行业最佳实践

迪普科技为黑龙江科技大学解决内网安全隐患

发布日期:2017-10-12

高校学生学习能力强、好奇心旺盛,借助互联网上大量的自学材料,将本校网络当成自己的“试验田”,经常性地运用工具攻击校园网服务器,甚至有时候会尝试“入侵”校外网站。

此类行为除了影响校园网安全以外,还可能被网络监管部门通报造成不良影响。因此,如何及时发现和阻断此类行为成为了高校网络安全建设中一个亟待解决的问题。黑龙江科技大学作为黑龙江“十二五”期间重点建设的特色应用型本科高校,同样被该问题困扰。

迪普科技通过深入分析,结合产品特点提出了基于异常流量清洗产品的全局行为检测解决方案。通过将异常流量清洗产品Guard3000在线部署在互联网出口,从而实现对进出流量的双向检测。

1、区别于传统的行为检测方案,迪普科技异常流量清洗产品能够在目的地址离散的攻击数据包中,基于源地址进行统计和分析,从而发现由内向外的攻击行为。


2、区别于旁路部署模式,为了实现全局行为检测,设备必须采用在线部署模式,而在线部署对于性能要求极高,迪普科技自主研发的高性能硬件架构平台保证了异常流量清洗产品Guard3000能够在大流量背景下稳定工作。


迪普科技全局行为检测解决方案不仅能够第一时间发现并阻断内网攻击行为,帮助学校解决安全隐患,而且结合校园网的用户认证体系,管理老师更是能直接定位到攻击发起者,对其进行及时的安全意识教育和引导。