用戶背景

中國電信集團(tuán)公司綿陽分公司始終堅(jiān)持“不斷創(chuàng)新、循序漸進(jìn)、持續(xù)穩(wěn)健”的發(fā)展理念，基于這一理念，綿陽電信一直保持著迅猛的發(fā)展勢(shì)頭，在網(wǎng)絡(luò)規(guī)模、技術(shù)水平和通信服務(wù)能力等方面，綿陽電信一直處于四川省前列。

有線固網(wǎng)、專線網(wǎng)、3G、4G網(wǎng)一直是中國電信也是綿陽分公司持續(xù)運(yùn)營的一大生命線，隨著互聯(lián)網(wǎng)業(yè)務(wù)的迅猛發(fā)展， WLAN無線網(wǎng)絡(luò)也成為了各大運(yùn)營商進(jìn)一步拓展自身業(yè)務(wù)的一大領(lǐng)域，特別是類似高校等高端場所和客戶，目前中國電信綿陽分公司在綿陽市各大高校部署了自己的有線及專線網(wǎng)絡(luò)，并同步在快速推進(jìn)WLAN無線網(wǎng)絡(luò)的建設(shè)和覆蓋，為廣大師生提供了快速穩(wěn)定的有線接入和便捷的WIFI接入。

需求分析

互聯(lián)網(wǎng)是一把雙刃劍，給我們學(xué)習(xí)生活帶來巨大變革的同時(shí)，也給我們的安全持續(xù)運(yùn)營帶來了潛在的風(fēng)險(xiǎn)和挑戰(zhàn)，高校學(xué)生處于思想最為活躍的年齡，容易被網(wǎng)絡(luò)上的不良信息不良網(wǎng)站所吸引和毒害，部分學(xué)生沉迷于網(wǎng)絡(luò)游戲給自身學(xué)業(yè)和身心健康帶來了巨大的損害；另外，學(xué)生們由于辨別事物能力的差異，一些負(fù)面的不良的非法的言論容易在網(wǎng)絡(luò)負(fù)面?zhèn)鞑?，給學(xué)生和學(xué)校乃至社會(huì)國家都會(huì)有不好的影響。

如何建設(shè)好有線寬帶網(wǎng)及WLAN無線熱點(diǎn)網(wǎng)絡(luò)，如何管理好用好這張網(wǎng)，為更多的師生及網(wǎng)民提供互聯(lián)網(wǎng)接入及優(yōu)質(zhì)綠色健康的網(wǎng)絡(luò)服務(wù)使得我們不得不去面對(duì)和思考。

在運(yùn)營管理上面，上網(wǎng)行為分析，上網(wǎng)流量分布，上網(wǎng)習(xí)慣分析，上網(wǎng)管理可視化，上網(wǎng)體驗(yàn)優(yōu)化需求也日趨突顯。努力抓好信息安全工作，建設(shè)好高校校園網(wǎng)絡(luò)上網(wǎng)安全管理系統(tǒng)和平臺(tái)，保障高校師生健康網(wǎng)絡(luò)隨E行，管理好運(yùn)營好高校校園網(wǎng)已成為各大運(yùn)營商廣泛關(guān)注的問題。 

解決方案

經(jīng)過多次可行性分析和解決方案論證，綿陽電信分公司最終選擇了任子行公司自主研發(fā)的任天行網(wǎng)絡(luò)安全管理系統(tǒng)。方案設(shè)計(jì)需覆蓋多個(gè)高校校園網(wǎng)，固采用了異地流量遠(yuǎn)程輸送集中安全管理的思路，選擇綿陽電信27局為流量匯聚中心機(jī)房，通過遠(yuǎn)程跳纖等方式，把西南科技大學(xué)、綿陽師院、職院、中醫(yī)校等多個(gè)校園網(wǎng)的流量從不同的局端機(jī)房匯聚到27局，實(shí)現(xiàn)統(tǒng)一安全流量識(shí)別和信息安全內(nèi)容防護(hù)。

本次安全防護(hù)工程建設(shè)系統(tǒng)設(shè)計(jì)承載流量20G，并發(fā)用戶量20萬，系行業(yè)工程標(biāo)桿，因此，對(duì)系統(tǒng)設(shè)備的處理性能、承載能力、擴(kuò)展性、海量數(shù)據(jù)查詢、系統(tǒng)安全設(shè)計(jì)、權(quán)限分離設(shè)置、硬件部署方式等方面提出更高的要求。

效果和反饋

該系統(tǒng)自上線以來，實(shí)現(xiàn)了對(duì)西南科技大學(xué)、綿陽師院、職院、中醫(yī)校等多個(gè)校園網(wǎng)的信息內(nèi)容安全防護(hù)，保障了寬帶校園網(wǎng)可持續(xù)性安全運(yùn)營。并在網(wǎng)絡(luò)運(yùn)維上面實(shí)現(xiàn)了上網(wǎng)可視化管理，能對(duì)學(xué)生上網(wǎng)行為進(jìn)行分析，能清晰的了解校園網(wǎng)上網(wǎng)流量分布，能對(duì)學(xué)生上網(wǎng)習(xí)慣和導(dǎo)向進(jìn)行分析；同時(shí)，系統(tǒng)能基于用戶、流量、時(shí)間、上網(wǎng)行為等可以多個(gè)維度輸出豐富的數(shù)據(jù)報(bào)表，優(yōu)化電信網(wǎng)絡(luò)數(shù)據(jù)優(yōu)化等。