【正文】 其中骨干網(wǎng)建設(shè)主要包含：對(duì)兩個(gè)分校區(qū)的核心匯聚設(shè)備通過運(yùn)營商專線上聯(lián)到核心；未來出口帶寬至少不會(huì)低于100M，因此互聯(lián)網(wǎng)出口建設(shè)需要考慮網(wǎng)絡(luò)安全網(wǎng)關(guān)設(shè)備、并實(shí)現(xiàn)對(duì)出口進(jìn)行流控、實(shí)名日志記錄、安全防護(hù)等功能；數(shù)據(jù)網(wǎng)管中心建設(shè)，部署一臺(tái)匯聚交換機(jī)用來匯聚服務(wù)器，并考慮部署實(shí)名認(rèn)證及上網(wǎng)審計(jì)系統(tǒng)、以及上網(wǎng)計(jì)費(fèi)等，同時(shí)需要建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)統(tǒng)一登錄、網(wǎng)絡(luò)管理系統(tǒng)；同時(shí)要考慮校園內(nèi)部分教研室及特殊區(qū)域的無線接入需求。主校區(qū)原有網(wǎng)絡(luò)簡單老舊，建設(shè)于2002年，包含一臺(tái)核心交換機(jī)、若干百兆交換機(jī)（分布于藝術(shù)樓、綜合樓、實(shí)訓(xùn)樓）、一臺(tái)出口路由器及一臺(tái)行為審計(jì)設(shè)備，DNS、Ftp、mail服務(wù)器直連核心交換機(jī)。 基礎(chǔ)網(wǎng)絡(luò)對(duì)IPv6的硬件支持現(xiàn)階段IPv6技術(shù)的核心標(biāo)準(zhǔn)已經(jīng)完善，作為高校，對(duì)于IPv6技術(shù)的研究和使用要走在前頭，所以對(duì)于校園網(wǎng)的骨干設(shè)備必須支持IPv6技術(shù)。178。核心和匯聚交換機(jī)都需支持萬兆接口，以保證整個(gè)網(wǎng)絡(luò)的高帶寬、高性能，滿足校園網(wǎng)大流量、多業(yè)務(wù)的實(shí)際需求。同時(shí)系統(tǒng)建設(shè)還必須兼顧實(shí)用性，選用具有實(shí)用價(jià)值的技術(shù)和產(chǎn)品。以網(wǎng)絡(luò)建設(shè)為基礎(chǔ)，標(biāo)準(zhǔn)建設(shè)為保障，資源共享與應(yīng)用為核心，信息技術(shù)研究開發(fā)為支撐，管理體制、運(yùn)行機(jī)制、技術(shù)水平和應(yīng)用能力的不斷創(chuàng)新為增長點(diǎn)。高等學(xué)校要在教學(xué)活動(dòng)中廣泛采用信息技術(shù)，不斷推進(jìn)教學(xué)資源的共建共享，逐步實(shí)現(xiàn)教學(xué)及管理的網(wǎng)絡(luò)化和數(shù)字化。國內(nèi)校園網(wǎng)信息化可持續(xù)發(fā)展的有利形勢2007年1月，教育部、財(cái)政部聯(lián)合啟動(dòng)“高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程”；1) 六大舉措：l 一是專業(yè)結(jié)構(gòu)調(diào)整與專業(yè)認(rèn)證；l 二是課程、教材建設(shè)與資源共享；l 三是實(shí)踐教學(xué)與人才培養(yǎng)模式改革創(chuàng)新；l 四是教學(xué)團(tuán)隊(duì)和高水平教師隊(duì)伍建設(shè)；l 五是教學(xué)評(píng)估與教學(xué)狀態(tài)基本數(shù)據(jù)公布；l 六是對(duì)口支援西部地區(qū)高等學(xué)校。國內(nèi)校園網(wǎng)信息化建設(shè)現(xiàn)狀 目前國內(nèi)校園信息化建設(shè)不斷開展中，但其建設(shè)過程中還遇到了不少問題，其中諸多典型的問題如： 1) 數(shù)據(jù)孤島：數(shù)據(jù)分散管理，不準(zhǔn)確、不規(guī)范、不一致，難以共享；2) 應(yīng)用孤島：各部門獨(dú)立建設(shè)，技術(shù)不統(tǒng)一、用戶不統(tǒng)一，應(yīng)用間難以相互銜接；造成這些現(xiàn)象的原因是：1) 技術(shù)方面——缺乏頂層設(shè)計(jì)、缺乏技術(shù)規(guī)范與信息標(biāo)準(zhǔn)；2) 管理方面——各自為政、缺乏組織與協(xié)調(diào)。近幾年，萬兆以太網(wǎng)已經(jīng)開始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬兆標(biāo)準(zhǔn)。與此同時(shí)，網(wǎng)絡(luò)技術(shù)特別是以太網(wǎng)技術(shù)迅猛發(fā)展，1000M以太網(wǎng)已經(jīng)步入校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布。在這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對(duì)單一，因此，這一階段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個(gè)數(shù)字空間，以拓展現(xiàn)實(shí)校園的時(shí)間和空間維度，從而提升傳統(tǒng)校園的效率，擴(kuò)展傳統(tǒng)校園的功能，最終實(shí)現(xiàn)教育過程的全面信息化，達(dá)到提高教育質(zhì)量和效率的目的。不斷優(yōu)化專業(yè)結(jié)構(gòu)，拓展專業(yè)面向，已由最初的農(nóng)學(xué)、園藝兩個(gè)專業(yè)擴(kuò)大到現(xiàn)在的計(jì)算機(jī)應(yīng)用、電子技術(shù)應(yīng)用、農(nóng)學(xué)、園藝、現(xiàn)代園 林、多媒體與網(wǎng)絡(luò)技術(shù)、藥用動(dòng)植物生產(chǎn)、草業(yè)工程、農(nóng)產(chǎn)品加工與市場營銷、土地規(guī)劃與管理、環(huán)境與生態(tài)、汽車拖拉機(jī)應(yīng)用與維修等14專業(yè)。有教學(xué)實(shí)習(xí)場所3處，占地1468畝。建有現(xiàn)代化多功能廳、多媒體語音室、電子閱覽室、閉路電視教學(xué)系統(tǒng)，擁有微機(jī)480余臺(tái)，建立了校園網(wǎng)，采用FTTXLNA寬帶接入Internet，設(shè)有20個(gè)專業(yè)實(shí)驗(yàn)室，實(shí)驗(yàn)、實(shí)習(xí)設(shè)備齊全。建立校外實(shí)習(xí)基 地30多處，組建學(xué)生科研興趣小組20多個(gè)，組織學(xué)生積極參與青少年生物多樣性探索活動(dòng)，先后有5項(xiàng)獲省級(jí)獎(jiǎng)勵(lì)，1項(xiàng)獲全國青少年“英特爾英才 獎(jiǎng)”，2001年被國家教育部等四部委評(píng)為第六屆全國生物和環(huán)境實(shí)踐活動(dòng)優(yōu)秀項(xiàng)目一等獎(jiǎng)。高校校園網(wǎng)從1994年的啟動(dòng)建立到現(xiàn)在的15年間，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從2000年到2005年。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。同時(shí)，隨著Cernet2的啟動(dòng)，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。3) 不重視信息化：認(rèn)為信息化是錦上添花的事，沒認(rèn)識(shí)到信息化是現(xiàn)代化學(xué)校的必然選擇；4) 重硬輕軟忽視服務(wù)：如在企業(yè)ERP實(shí)施中，硬:軟:服務(wù)經(jīng)費(fèi)比通常為2:3:5；而在學(xué)校信息化建設(shè)中，硬:軟:服務(wù)經(jīng)費(fèi)比常約為6:3:1。2) 七大系統(tǒng)：l 專業(yè)設(shè)置預(yù)測系統(tǒng)；l 教學(xué)基本狀態(tài)數(shù)據(jù)庫系統(tǒng)；l 大學(xué)英語與網(wǎng)絡(luò)教育網(wǎng)上考試系統(tǒng)；l 網(wǎng)絡(luò)教育資源管理和質(zhì)量監(jiān)管系統(tǒng)；l 精品課程共享系統(tǒng)；l 立體化教材數(shù)字資源系統(tǒng)，終身學(xué)習(xí)服務(wù)系統(tǒng)。要進(jìn)一步培養(yǎng)和提高教師制作和使用多媒體課件、運(yùn)用信息技術(shù)開展教學(xué)活動(dòng)的能力，培養(yǎng)和提高本科生通過計(jì)算機(jī)和多媒體課件學(xué)習(xí)的能力，以及利用網(wǎng)絡(luò)資源進(jìn)行學(xué)習(xí)的能力。積極推進(jìn)信息技術(shù)在教育中的普及應(yīng)用，切實(shí)提高教育信息化支持教育現(xiàn)代化發(fā)展的能力。根據(jù)銳捷網(wǎng)絡(luò)10年的各大高校校園網(wǎng)建設(shè)經(jīng)驗(yàn)，新一代校園網(wǎng)建設(shè)的方向的已經(jīng)明朗，就是建設(shè)基于IPv4/IPv6雙協(xié)議棧的城域網(wǎng)。178。 網(wǎng)絡(luò)的高可靠性設(shè)備應(yīng)具有良好的安全性考慮，通過各種網(wǎng)絡(luò)安全措施，確保對(duì)網(wǎng)絡(luò)資源的訪問實(shí)現(xiàn)有效的安全策略，由于網(wǎng)絡(luò)系統(tǒng)需要為廣大用戶提供互聯(lián)并將支持多種業(yè)務(wù),網(wǎng)絡(luò)系統(tǒng)應(yīng)支持多種安全控制，如核心設(shè)備要能具備缺省的安全性、路由驗(yàn)證、線速的訪問控制列表以及對(duì)拒絕訪問攻擊（DoS）的防護(hù)等。同時(shí)，為了保證骨干網(wǎng)絡(luò)對(duì)IPv6數(shù)據(jù)和應(yīng)用的有效承載，也要求設(shè)備必須ASIC硬件支持IPv6技術(shù)，并且設(shè)備采用分布式線卡ASIC實(shí)現(xiàn)， 這樣才能保證IPV4和IPV6轉(zhuǎn)發(fā)和應(yīng)用都能實(shí)現(xiàn)高可用性。兩個(gè)分校區(qū)目前網(wǎng)絡(luò)建設(shè)情況不明，幾乎沒有什么網(wǎng)絡(luò)設(shè)備。學(xué)校信息化建設(shè)是一項(xiàng)龐大的系統(tǒng)工程。校園網(wǎng)作為校園信息化建設(shè)的基礎(chǔ)平臺(tái)，從功能、性能、可靠性及安全性等，以具體的應(yīng)用和環(huán)境應(yīng)當(dāng)滿足以下的需求：如今校園網(wǎng)內(nèi)業(yè)務(wù)數(shù)據(jù)逐步從文字類信息轉(zhuǎn)變教學(xué)視頻、多業(yè)務(wù)應(yīng)用、高效數(shù)據(jù)中心等數(shù)據(jù)應(yīng)用， 網(wǎng)絡(luò)時(shí)代，從傳統(tǒng)應(yīng)用的網(wǎng)頁訪問，收發(fā)郵件等，到現(xiàn)在的網(wǎng)絡(luò)中越來越多的多媒體應(yīng)用，主要包括VoIP、IPTV、視頻會(huì)議和視頻點(diǎn)播。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種安全事件層出不窮，消除網(wǎng)絡(luò)安全問題已成為我們信息化部門考慮的焦點(diǎn)。3) 應(yīng)用的安全訪問隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，對(duì)應(yīng)用的訪問控制需求也日益嚴(yán)格，如財(cái)務(wù)系統(tǒng)的數(shù)據(jù)屬于學(xué)校的、機(jī)密數(shù)據(jù)，需要對(duì)校園網(wǎng)用戶進(jìn)行安全訪問控制，確保只有授權(quán)用戶可以訪問，而其他用戶應(yīng)拒絕其訪問，類似的應(yīng)用安全訪問需求很多，如何對(duì)網(wǎng)絡(luò)訪問行為進(jìn)行有效的控制，確保數(shù)據(jù)的安全，也是需要有效解決的安全問題。5) 終端的主機(jī)安全要求70％以上威脅網(wǎng)絡(luò)安全的攻擊行為都是來自校園網(wǎng)內(nèi)用戶；內(nèi)網(wǎng)防御能力弱，病毒、木馬泛濫；“合法用戶”的“非法行為”危害巨大；常規(guī)手段難以及時(shí)發(fā)現(xiàn)并阻斷攻擊行為；發(fā)生的安全事件不能審計(jì)到人，無法進(jìn)行有效處理。但在高校信息化過程中，信息系統(tǒng)建設(shè)以局部建設(shè)為主，各高校的信息系統(tǒng)建設(shè)模式基本上都是一個(gè)部門一個(gè)系統(tǒng)，然后通過后臺(tái)的數(shù)據(jù)庫手段進(jìn)行數(shù)據(jù)交換與共享，而很少從整個(gè)學(xué)校的高度根據(jù)業(yè)務(wù)邏輯設(shè)計(jì)跨部門的系統(tǒng)，忽略了解決數(shù)字空間內(nèi)部關(guān)聯(lián)問題以及與現(xiàn)實(shí)校園的銜接問題。另外，由于不能及時(shí)修改或刪除離校和學(xué)生在每一系統(tǒng)中的賬號(hào)信息，也存在很大的安全風(fēng)險(xiǎn)。l l NAT導(dǎo)致的嚴(yán)重問題確實(shí)，NAT技術(shù)很好地解決了現(xiàn)階段地址資源不足的問題，但這樣的解決方案也是有代價(jià)的。l l QoS的問題如何在IPv4 的“盡力而為”的基礎(chǔ)上實(shí)現(xiàn)可靠安全的傳輸一直是困擾互聯(lián)網(wǎng)發(fā)展的一大難題。所以建立起IPv6校園網(wǎng)并逐漸取代IPv4已經(jīng)是很實(shí)際的需求?；A(chǔ)網(wǎng)絡(luò)服務(wù)旨在將現(xiàn)在已有的服務(wù)系統(tǒng)如何實(shí)現(xiàn)雙棧并存和無縫轉(zhuǎn)換以保障業(yè)務(wù)的連續(xù)性，涉及DNS、DHCPvWEB和FTP等服務(wù)。 宿舍網(wǎng)無疑為學(xué)生提供了一個(gè)很好的上網(wǎng)平臺(tái)，一個(gè)很好的學(xué)習(xí)、生活、娛樂的平臺(tái)，當(dāng)然，如何管理好學(xué)生上網(wǎng)也是非常重要的。4) 宿舍網(wǎng)建設(shè)將用于校園網(wǎng)的以網(wǎng)養(yǎng)網(wǎng)為了實(shí)現(xiàn)統(tǒng)一的整體數(shù)字校園網(wǎng)，宿舍網(wǎng)絡(luò)建設(shè)需求亟待解決。第四章天水農(nóng)業(yè)學(xué)校網(wǎng)絡(luò)解決方案IneternetRGWALL1600EIComst計(jì)費(fèi)網(wǎng)關(guān)RGEG1000M服務(wù)器區(qū)域網(wǎng)絡(luò)中心辦公樓金工中心餐廳膳食科培訓(xùn)中心教師宿舍家屬樓1家屬樓2北校區(qū)教研組六樓媒體教室五樓實(shí)訓(xùn)機(jī)房三樓實(shí)訓(xùn)機(jī)房二樓實(shí)訓(xùn)機(jī)房一樓網(wǎng)絡(luò)實(shí)訓(xùn)室HWS9306千兆光纖千兆雙絞線天水農(nóng)校網(wǎng)絡(luò)拓?fù)鋱D四樓實(shí)訓(xùn)機(jī)房農(nóng)機(jī)實(shí)驗(yàn)室H3C 5500北校區(qū)web、文件服務(wù)器網(wǎng)絡(luò)存儲(chǔ)設(shè)備核心部分：本方案中在新校區(qū)的中心機(jī)房部署核心交換機(jī)，設(shè)備采用1臺(tái)華為萬兆核心交換機(jī)（已有），這款產(chǎn)品革命性的支持10萬兆速率擴(kuò)展，產(chǎn)品性能和擴(kuò)展能力達(dá)到了業(yè)界的頂尖水平，正是憑借這樣出色的設(shè)計(jì)，該產(chǎn)品榮膺“2006年十大創(chuàng)新產(chǎn)品”稱號(hào)。同時(shí)這款產(chǎn)品的產(chǎn)品性能、安全功能和擴(kuò)展能力都達(dá)到了業(yè)界的領(lǐng)先水平，正是憑借這樣出色的設(shè)計(jì)，該產(chǎn)品通過信產(chǎn)部的全面安全功能測試。另一方面，還在網(wǎng)絡(luò)出口部署一臺(tái)RGEG 1000的流量控制及分析系統(tǒng)，用于實(shí)時(shí)檢測網(wǎng)絡(luò)中的流量并對(duì)于各種協(xié)議流量進(jìn)行分析及限制，控制P2P，控制應(yīng)用。同時(shí)，為了確保出口安全在出口部署一臺(tái)高性能防火墻RGWALL1600，該設(shè)備是面向大型園區(qū)網(wǎng)出口用戶開發(fā)的新一代電信級(jí)高性能防火墻設(shè)備。另外，針對(duì)上網(wǎng)計(jì)費(fèi)的需要部署安全認(rèn)證計(jì)費(fèi)系統(tǒng)，實(shí)現(xiàn)對(duì)上網(wǎng)用戶身份的統(tǒng)一認(rèn)證識(shí)別和計(jì)費(fèi)。因此方案中特別部署有一套銳捷網(wǎng)絡(luò)RGELOG安全日志管理系統(tǒng)，用于集中的分析和呈現(xiàn)NPE、RGWALL、ACE的各種日志，幫助管理員建立一套可信賴的武威涼州區(qū)職業(yè)中等專業(yè)學(xué)校網(wǎng)絡(luò)出口安全審計(jì)系統(tǒng)。一個(gè)合理穩(wěn)定的整體架構(gòu)，將會(huì)最小化每個(gè)單點(diǎn)設(shè)備的負(fù)載和風(fēng)險(xiǎn)，大大提升網(wǎng)絡(luò)的整體性能。1) 核心區(qū)塊類似上文所述核心層的概念。從另外一個(gè)角度看，其它任何區(qū)塊發(fā)生問題，都將限制在該區(qū)塊內(nèi)，而不會(huì)波及核心。（暫有以下設(shè)備）選用的核心華為9306是華為網(wǎng)絡(luò)推出的面向十萬兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPV6核心路由交換機(jī)，滿足未來以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設(shè)計(jì)主機(jī)：HUAWEI 9306?？奢^好的抵御網(wǎng)絡(luò)掃描類的攻擊。技術(shù)特點(diǎn)：技術(shù)的具體實(shí)現(xiàn)機(jī)制是，在線卡分布式設(shè)計(jì)的基礎(chǔ)上，為各個(gè)物理端口配備專用的FFP（FFP: fast filter processor）處理模塊，F(xiàn)FP模塊可以實(shí)現(xiàn)硬件處理Qos與ACL功能，實(shí)現(xiàn)整機(jī)數(shù)據(jù)端口級(jí)同步處理ACL/QOS；同時(shí)，通過線卡芯片線速轉(zhuǎn)發(fā)L2/L3/組播數(shù)據(jù)，實(shí)現(xiàn)了從線卡到端口的全面分布式硬件設(shè)計(jì)，有效分流、緩解線卡ASIC芯片的負(fù)載壓力，極大地提升交換機(jī)的整體數(shù)據(jù)處理能力。平面保護(hù)技術(shù)特點(diǎn)：當(dāng)然平面分離大大加強(qiáng)了設(shè)備的穩(wěn)定性。通過上述三個(gè)方面的共同保障，華為9306交換機(jī)無論處于何種情況的網(wǎng)絡(luò)中，均可保證自身系統(tǒng)的高度穩(wěn)定性。再次萬兆也獲得了信息產(chǎn)業(yè)部的線速測試報(bào)告，既保證了端口密度又保證了性能。虛擬化交換單元技術(shù)支持為了保證網(wǎng)絡(luò)的可靠性、故障自愈性，在方案設(shè)計(jì)中均需要考慮各種冗余設(shè)計(jì)，如網(wǎng)絡(luò)冗余節(jié)點(diǎn)、冗余鏈路等。而管理維護(hù)量大會(huì)導(dǎo)致一旦配置出錯(cuò)會(huì)又回到起初環(huán)路產(chǎn)生所帶來的廣播風(fēng)暴的問題。換句話講，就是將多臺(tái)物理設(shè)備虛擬為一臺(tái)邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運(yùn)行，從而達(dá)到減小網(wǎng)絡(luò)規(guī)模的目的。速度更快高端交換機(jī)性能和端口密度的提升會(huì)受到其硬件的限制，而VSU系統(tǒng)的性能和端口密度是VSU內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。協(xié)議級(jí)：提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)協(xié)議可靠。 無任何業(yè)務(wù)限制幫助用戶在實(shí)現(xiàn)基本功二層、三層能的同時(shí)，提供包括防火墻模塊、流量分析模塊等更廣的業(yè)務(wù)應(yīng)用。適用于大規(guī)模的網(wǎng)絡(luò)，無軟件升級(jí)方式帶來的弊端。上網(wǎng)從此不慢！2．NPE每秒高達(dá)30萬條的NAT新建連接會(huì)話。由于目前P2P應(yīng)用已經(jīng)發(fā)展飛速，給人們帶來便捷的同時(shí)嚴(yán)重消耗了有限的網(wǎng)絡(luò)帶寬，降低上網(wǎng)質(zhì)量。 ACE采用Tyco的外置光旁路單元和內(nèi)置電口旁模塊拿2005年上半年為例，據(jù)CNCERT/CC統(tǒng)計(jì)，從2005年1月1日到2005年6月30日，全球共新增蠕蟲、木馬、病毒等惡意代碼11851種。其中，由于內(nèi)部人員而造成的網(wǎng)絡(luò)安全問題占到了70%。一方面，高校學(xué)生——這群精力充沛的年輕一族對(duì)新鮮事物有著強(qiáng)烈的好奇心，他們有著探索的高智商和沖勁，卻缺乏全面思考的責(zé)任感。安全事件從發(fā)現(xiàn)到控制，基本采取手工方式，難以及時(shí)控制與防范；3. 對(duì)于未知的安全事件和網(wǎng)絡(luò)病毒，無法控制；4. 用戶普遍安全意識(shí)不足，校方單方面的安全控制管理，難度大；5. 現(xiàn)有安全設(shè)備工作分散，無法協(xié)同管理、協(xié)同工作，只能形成單點(diǎn)防御。具體來說：針對(duì)來自外網(wǎng)的攻擊，在出口進(jìn)行防火墻的部署；針對(duì)服務(wù)器區(qū)域的安全，在服務(wù)器群的出口添加防火墻；針對(duì)病毒肆虐，提供正版殺毒軟件下載，并在及時(shí)網(wǎng)站發(fā)布通知，要求更新和殺毒：但是，以上傳統(tǒng)的網(wǎng)絡(luò)安全措施實(shí)現(xiàn)的都只是單點(diǎn)或者局部的安全。這也就是業(yè)界最領(lǐng)先、最成熟的全局安全解決方案的理念。本次方案采用的RGESS易安全系統(tǒng)是銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)解決方案的核心組成部分，GSN全局安全網(wǎng)絡(luò)解決方案定位于網(wǎng)絡(luò)訪問控制NAC領(lǐng)域，從網(wǎng)絡(luò)接入者的身份、接入主機(jī)的健康性以及網(wǎng)絡(luò)通信的安全性等多方面為用戶構(gòu)建一個(gè)全局的安全網(wǎng)絡(luò)。 用戶身份唯一性保障GSN通過對(duì)用戶身份信息的六大元素：用戶名、密碼、用戶IP、用戶MAC、交換機(jī)IP、交換機(jī)端口 進(jìn)行靈活的綁定，實(shí)現(xiàn) 用戶身份←→用戶PC←→物理位置 的緊密關(guān)聯(lián)，保障入網(wǎng)用戶身份合法可靠。第三方殺毒軟件聯(lián)動(dòng)經(jīng)常出現(xiàn)這