2009年网典杂志

网络主动防御,营造信息安全

网络主动防御,营造信息安全


中科院青岛生物能源与过程研究所建设一流信息网络平台

QIBEBT-CAS Build First-class Information Network

思科公司与中国科学院青岛生物能源与过程研究所展开合作,为其新园区部署以安全为核心的、高可靠的广域骨干网和局域网信息平台。由于采用思科领先的主动防御网络,新的骨干网络整体部署完成后,不仅能够使网络的安全性和可靠性获得提升,而且能够实现永续的信息沟通和信息安全管理,为中国科学院青岛生物能源与过程研究所带来了人性化、便捷的应用。同时,思科的网络平台还具备很好的扩展性,为研究所日后的长久发展奠定了坚实的基础。

中国科学院青岛生物能源与过程研究所由中国科学院、山东省人民政府与青岛市人民政府于2006年7月开始共同筹建,是瞄准国家战略需求和世界科技前沿的新型研究所,并是纳入国家"知识创新工程"支持范围的中国科学院直属科研机构。随着研究所新园区的兴建,网络平台的数据流量加大,对信息安全的需求也随之加大,因而构建具有更高整合性、安全性和可扩展性的网络平台成为当务之急。

针对研究所的网络构建需求,思科以网络安全性、可靠性为重点,采用思科主动防御网络系统。该系统对网络进行实时监控,并能够及时智能分析、跟踪和主动防御网络攻击等安全问题,极大地增强了网络的可靠性和稳定性。其中网络核心层采用具有高安全性、稳定性和多层交换能力出色的思科Catalyst 6509交换机,并配置双引擎,同时内置高性能的防火墙模块,能为内部虚拟局域网(VLAN)提供精准的权限控制。汇聚层设备采用Catalyst 4503交换机,接入层采用Catalyst 3560和Catalyst 2960交换机。出口部署了一台思科ASA 5500系列防火墙,可提供50个SSL VPN许可,能为经常出差的员工提供通过互联网安全访问到内网服务器的远程服务,同时其内部的IPS模块则可准确检测出各种攻击行为并将其阻止。此外,为了满足移动办公的需要,思科在行政楼的会议室、报告厅等关键部位部署了无线AP接入点,实现了无线网络的全面覆盖。

对于应用思科的网络解决方案,中国科学院青岛生物能源与过程研究所该项目负责人表示:"思科的网络平台产品和先进技术非常切合我们的项目需求和未来发展目标,其在后期支持服务与产品生命周期等方面的优势也十分有利于保护我们在信息化建设上的投资。"

网络平台的正式启用将为中国科学院青岛生物能源与过程研究所带来稳定、安全、可靠的网络信息平台,从而有效保证信息沟通的永续性,提升日常办公和运营效率,打破制约业务发展的技术瓶颈,还能通过统一管理来降低维护成本。同时,新平台良好的扩展性也为中国科学院青岛生物能源与过程研究所的长远发展创造了条件。


其他客户实践

联系我们