教育行業(yè)網(wǎng)絡(luò)具有用戶量大、流量復(fù)雜等特點(diǎn)，天融信原有防火墻因性能問題一直無法很好在教育行業(yè)中應(yīng)用。天融信全新的下一代防火墻獵豹六系列發(fā)布后，得益于其強(qiáng)大的綜合處理能力，助其順利挺進(jìn)教育行業(yè)的核心網(wǎng)絡(luò)。
某區(qū)教委針對(duì)學(xué)校網(wǎng)絡(luò)及教委核心網(wǎng)絡(luò)進(jìn)行一次大規(guī)模的全面改造，涉及區(qū)內(nèi)兩百多所中小學(xué)的網(wǎng)絡(luò)和一個(gè)區(qū)信息中心；
用戶考慮到所轄學(xué)校網(wǎng)絡(luò)及教委辦公網(wǎng)絡(luò)、服務(wù)器的信息安全問題，特要求對(duì)網(wǎng)絡(luò)出口增加兩臺(tái)下一代防火墻負(fù)責(zé)安全防護(hù)；
用戶由于下掛分支機(jī)構(gòu)較多，節(jié)點(diǎn)數(shù)量較多，所以針對(duì)防火墻要求較高，首先是高性能，高峰期流量達(dá)到8Gbps左右，平穩(wěn)時(shí)流量5Gbps左右，其次是穩(wěn)定性，下接學(xué)校網(wǎng)絡(luò)數(shù)量較多，網(wǎng)絡(luò)一旦出現(xiàn)異常則影響惡劣；
管理上要求安全策略和管理模塊記錄匹配日志和操作日志可以進(jìn)行事件追溯；
客戶出口采用3條鏈路接入互聯(lián)網(wǎng)，分別為教育網(wǎng)、聯(lián)通網(wǎng)、電信網(wǎng)，出口同樣防止單一電信網(wǎng)絡(luò)出現(xiàn)故障。分支結(jié)構(gòu)和網(wǎng)絡(luò)中心服務(wù)器流量通過聯(lián)通和教育網(wǎng)絡(luò)出口處理；
網(wǎng)絡(luò)中心辦公流量經(jīng)過電信線路處理，當(dāng)某條出口鏈路出現(xiàn)故障后由另外兩條鏈路承擔(dān)主要流量，出口防火墻負(fù)責(zé)對(duì)日常業(yè)務(wù)流量進(jìn)行安全檢測，保證內(nèi)網(wǎng)主機(jī)和網(wǎng)絡(luò)安全；
用戶考慮到所轄學(xué)校網(wǎng)絡(luò)及教委辦公網(wǎng)絡(luò)、服務(wù)器的信息安全問題，特要求對(duì)網(wǎng)絡(luò)出口增加兩臺(tái)下一代防火墻負(fù)責(zé)安全防護(hù)；
用戶由于下掛分支機(jī)構(gòu)較多，節(jié)點(diǎn)數(shù)量較多，所以針對(duì)防火墻要求較高，首先是高性能，高峰期流量達(dá)到8Gbps左右，平穩(wěn)時(shí)流量5Gbps左右，其次是穩(wěn)定性，下接學(xué)校網(wǎng)絡(luò)數(shù)量較多，網(wǎng)絡(luò)一旦出現(xiàn)異常則影響惡劣；
管理上要求安全策略和管理模塊記錄匹配日志和操作日志可以進(jìn)行事件追溯；
客戶出口采用3條鏈路接入互聯(lián)網(wǎng)，分別為教育網(wǎng)、聯(lián)通網(wǎng)、電信網(wǎng)，出口同樣防止單一電信網(wǎng)絡(luò)出現(xiàn)故障。分支結(jié)構(gòu)和網(wǎng)絡(luò)中心服務(wù)器流量通過聯(lián)通和教育網(wǎng)絡(luò)出口處理；
網(wǎng)絡(luò)中心辦公流量經(jīng)過電信線路處理，當(dāng)某條出口鏈路出現(xiàn)故障后由另外兩條鏈路承擔(dān)主要流量，出口防火墻負(fù)責(zé)對(duì)日常業(yè)務(wù)流量進(jìn)行安全檢測，保證內(nèi)網(wǎng)主機(jī)和網(wǎng)絡(luò)安全；
經(jīng)過與客戶討論需求實(shí)現(xiàn)情況后，針對(duì)客戶需求，推薦使用天融信自主研發(fā)的下一代防火墻獵豹六，NGFW獵豹六采用全新系統(tǒng)架構(gòu)、全新設(shè)計(jì)的安全引擎、一體化安全策略、報(bào)文流處理等技術(shù)大幅優(yōu)化管理效率和數(shù)據(jù)處理效率，針對(duì)用戶的業(yè)務(wù)、服務(wù)器以及內(nèi)網(wǎng)主機(jī)提供從網(wǎng)絡(luò)層到應(yīng)用層全方位的安全防護(hù)；
具體體現(xiàn)如下：
- 安全策略優(yōu)化算法：客戶網(wǎng)絡(luò)當(dāng)前已存在的安全策略達(dá)一千兩百多條，天融信全新下一代防火墻采用獨(dú)特策略匹配加速技術(shù)，每增加一個(gè)數(shù)量級(jí)的安全策略數(shù)量，每秒新建連接性能下降幅度控制在5%以內(nèi)，有效解決大量策略性能處理能力下降問題；
- 高性能數(shù)據(jù)引擎：客戶網(wǎng)絡(luò)出口日常流量5Gbps，高峰期流量8Gbps左右，天融信下一代防火墻采用全新設(shè)計(jì)的架構(gòu)，當(dāng)前最低型號(hào)應(yīng)用層吞吐也達(dá)27Gbps，應(yīng)對(duì)自如；
- 高可用性：天融信提出采用雙機(jī)熱備技術(shù)保證網(wǎng)絡(luò)高可用性的方案，天融信下一代防火墻支持高性能HA功能，HA心跳接口支持萬兆接口，同時(shí)在此基礎(chǔ)還支持聚合接口作為心跳接口，大幅提高大并發(fā)時(shí)的數(shù)據(jù)同步效率，減少性能短板；
- 日志審計(jì)功能：隨著下一代防火墻支持高性能每秒新建連接能力，對(duì)日志性能要求日益增強(qiáng)，天融信采用專用cpu核心處理日志模塊數(shù)據(jù)，大幅提高日志處理效率，毫不遺漏的記錄所有日志；
客戶成功上線天融信下一代防火墻獵豹六已超三個(gè)月，設(shè)備運(yùn)行穩(wěn)定，持續(xù)的保證了教委網(wǎng)絡(luò)及其所轄學(xué)校的網(wǎng)絡(luò)高可用性和網(wǎng)絡(luò)安全。天融信NGFW獵豹六系列的發(fā)布將提供一把高性能的利器，配合我司行業(yè)解決方案給能客戶提供更全面的安全保護(hù)。
