以内涵建设为本，构建安全校园网络

　　随着校园网络规模的扩大和网络应用的增加，网络已成为师生们获得信息的主要手段，校园网络的规模从以前的几百用户迅速扩充到几千用户甚至几万用户，越来越多的网络应用开始部署，网络的职能拥有了前所未有的重要性。先进的计算机网络环境使教师和学生能了解和掌握先进的技术手段，并提高学习、教学的质量。

　　沈阳大学的前身可追溯到1906 年建立的奉天实业学堂和新民公学堂，是一所涵盖经、法、教、文、史、理、工、农、管 9 大学科门类、有百年办学历史的综合性大学。学校始终坚持以人才培养为中心，注重实践创新教教育，努力为地方经济建设和社会发展培养基础扎实、知识面宽、适应性强、德智体全面发展、具有创新精神和实践能力的高级应用型人才。

　　安全第一，管理先行

　　沈阳大学始终对信息化建设保持重视，并致力于做到先进信息技术与学科教学的有效结合。2007年，作为沈阳大学党委提出“集中精力抓好内涵建设”的第一年，学校领导将校园信息化作为今年发展的一项重要任务，其中，校园网建设是非常重要的一部分。

　　校园网宽带的初衷是让学生从Internet网络中不断获取新的知识，但是Internet内容的良莠不齐使老师对于学生的访问产生顾虑。大学生作为校园网主要服务的对象，其求知欲和探索欲时常给网络安全和网络管理带来挑战。据有关调查显示，部分大学生通过下载大量的P2P文件，使校园网的带宽被严重占用，导致一些正常的网页浏览、邮件收发收到了很大影响。同时，目前网络中的各种不良信息泛滥，大学生作为一群在网络中十分活跃的群体，很容易参与到一些不合适的网络活动中，这就对新网络的安全性及管理能力提出了更高要求。

　　同时，随着校园网资源的不断丰富，沈阳大学也需要一套解决方案，将图书馆等电子资源安全地发布到互联网上，更方便师生的工作和学习。

　　安全管理，提高网络质量

　　为了保持新校园网的先进性，沈阳大学亟需采用具备高性能、高识别能力的网络行为管理解决方案，并能够兼容未来的技术及应用。针对沈阳大学的校园网构建需求，深信服科技公司为其规划了一套校园网络解决方案，通过在负载均衡设备的后端部署深信服M5600-AC千兆上网行为管理设备，对校园网产生的所有网络行为进行管理、审计和流量控制。而在三层交换机上直接联入一套深信服M5400-S千兆SSL VPN网关，用于解决图书馆等资源的远程安全访问。

　　深信服的AC不仅性能强劲，和其他的上网行为管理解决方案相比，AC具有三个层次的识别功能：一、明文识别，识别所有的网页、明文IM、电子邮件等，做好校园网访问的第一层过应用过滤和控制；二、密文识别，HTTPS站点的流量、加密的IM等，保证校园网信息资产的安全性；三、基于统计学的网络行为识别技术，不仅能够识别现有的P2P应用更重要的是识别未来P2P的应用，帮助学校彻底解决让人头疼的P2P，在深度识别基础上深信服提出的P2P流量控制更能帮助沈阳大学更好的规划自己的带宽，让校园网的带宽真正体现为学生和老师服务的价值。

　　而深信服SSL VPN作为在中国高校普及率很好的远程安全解决方案，已经先后应用于浙江大学、电子科技大学、中国政法大学、中国传媒大学等著名院校，是校园网资源进行扩展的主要解决方案。

　　前沿技术 网络建设的发展方向

　　教育行业信息化建设始终以师生需求为核心，这也是各大院校在构建网络及相关解决方案时所遵循的理念。此次沈阳大学网络建设部署项目不但推动了学校信息化乃至业务的发展进程，更将其推向了中国校园网络信息化的前沿。在"内涵建设"的网络平台基础之上，沈阳大学的教育力量得到了最大化的释放。

　　对此，沈阳大学信息中心主任表示：“深信服作为前沿网络设备的供应商，对于网络前沿技术的高度把握以及强大的研发实力，使他们不断推出新的产品和解决方案，同样作为地方性的综合大学，沈阳大学需要这样一个有着创新技术的公司及其面向未来的产品和解决方案来为沈阳大学信息化建设不断添砖加瓦，真正响应校党委提出的“集中精力抓好内涵建设”的要求，让沈阳大学成为地方性一流的名牌大学。”