——廣東技術師范學院采用深信服SSL VPN、上網行為管理解決方案

　　廣東技術師范學院前身為廣東民族學院，創辦于1957年。2002年、2005年，原廣東機械學校、原廣東省經濟管理干部學院和廣東省財貿管理干部學院先后并入學院。并于2000年開始招收留學生，與美國、英國、加拿大、日本、澳大利亞及港澳臺等國家和地區的有關高校進行廣泛的交流與合作。學校現有全日制普通在校生13754人。現有教職工1338人，近三年來，學院先后承擔國家級、省級、廳級等科研項目259項，出版學術專著、教材189部，發表科研學術論文2723篇。獲國家、省、部、市等各級獎勵100多項。
外網接入、內網管理雙困惑
　　經過多年的不斷發展，廣東技術師范學院信息化建設已逐步完善，在校園網內布署了大量應用服務器以滿足教學、研究工作開展的需要。越來越多的資源、辦公平臺從最原始的紙質傳遞轉移成了電子化資源及辦公系統，教職員工對校內網絡應用系統的依賴性也越來越強。然而高校網絡有著一定的特殊性，絕大多數如數字化圖書館資源、學校內部網站、辦公系統等僅支校內用戶通過校園網內部網絡進行訪問。大量居住在校外以及出差的教職員工對遠程訪問圖書館資源、校內辦公系統的需求也越來越明顯。
　　近年來校園網絡規模的不斷擴大，以校園網作為統一出口實現對互聯網的訪問已經是校內學生最主要的上網方式。校園網帶寬資源是有限的，但部分學生的P2P下載、P2P在線流媒體等嚴重擠占了校園網的有限帶寬，少量使用卻占用了大量資源，導致正常的網頁瀏覽、郵件收發等應用受到影響。
打造一體化遠程辦公平臺
　　類似廣東技術師范學院這樣的校園網移動辦公瓶頸是目前高校信息化進程中一個較為普遍的問題。為了給教職員工最大程度的提供便利的學習和辦公，廣東技術師范學院借鑒了浙江大學、中國人民大學、中國政法大學等著名院校的遠程辦公平臺建設經驗，采用深信服SSL VPN進行校園網資源的校外擴展運用。
　　SSL VPN技術是一種今年運用最為廣泛的移動辦公VPN技術，基于普通的公網線路構建安全傳輸通道，便于內網資源的安全發布。相對于傳統的VPN技術，可通過瀏覽器內嵌的SSL協議構建VPN隧道的SSL VPN在移動辦公上具有天生的優勢。無需安裝客戶端的使用，大大方便了廣東技術師范學院的教職員工在家、出差時便捷、快速的接入訪問。
　　廣東技術師范學院針對目前的實際網絡環境和需求，將深信服SSL VPN以單臂模式部署在校園網絡核心交換上并對進行鏡像對口配置，不影響原有的網絡環境，迅速實施。在對用戶的管理上，通過在SSL VPN上構建采用內網地址段的虛擬IP池，并為接入用戶分配一指定的內網IP池，保證了即使接入用戶訪問的是海外的數據庫資源仍是基于校內IP地址進行認證。同時，對基于單IP發起會話數進行了適當的限制，保證了整體的使用效果。
　　廣東技術師范學院一直非常重視校園文化氛圍的建設，在整個遠程辦公平臺的構建上也力求能體現本校的風格。在遠程辦公平臺門戶主頁上，通過深信服SSL VPN的頁面完全定制功能重新打造了符合廣東技術師范學院的訪問界面，為教職員工提供最佳的訪問體驗。
構建穩定、實用的網絡管控體系
　　為了保證校園網整體使用質量，對帶寬資源的合理管控已經勢在必行。經過嚴格的測試和評定，廣東技術師范學院最終采用了深信服高管控、高性能的網絡流量管理解決方案。
　　廣東技術師范學院網絡中心認為，網絡管理必須從用戶和應用兩個方面進行管理才能真正的實現細致、全面的流量管控。在深信服AC上網行為管理設備中，廣東技術師范學院將不同的系、部門、學生用戶以流量管控用戶組進行定義，并通過產品流量管理中的父子通道對不同的用戶組、不同應用采用靈活的流量分配制度。
　　值得一提的是，P2P工具的管控一直是網絡管理上的頑疾，多端口、隨機端口爆發不好封，多類型、版本更新快不好控。需要完美的解決校園網使用的P2P問題，就需要完善的方案來對應。在一系列的功能測試中，深信服AC上網行為管理設備對常見P2P、不常見P2P、未知P2P、加密P2P都顯現出完善、智能的識別及管控策略。這也是廣東技術師范學院最終敲定采用深信服AC上網行為管理方案最重要的原因之一。
綠色雙網，和諧信息化
　　遠程辦公平臺的構建為廣東技術師范學院打通了由外到內安全訪問的綠色通道，網絡管控體系的建設為廣東技術師范學院打造了由內到外訪問的綠色網絡，信息化建設得到進一步的提升。廣東技術師范學院網絡中心負責人表示：“深信服有著對網絡前沿技術的高度把握及強大的研發實力。作為廣東省綜合性大學之一，廣東技術師范學院需要這樣一個有著創新技術的公司提供的產品和解決方案，為廣東技術師范學院的信息化建設不斷添磚加瓦。”