探秘“安寧和諧”的集美大學全網安全

　　根據福建省重點高校專項建設計劃和集美大學“十一五”規劃關于校園網建設的目標要求，集美大學決定對校園網進行一次大規模改造，力求將校園網建成“高速、穩定、安全、可控、可管”的新一代校園網絡。經過長時間的調研和準備，最終，集美大學與銳捷網絡攜手共同規劃、實施了校園網升級改造項目。校園網升級改造工程于2006年7月正式啟動，以GSN（全局安全網絡）將一切不符合學校安全規范的單機斷網隔離，通過修補－聯入的方式徹底根除病毒、ARP欺騙、ping攻擊等安全隱患，構筑了“安寧和諧”的高校校園網絡。
　　“與我校原有的網絡環境相比，采用銳捷技術規劃和改造后的校園網在許多方面都有了很大提升，特別是GSN（全局安全網絡）使我們看到了網絡安全的希望！我校布好GSN沒有幾天，正好趕上‘熊貓燒香’病毒大規模爆發，當其他學校警報頻傳的時候，我們學校的師生卻還不知道‘熊貓燒香’是什么，原因是在GSN的庇護下病毒已經被有效地查、除，從根本上斬斷了來自互聯網的病毒黑手！”集美大學網絡中心主任李斌奇如是說。
　　“前后對比實在是非常明顯！”這種切身感受從下面李斌奇主任的網絡日志中可見一斑。
　　
　　主任日志
　　
　　GSN（全局安全網絡）尚未開通
　　2006-06-24 7:50
　　剛進辦公室，我很自然地坐在電腦前，打開校園網故障處理日志——前臺小王昨晚值班記錄的校園網問題滿滿幾屏，一種滿目瘡痍的感覺油然而生：大面積的安全問題好像就在昨天一天都爆發了，整個網段的宿舍都不能上網，明顯的ARP攻擊卻無法找到根源，大面積病毒傳染，前臺記錄的大多只是不能上網、系統運行緩慢等問題，而實際因為什么而導致的網絡斷線，學生卻說不清楚，只有讓小張他們一一去查了。
　　
　　GSN（全局安全網絡）已全面開通
　　2007-02-24 8:10
　　像往常一樣打開校園網故障處理日志，現在卻是一種運籌帷幄的感覺：如今校園網存在的問題比沒有布置GSN之前有了大幅減少，很多問題都被及時地扼殺在萌芽中，而且所有出現的網絡問題基本都能夠在GSN實時生成的報表中明確知曉原因所在。通過SAM統一身份認證系統，能夠準確定位到哪一個IP，哪一個人，問題出在哪里一目了然，有些簡單的問題甚至直接給學生一個電話就能夠馬上得到解決，整個網絡維護過程顯得輕松異常。
　　2007-02-24 18:10
　　全天總結：幾個電話、幾個報表查詢、幾個簡單操作就使全天的安全問題得到了很好的處理。一個上午就基本處理完了以往全天需要解決的問題，大多數問題都是學生通過GSN彈出的提示自己解決的。應用了GSN后整個校園網的狀況都很穩定，準確的定位、及時的隔離使整個校園網絡都處于一種可控、可管、安全、穩定的環境中！
　　集美大學從1996年開始，一直很注重學校的信息化建設，本次憑借對銳捷網絡GSN（全局安全網絡）的應用，徹底摒除了以往的網絡安全缺陷，從根本上使校園網絡達到了安全、可控、可管。通過GSN的一系列措施，集美大學從用戶客戶端設置到智能網絡設備的接入、從合法用戶認證管理到安全審計、從安全事件監控到安全策略配置的聯動，均得到了全方位的安全保障，不但能夠切實保護校園網絡的正常運行，更可以一目了然地抓住問題的根源，真正打造了一個“安寧和諧”的新一代校園網環境。