教育行业应用
|
|
需求分析 |
|
自从改革开放以来，我国教育事业也蓬勃发展。各大中院校积极开拓电子化教学方式，校园网络日益完善，电子化在现有教育基础中占有越来越重要的位置。教育形式多样化，各种电子教室，电子化图书馆，校园网络接入，IP校园网极大普及，可直接连通每一学生宿舍，每位教师。 |
|
对于一个典型的学校行政管区而言，将个别的学校与行政管理联系在一起，一直以来似乎有点传统。虽然这种点－与－点之间的连接相对简单了些，但当引进新的用户（包括父母和学生）时，情况就变得更加复杂。父母希望能够从家里甚至从工作地点监视他们孩子们的学习进展；而学生们则需要通过电脑进入他们所需要的各种信息资源，以及将学校图书馆的电脑连接到家中父母的电脑上。因为这些连接各不相同，所以基于客户传统的IPSec VPN 实现起来非常麻烦。此外，一个外部网的建立和维护超出了大多数学校的有限预算和资源。 |
|
另外，在高等教育情况中，存取信息材料的需求和各种用户更是成倍增加。助教、教授等从外网连接到从教学大纲到课程报告到学术演讲之类的一切资源上；实习医师、居民、护士和其它护理人员要求安全连入教学医院的资源中。 |
|
在大力发展电子化教学的同时，教育系统的经费又相对紧张，对IT基础设施的投资规模相对较小，所以要求以较低的成本完成其设备投资。 |
|
Aventail 能够提供帮助 |
|
对于常变化的、经常易变（移动）的、且使用不同计算机/掌上电脑并遵守严格的隐私保密规定的用户提供所选的信息方面， Aventail SSL VPN 系列产品是解决这一问题的适宜工具。Aventail SSL VPN系列是一种即插即用的工具，安装时间大约需要一个小时，且不要求对客户端做任何维护。Aventail系列具有内置的 AAA 认证，或者说，该产品能够与现有的AAA 方案相兼容，所以学校能够放心，用户看见的只是他们被允许看见的资源和信息。因为Aventail工具利用世界标准的HTTPS/SSL 作为一种传送协议，因此不需要客户端的任何配置 － 用户所需要的是一种标准的Web 浏览器和访问资源的互联网连接。Aventail 工具是完全满足FERPA、PPRA、和HIPAA要求的一个系统。 |
|
网络拓扑
|
|
|
|
方案描述 |
|
在不用改变公司原有网络架构前提下，将Aventail EX-1500部署在公司防火墙内，用户（出差人员、学生家长、远程教育学生等使用者）只要有标准的web浏览器，无需进行任何客户端软件安装，就可以访问公司授权的应用系统，也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关，采用应用层的安全策略后，内部的应用服务器可以得到有效保护，而不必将服务器的第4层端口完全暴露给外部，前端的防火墙上只需配置打开Http和SSL端口的策略即可。
|
安全公告