决方案的其它学区应该考虑一下SonicWALL,”Hostetter说。“SonicWALL产品的安装和配置都极其简单,是我见过最好的产品,尤其适合中小型机构。”SonicWALL中国联系方式销售热线:021-65100909转42888电子邮件:china_services@sonicwall.com©2009SonicWALL和SonicWALL标志是SonicWALL公司的注册商标。本文提到的其它产品名称可能是各自公司的商标和/或注册商标。文中内容和规格如有变更,恕不另行通知。01/09SW556

1 / 2
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功