防火墙：linux集成安全化助教育业务“提速”

英语教育机构属于典型的现代商业服务行业，美联英语倡导体验式英语教育理念，并坚持将先进的信息技术和优质的教学资源相结合，为促进教学质量的持续提升，信息化建设已经在企业发展中扮演重要角色。

　　“我们有自主的教学资源研发团队，并且将研发成果放在了网络上，目前，我们在的每一家教学中心均为学员提供了教学终端，可以还原大量真实场景教学、角色扮演等，很受学员欢迎”，美联英语信息管理部负责人戴先生说。

美联英语“体验式教学”专区

　　信息化建设尽管在美联英语起步多年，但据戴先生介绍，随着越来越多的教学应用开始依托于信息系统交付，在各教学中心的IT运维中还是遇到了几点突出的挑战。

　　据了解，美联英语所有的教学中心几乎都采用了1~2条ADSL链路接入互联网，但双链路并未带来预想中的效果，经过多次监控发现，很多教学中心的链路负载严重不均，一条链路满负荷，另外一条则长时间空闲，情况严重时非但从教学中心访问部署于云端的教学系统困难，甚至连企业内部使用的电脑考勤打卡系统都受影响。

　　由于教学终端需要访问云端资源，则必须开放互联网访问的权限，在此过程中教学终端难免访问到带有恶意代码、病毒的网络资源，威胁可以轻而易举的随之渗透进内网。

　　“信息系统逐步建立起来后，我们的营销数据信息、客户关系信息、教学研发成果等均被整合在了一起并在各系统间流转，安全风险逐渐凸显”，戴先生说。

　　然而，作为一家处于高速成长期的企业，在信息安全方面的投资预算总是紧张的，尤其是美联英语业务模式决定了网络架构的复杂性，要在每一所教学中心均部署应用保障、安全防护方案则让企业的经济压力剧增。

　　戴先生坦言：“我们需要的是一个集成化的解决方案，最好用最少的设备、花最少的钱帮助我们解决网络接入、带宽资源保障和安全防护的问题，并且设备应当是稳定可靠、易于管理的”。

　　经过一系列的了解和调研，美联英语将目标锁定在了具有多功能的边界安全设备上，随即选择了多家产品进行测试。据主要负责设备选型工作的美联英语信息管理部蓝先生介绍，尽管各家产品宣称的功能都大同小异，但要选择一款完全满足他们需求的设备仍然不太容易。

　　蓝先生谈到：“我们有很多需求是比较特殊的，比如我们希望对某一域名的访问保障带宽，大多数参测设备只能基于IP地址实现，又如我们希望只开放某些特定类别网址的访问，但发现不少设备的识别精度不太理想”。

　　经过细致、反复的功能和稳定性测试，美联英语最终选用了网康科技的下一代防火墙产品。据网康负责项目实施的技术人员介绍，网康下一代防火墙被部署在了美联英语总部和各教学中心的互联网出口，对于采用双链路的教学中心进行了负载均衡的配置，屏蔽了教学终端上无关的应用流量和资源访问，为云端的教学资源访问保障了固定的带宽资源，由于启用了从链路负载、到带宽分配、再到应用保障的多重机制，美联英语原先应用交付质量差的问题得到了根本的解决。

　　并且，网康下一代防火墙上还开启了病毒防护、漏洞攻击防护、间谍软件防护、恶意网址过滤等多种网络安全功能，为内网中的教学终端、办公PC和整个数据中心提供了全面的网络边界防护。令用户更加满意的是，网康下一代防火墙可以智能分析网络中的异常行为，经过一段时间的在线运行，原先驻留和隐藏于网络中的病毒、僵尸主机等均被定位到并给出了告警。

　　“网康下一代防火墙之所以能够很好的满足我们的需求，主要是它对应用的识别能力比较强，我们希望在网络中实现的控制，它都能够做的很精确，另外还有一个重要原因是作为一款专业的安全设备，它的操作其实很简单，我们普通的IT人员在经过简单的熟悉后都可以快速上手进行配置”，蓝先生如是说。

　　目前，美联英语各教学中心的网络均处于网康下一代防火墙的保护之下，对于方案的部署效果，美联英语信息管理部负责应用运维的曹先生说出了心里话：“以前很多同事认为IT是个花钱的部门，不断的买设备，不断的增加限制，但经过这次项目建设，其它业务部门的反应都很满意，大家都切实体会到了IT建设、安全管理带给业务的促进作用”。

标签：网络安全技术，信息安全培训，企业网络安全，网络安全工程师，渗透测试