Page 54 - 2017ccds_manual
P. 54
近年來隨著網路應用的蓬勃發展，例如雲端應用、IOT的大量使用，使得網路管理者所面對的資安威脅也
更加險峻，諸如DDoS服務的雲端化、手機APP漏洞、IOT設備的安全防護不足等，都是造成目前管理人員負
擔加劇的原因之一；針對校園網路的管理，更是如此，除了面對校外網路的攻擊之外，校內網路的管控更是
一件不容易的事情，面對此一內外交相攻的環境，如何正確而有效率的進行安全管控與攻擊緩解，是校園網
路管理所需面對的重要課題之一。
從外部的DDoS攻擊、外對內的入侵行為，包括一般存取控制與無線網路的使用，內對外的網路存取防
護及網頁存取加速，中孚科技針對此一課題，提出完成解決方案。
在DDoS部分，在TANet骨幹升級100G後，全網DDoS清洗中心也隨之建置完成；針對DDoS的攻擊，雖
可透過清洗中心進行協防緩解，但目前多數大專院校除使用TANet 網路外，多數會與ISP另外接線，以舒緩網
路頻寬使用的壓力，當面對DDoS攻擊時，來自四面八方的攻擊來源，攻擊路徑不一定會經由TANet而來，無
法完全防護緩解攻擊事件，時有所聞，因此自建DDoS防護設備並與清洗中心建立聯防機制，平時透過自建防
護設備進行DDoS清洗，當遭遇到大流量攻擊時，經聯防通知功能，由骨幹清洗中心協助流量清洗，Arbor
Networks DDoS 解決方案，便是最佳的解決方案。
在存取控制與入侵偵測的部分，Fortinet所提供之Fortigate NGFW/NGIPS有更好的安全性和有效性更多存取控制與入侵偵測的部分，Fortinet所提供之Fortigate NGFW/NGIPS有更好的安全性和有效性更多
在
的控制，除了在網際網路出入口做進出存取控制及入侵偵測外，同時更可以做為無線網路基地台控制器，除
了提供良好的無線網路使用環境，更能兼具有線網路和無線網路的品質管控、流量監視、資安防護。以滿足
校園網路的實際應用，建立可擴展性、好管理的網路。
在校園上網安全的部分，透過 Symantec Advanced Secure Gateway 結合了 Symantec ProxySG
Secure Web Gateway 的功能與 Symantec Content Analysis 的情報，提供一個功能強大的 Web 安全解決
方案，保護網頁通訊並加快應用程式速度。此解決方案的獨特代理架構使其能夠有效地監控、控制和保護流
量的安全，針對網頁和雲端存取的全面能見度與掌控度，以確保校園網路安全的使用體驗。
114台北市內湖區行忠路57號6樓
電話: (02) 2790-8850#112 蘇小姐
傳真: (02) 8792-9792
