网站：http://www.heinet.cn  http://www.e21.edu.cn
 

一、背景介绍
      湖北教育信息网是湖北省教育厅投资建设的覆盖湖北省各级教育机构和学校的宽带IP网络，简称HEINET（Hubei Education Information Network）。它是湖北省教育信息化工作中一个重要的组成部分，经过两年多的规划、建设和发展，已经覆盖了12个市州和数百所学校，基本形成了网络的骨干框架，并开展了基于湖北教育信息网的多种网络应用。 
      湖北教育信息网不仅仅是一张网络，它是湖北省教育的行业性综合应用平台，它是湖北省教育行业重要的基础建设。湖北教育信息网最终的目的是建设一个覆盖全省各级各类教育机构和学校的专用网络，通过这张宽带网络来实现各种教育资源的共享、各种教育网络应用的有效开展，平衡各个地区教育的发展水平，真正的提高湖北省教育信息化的水平，实现湖北省教育的跨越式发展，最终再造一个网上的湖北教育。
      湖北教育信息网（e21网站）是由湖北省教育厅主办、湖北省教育信息化发展中心承办的湖北教育门户网站，是湖北省4大网站之一，2006年最高日点击量达8743万次，世界排名达到446位，是湖北考生、在校学生及学校查询交流信息的主流媒体。

二、措施及效果
      为保证整网的节点接入及网络安全，优强UTM防火墙作为主边界网关部署在12个市州的近百所学校的网络中，例如荆州中学、松滋中学、恩施鹤峰中学等，既带动各分支节点上大网又保护了各自的独立网站，为湖北教育信息网的成功建设铺平了道路。

三、项目总结
      优强UTM防火墙易用性、稳定性和性价比成为本项目的最大亮点，由于本项目涉及的分支节点众多，面向基层的经费有限，加之基层技术力量薄弱，对产品的易用性、稳定性和性价比要求非常高，优强UTM防火墙凭借着优异的综合实力最终脱颖而出,成为湖北教育信息网的网络及安全的基础设施。

网站：http://www.hbpa.edu.cn 

一、背景介绍
      湖北警官学院位于九省通衢的湖北省省会武汉市，是湖北省唯一的一所省属公安政法类本科院校，也是全国首批建立的省属公安本科院校之一。
      湖北警官学院校园网网络采用标准的TCP/IP网络协议，内部网络采用千兆及快速以太网技术来构建，共划分了20几个VLAN，全部是教育网IP段，目前公共网络出口是100M电信光纤和100M教育网光纤，电信线路的边界网关是一台传统防火墙。
      湖北警官学院信息系统主要包括学校网站系统、邮件系统、教务应用系统以及学生宿舍网认证、计费系统等，使用者包括分布在南北校区的近5000教职员工及学生，学校还对数字化校园进行了规划，因此需要保障关键应用的带宽并合理利用网络资源。

二、用户需求
      由于学生宿舍网中有大量的用户使用BT、P2P、迅雷、P2SP软件下载电影、游戏软件等大数据文件，也有用户打开网络视频应用在线观看网络电影、电视等，导致了电信出口带宽饱和而教育网带宽利用率不足，既不能保障关键应用的可用性又没有合理利用已有的带宽资源，用户的满意率无法达到更高的水平。
      由于校园网PC都是用户自己进行管理，而用户计算机应用水平参差不齐，因此会有病毒、木马随正常流量进入校园网，进而会导致部分PC中毒，出现DoS攻击等异常流量，造成校园网出口线路中断。更令人不安的是由于缺乏源IP定位功能，无法快速找出异常流量的具体来源，网络安全得不到全面的保护。
      根据公安部82号令《互联网安全保护技术措施规定》的要求，联网单位“能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系”，“记录留存技术措施，应当具有至少保存六十天记录备份的功能”，而学校现有的设备及技术无法做到这一点。

三、措施及效果
       为保证整网的可用性及网络安全，中神通流控网关透明地接入到湖北警官学院的网络中，如下图所示。经过两个月的实地运行，双方确认达到了以下效果：
1）保障了关键应用的可用性，合理地利用了带宽；
2）建立了历史流量数据库，既方便快速定位异常流量来源，又满足公安部82号令有关日志留存、审计的要求。

四、项目总结
       湖北警官学院校园网出口带宽大，应用流量复杂，用户对日志审计要求高，为此中神通的技术人员多次调整实施方案，尽量满足网络管理的实际要求。方案实施后学院信息网络主管王主任认为：该方案“改善了本校校园网电信出口使用的状况，系统架构先进，运行稳定，性能良好”。