相對于其他行業，高校對互聯網訪問內容的控制更加嚴格，特別是針對學生的上網訪問行為，需要進行適度的管控，引導學生健康的上網。根據2005 年頒布的“公安部82 令”中對互聯網訪問日志審計提出的明確要求，要求互聯網服務提供者、互聯網使用單位必須采取必要的安全保護技術措施，對上網行為進行監控，并對非法行為進行有效記錄。如何做到既開放又管控，既穩定運營又靈活擴展，既要符合綠色校園的要求又要提供差異化服務，既要實現透明化審計又要進行全面有效規劃，這些都是高校安全建設中比較關心的問題。

同時，隨著高校學生規模的不斷的擴大以及校園網的安全防護需要，以前的靜態分配IP方式已經無法滿足不斷增加用戶的需求，需要通過認證計費系統來進行PPPoE、Web＋Portal、IEEE802.1x用戶接入認證和計費，從而動態分配IP。這樣就會帶來校園網出口處防火墻進行日志審計時，日志記錄只有動態分給用戶IP，而缺少真實用戶名的問題。

Hillstone高校實名制安全管控與日志審計方案通過Hillstone數據中心防火墻、安全審計平臺和計費認證系統聯動來進行基于實名制用戶的安全管控和日志審計來保障學生健康上網和符合安全監管的要求。

需求分析

解決方案

Hillstone高校實名制安全管控與日志審計方案通過Hillstone數據中心防火墻、安全審計平臺和計費認證系統進行聯動，可以進行實名制的訪問策略控制，權限管理，針對不同用戶開放不同的訪問權限；可以進行URL上網控制，針對不同用戶進行不同的URL類訪問控制；可以進行NAT、URL、IM日志審計，在NAT、URL、IM日志中記錄用戶名，方便進行日志查詢；可以實現的實名制用戶流量管理，可基于用戶或用戶組進行流量管理，或配合應用進行用戶或用戶組、應用的組合流量管理。

Hillstone高校實名制安全管控與日志審計方案

基于實名制用戶日志審計滿足安全監管要求

Hillstone安全審計平臺可同時收集多臺Hillstone防火墻的日志信息，支持每秒10萬條日志的接收速度。通過和計費認證設備進行聯動，可以記錄包含實名制用戶的NAT、URL、IM日志，方便運維人員進行查詢。同時，Hillstone安全審計平臺采用優化的查詢算法，及時在日志記錄接近飽和時，查詢日志的最大時間不超過20秒。高性能、高效率的安全審計平臺可滿足安全監管的要求。

基于實名制用戶上網行為管控引導學生健康上網

Hillstone數據中心防火墻中結合監管部門制訂的內容訪問的政策、法規和習慣量身定制了強大的URL地址庫，包含數千萬條域名的分類web頁面，并能夠實時同步更新。通過和計費認證設備聯動，從而實現基于實名制用戶的URL過濾以及策略訪問控制，針對不同的用戶進行不同訪問權限控制，引導學生健康上網。

基于實名制用戶流量管理提升用戶上網體驗

通過和計費認證設備進行聯動，Hillstone數據中心防火墻通過智能流量管理功能可以對高校互聯網進行基于應用和用戶的精細、全面的管理。首先，會對高校互聯網中各種應用甚至包括加密的P2P應用和即時消息流量進行深度應用識別和標記，然后根據應用識別和標記結果對流量帶寬進行控制并區分優先級，同時能夠實時探測網絡出入帶寬的利用率，進而動態調整特定用戶的帶寬，為用戶充分利用帶寬資源提供了極大的靈活性，又能保證高峰時段的網絡使用性能，限制非關鍵業務流量，保障關鍵業務流量。