众高校纷纷部署网络出口引擎 出口日志一目了然

作者: CBISMB编辑

责任编辑: 阚智

来源: 中小企业IT采购

时间: 2008-06-11 08:47

关键字: 锐捷网络

浏览: 0

点赞: 0

收藏: 0

为进一步提升校园网运行效率、保障网络安全,南京理工大学、河南理工大学、华南农业大学等众多高校于近日纷纷启动出口改造项目。出口之王??锐捷网络 NPE 出口引擎成为各高校部署出口网络的不二选择。

随着网络应用的不断发展,网络经济和网络文化的日益蓬勃,对网络的监控势在必行。公安部在《网络计算机安全保护措施规定》中要求“在接入单位(如学校、企业)的出口对数据流的基本属性进行记录”。尤其在奥运会临近的关键时期,国内对于安全的防范等级逐步提升。从奥运会网络安全应急响应小组成立、公安部发文各省公安厅,到对各单位的网络安全大普查。这其中,网络出口安全及日志记录,被列为公安机关保障奥运安全的一个重大举措。

高校校园网的应用环境及其复杂,怎样才能实现对出口流量进行详细的日志记录,尤其对经过 NAT 地址转换的流进行日志记录成为各高校网络迫在眉睫的问题。经过反复测试与比较,南京理工大学、河南理工大学和华南农业大学不约而同地选择了锐捷网络 NPE-Log 日志系统。为及时查找安全事件当事人,维护网络秩序做好了准备。

NPE(Network outPut Engine,网络出口引擎)系列产品是锐捷网络针对网络出口实际需要开发的专用设备,NPE 所具备的转发高性能解决了出口的性能瓶颈。针对在出口需要提供流属性的日志记录,NPE 网络出口引擎开发了网络出口的日志记录系统。该日志系统涉及到三部分的组件:NPE 日志输出单元、日志记录服务器和日志查询服务平台。PE 日志服务器能够记录 NAT 日志及 FLOW 日志。包括源 IP、目的 IP、源端口、目的端口、流起始时间、结束时间、接受字节数,发送字节数等关键信息。

目前,南京理工大学、河南理工大学华南农业大学的出口网络在 NPE 的帮助下运行稳定,大大提升了学校网络出口的带宽实际利用率,此外,NPE-Log 日志系统很好地解决了安全事件后对校内用户的反向追查问题,有效遏制了安全事件的发生。据悉,NPE 出口引擎已在成都市教育局、厦门大学、歌华有线、网易公司等网络中得到成功部署与应用。
©本站发布的所有内容,包括但不限于文字、图片、音频、视频、图表、标志、标识、广告、商标、商号、域名、软件、程序等,除特别标明外,均来源于网络或用户投稿,版权归原作者或原出处所有。我们致力于保护原作者版权,若涉及版权问题,请及时联系我们进行处理。