为进一步提升校园网运行效率、保障网络安全,南京理工大学、河南理工大学、华南农业大学等众多高校于近日纷纷启动出口改造项目。出口之王——锐捷网络NPE出口引擎成为各高校部署出口网络的不二选择。
随着网络应用的不断发展,网络经济和网络文化的日益蓬勃,对网络的监控势在必行。公安部在《网络计算机安全保护措施规定》中要求“在接入单位(如学校、企业)的出口对数据流的基本属性进行记录”。尤其在奥运会临近的关键时期,国内对于安全的防范等级逐步提升。从奥运会网络安全应急响应小组成立、公安部发文各省公安厅,到对各单位的网络安全大普查。这其中,网络出口安全及日志记录,被列为公安机关保障奥运安全的一个重大举措。
高校校园网的应用环境及其复杂,怎样才能实现对出口流量进行详细的日志记录,尤其对经过NAT地址转换的流进行日志记录成为各高校网络迫在眉睫的问题。经过反复测试与比较,南京理工大学、河南理工大学和华南农业大学不约而同地选择了锐捷网络NPE-Log日志系统。为及时查找安全事件当事人,维护网络秩序做好了准备。
NPE(NetworkoutPutEngine,网络出口引擎)系列产品是锐捷网络针对网络出口实际需要开发的专用设备,NPE所具备的转发高性能解决了出口的性能瓶颈。针对在出口需要提供流属性的日志记录,NPE网络出口引擎开发了网络出口的日志记录系统。该日志系统涉及到三部分的组件:NPE日志输出单元、日志记录服务器和日志查询服务平台。PE日志服务器能够记录NAT日志及FLOW日志。包括源IP、目的IP、源端口、目的端口、流起始时间、结束时间、接受字节数,发送字节数等关键信息。
目前,南京理工大学、河南理工大学华南农业大学的出口网络在NPE的帮助下运行稳定,大大提升了学校网络出口的带宽实际利用率,此外,NPE-Log日志系统很好地解决了安全事件后对校内用户的反向追查问题,有效遏制了安全事件的发生。据悉,NPE出口引擎已在成都市教育局、厦门大学、歌华有线、网易公司等网络中得到成功部署与应用。
[上传时间:2008-06-10] [信息来源:慧聪网 作者:慧聪网 ]
|