西北工業(yè)大學(xué)是首批進(jìn)入國(guó)家“211工程”、“985工程”重點(diǎn)建設(shè)的全國(guó)重點(diǎn)大學(xué)，是我國(guó)惟一一所以發(fā)展航空、航天、航海工程教育和科學(xué)研究為特色，以工理為主，工、理、管、文、經(jīng)、法統(tǒng)籌發(fā)展的研究型、多科性、開(kāi)放式的科學(xué)技術(shù)大學(xué)，隸屬于國(guó)防科學(xué)技術(shù)工業(yè)委員會(huì)。
學(xué)校建立的多媒體校園信息網(wǎng)，已經(jīng)完成校園內(nèi)所有辦公、教學(xué)、實(shí)驗(yàn)和科研大樓的網(wǎng)絡(luò)連接，組成了可以進(jìn)行數(shù)據(jù)、語(yǔ)音及圖像傳輸?shù)亩嗝襟w網(wǎng)絡(luò)平臺(tái)；建立了全校綜合信息網(wǎng)絡(luò)系統(tǒng)，全校上網(wǎng)計(jì)算機(jī)3000多臺(tái)，有1000多名教職工和8000多名學(xué)生登記上網(wǎng)，實(shí)現(xiàn)了辦公自動(dòng)化和管理現(xiàn)代化；圖書(shū)館實(shí)現(xiàn)了覆蓋整個(gè)校園網(wǎng)的信息服務(wù)。
校園網(wǎng)安全需求日益突出
隨著西北工業(yè)大學(xué)的教學(xué)和科研對(duì)關(guān)鍵信息系統(tǒng)的可靠性、可用性要求的進(jìn)一步提高，以及對(duì)應(yīng)用系統(tǒng)連續(xù)性、數(shù)據(jù)集中的更高要求，對(duì)網(wǎng)絡(luò)的安全性要求也提到了一個(gè)較高的位置。
伴隨互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，各種P2P的應(yīng)用也在校園網(wǎng)內(nèi)部廣泛的應(yīng)用，作為一種時(shí)下流行的下載手段，各種P2P應(yīng)用可以讓用戶(hù)很方便的找到自己需要的網(wǎng)絡(luò)資源，但從另外一個(gè)方面來(lái)說(shuō)，大量無(wú)限制的P2P連接將極大的消耗網(wǎng)絡(luò)帶寬資源，給西工大正常的網(wǎng)絡(luò)業(yè)務(wù)帶來(lái)極大的困擾。
此外，由于校園網(wǎng)內(nèi)部的學(xué)生機(jī)器較多，且沒(méi)有統(tǒng)一安裝防病毒軟件，如何預(yù)防內(nèi)部網(wǎng)絡(luò)的病毒傳播，也是擺在校網(wǎng)絡(luò)中心負(fù)責(zé)人面前的一個(gè)重要問(wèn)題。
在經(jīng)過(guò)仔細(xì)選擇后，西北工業(yè)大學(xué)選擇了啟明星辰公司提供的天清入侵防御系統(tǒng)，天清入侵防御系統(tǒng)提供了對(duì)BT、emule等多種P2P應(yīng)用的控制和防范，對(duì)蠕蟲(chóng)病毒、溢出攻擊、SQL注入攻擊等多種深層攻擊行為都有很好的防御能力。
天清IPS實(shí)現(xiàn)深層防御
依據(jù)啟明星辰公司對(duì)西北工業(yè)大學(xué)網(wǎng)絡(luò)安全建設(shè)需求的分析和理解，并結(jié)合公司在網(wǎng)絡(luò)安全解決方案方面的實(shí)際經(jīng)驗(yàn)，啟明星辰為西北工業(yè)大學(xué)提供了基于入侵防御系統(tǒng)的安全解決方案。這一解決方案滿(mǎn)足了用戶(hù)對(duì)校園網(wǎng)絡(luò)系統(tǒng)安全性的期望，能夠順暢地隨業(yè)務(wù)的增長(zhǎng)而擴(kuò)充。其拓?fù)浣Y(jié)構(gòu)如下圖所示：
將IPS防御引擎部署在防火墻的后面，分析那些穿過(guò)邊界的各種網(wǎng)絡(luò)行為，按照預(yù)先訂制的策略信息，來(lái)控制和防御各種違規(guī)和異常行為。這樣部署既可以降低入侵防御系統(tǒng)的分析資源開(kāi)銷(xiāo)（由防火墻阻斷掉部分攻擊行為），又可以實(shí)現(xiàn)絡(luò)的違規(guī)控制和攻擊防御。
入侵防御系統(tǒng)控制臺(tái)目前的接入方式是和防御引擎一一對(duì)應(yīng)，在此后的擴(kuò)容工程中，控制臺(tái)可以最多支持30個(gè)連接的部署，為此后各個(gè)分支網(wǎng)絡(luò)（圖書(shū)館、宿舍區(qū)等）的安全設(shè)備增加部署留出了準(zhǔn)備空間。
從系統(tǒng)的部署情況來(lái)看，本解決方案可以完全控制西工大所關(guān)心的控制P2P應(yīng)用濫用的需求，對(duì)于蠕蟲(chóng)傳播的控制也有相當(dāng)?shù)淖饔谩?BR> 該項(xiàng)目完成之后，不僅可以控制各種違規(guī)濫用網(wǎng)絡(luò)資源的行為，而且可以抵御來(lái)自外部的各種惡意攻擊行為，有效地夯實(shí)了西北工業(yè)大學(xué)的信息系統(tǒng)安全建設(shè)的基礎(chǔ)，提升了信息資源的利用效率。同時(shí)，該解決方案具備靈活的可擴(kuò)展性，可以充分滿(mǎn)足目前及未來(lái)的工作發(fā)展和管理的需要。
學(xué)校建立的多媒體校園信息網(wǎng)，已經(jīng)完成校園內(nèi)所有辦公、教學(xué)、實(shí)驗(yàn)和科研大樓的網(wǎng)絡(luò)連接，組成了可以進(jìn)行數(shù)據(jù)、語(yǔ)音及圖像傳輸?shù)亩嗝襟w網(wǎng)絡(luò)平臺(tái)；建立了全校綜合信息網(wǎng)絡(luò)系統(tǒng)，全校上網(wǎng)計(jì)算機(jī)3000多臺(tái)，有1000多名教職工和8000多名學(xué)生登記上網(wǎng)，實(shí)現(xiàn)了辦公自動(dòng)化和管理現(xiàn)代化；圖書(shū)館實(shí)現(xiàn)了覆蓋整個(gè)校園網(wǎng)的信息服務(wù)。
校園網(wǎng)安全需求日益突出
隨著西北工業(yè)大學(xué)的教學(xué)和科研對(duì)關(guān)鍵信息系統(tǒng)的可靠性、可用性要求的進(jìn)一步提高，以及對(duì)應(yīng)用系統(tǒng)連續(xù)性、數(shù)據(jù)集中的更高要求，對(duì)網(wǎng)絡(luò)的安全性要求也提到了一個(gè)較高的位置。
伴隨互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，各種P2P的應(yīng)用也在校園網(wǎng)內(nèi)部廣泛的應(yīng)用，作為一種時(shí)下流行的下載手段，各種P2P應(yīng)用可以讓用戶(hù)很方便的找到自己需要的網(wǎng)絡(luò)資源，但從另外一個(gè)方面來(lái)說(shuō)，大量無(wú)限制的P2P連接將極大的消耗網(wǎng)絡(luò)帶寬資源，給西工大正常的網(wǎng)絡(luò)業(yè)務(wù)帶來(lái)極大的困擾。
此外，由于校園網(wǎng)內(nèi)部的學(xué)生機(jī)器較多，且沒(méi)有統(tǒng)一安裝防病毒軟件，如何預(yù)防內(nèi)部網(wǎng)絡(luò)的病毒傳播，也是擺在校網(wǎng)絡(luò)中心負(fù)責(zé)人面前的一個(gè)重要問(wèn)題。
在經(jīng)過(guò)仔細(xì)選擇后，西北工業(yè)大學(xué)選擇了啟明星辰公司提供的天清入侵防御系統(tǒng)，天清入侵防御系統(tǒng)提供了對(duì)BT、emule等多種P2P應(yīng)用的控制和防范，對(duì)蠕蟲(chóng)病毒、溢出攻擊、SQL注入攻擊等多種深層攻擊行為都有很好的防御能力。
天清IPS實(shí)現(xiàn)深層防御
依據(jù)啟明星辰公司對(duì)西北工業(yè)大學(xué)網(wǎng)絡(luò)安全建設(shè)需求的分析和理解，并結(jié)合公司在網(wǎng)絡(luò)安全解決方案方面的實(shí)際經(jīng)驗(yàn)，啟明星辰為西北工業(yè)大學(xué)提供了基于入侵防御系統(tǒng)的安全解決方案。這一解決方案滿(mǎn)足了用戶(hù)對(duì)校園網(wǎng)絡(luò)系統(tǒng)安全性的期望，能夠順暢地隨業(yè)務(wù)的增長(zhǎng)而擴(kuò)充。其拓?fù)浣Y(jié)構(gòu)如下圖所示：
將IPS防御引擎部署在防火墻的后面，分析那些穿過(guò)邊界的各種網(wǎng)絡(luò)行為，按照預(yù)先訂制的策略信息，來(lái)控制和防御各種違規(guī)和異常行為。這樣部署既可以降低入侵防御系統(tǒng)的分析資源開(kāi)銷(xiāo)（由防火墻阻斷掉部分攻擊行為），又可以實(shí)現(xiàn)絡(luò)的違規(guī)控制和攻擊防御。
入侵防御系統(tǒng)控制臺(tái)目前的接入方式是和防御引擎一一對(duì)應(yīng)，在此后的擴(kuò)容工程中，控制臺(tái)可以最多支持30個(gè)連接的部署，為此后各個(gè)分支網(wǎng)絡(luò)（圖書(shū)館、宿舍區(qū)等）的安全設(shè)備增加部署留出了準(zhǔn)備空間。
從系統(tǒng)的部署情況來(lái)看，本解決方案可以完全控制西工大所關(guān)心的控制P2P應(yīng)用濫用的需求，對(duì)于蠕蟲(chóng)傳播的控制也有相當(dāng)?shù)淖饔谩?BR> 該項(xiàng)目完成之后，不僅可以控制各種違規(guī)濫用網(wǎng)絡(luò)資源的行為，而且可以抵御來(lái)自外部的各種惡意攻擊行為，有效地夯實(shí)了西北工業(yè)大學(xué)的信息系統(tǒng)安全建設(shè)的基礎(chǔ)，提升了信息資源的利用效率。同時(shí)，該解決方案具備靈活的可擴(kuò)展性，可以充分滿(mǎn)足目前及未來(lái)的工作發(fā)展和管理的需要。