应用

　　众所周知，Internet为学生们增添了许多有价值的和有用的信息资源，但是这也造成了他们容易访问一些不合适的或不合法的内容，或者利用校园网达到非教育的目的。

关键问题包括：

访问不合适的内容，造成潜在的责任问题
入侵学术记录和考试数据库
利用校园网，共享不合法内容
传播病毒、蠕虫和其他基于内容的攻击
由于滥用校园网消耗带宽资源，降低了学术应用的性能

　　这些问题会引起大量与维护或支持校园计算系统和网络相关的问题，例如，这需要在每台主机上维护基于主机的防病毒软件。可是，这在动态学术环境中是十分困难的。尤其是对那些连接到校园网的，但又不在IT管理员控制管理范围之内的学生所拥有的电脑。另外，许多攻击会通过web应用传播，因此以E-mail为中心的基于内容的威胁很容易乘虚而入。虽然如今人们能用多个单个的产品来过滤不合法的内容，但是这要添入消除病毒和蠕虫，防御入侵和防止访问的一些关键计算装置，使得采购成本和管理成本陡然增加。换言之，组合多个单个的系统会造成大多数教育机构的预算瓶颈。

　　从小学、中学到高等学府以及成人教育，他们都在不同程度上受到威胁和挑战， 也都有共同的需求：

Fortinet提供了：

防御病毒、蠕虫和入侵
在远程用户和网络之间的安全连接
防止不合适的和不符合规章的内容
最大限度地利用带宽
与总体成本TCO相关的问题，例如维护和更新，性能最大化，充分地利用资源， 降低消耗， 控制预算

　　Fortinet公司的FortiGate病毒防火墙解决了教育机构的关键网络防护需求。基于ASIC加速的系统在网关处实时地扫描email、Web和文件传递内容，在病毒、蠕虫和其它不合适和有害内容进入网络之前抵挡住它们的攻击，以保护教育网络。另外，每个FortiGate系统都包含内置的入侵检测、入侵防御、防火墙、VPN和流量控制，安装维护和更新都很简便。

案例

　　Widener 大学建于 1821 年，是由多个校园组成的独立的市政大学。它通过 8 所学校和学院提供综合性文学艺术和专业教育。主校园的网管员位于宾西法尼亚州的 Chester 。由于一些老的防火墙已到期，所以他们寻求新的网络安全产品， 对其网络系统进行防护。

Situation背景情况：

　　Widener大学的需求是面对8000个用户、要在三个校园及一批学生宿舍之间建立综合的、集成的网络安全解决方案。另外，Widener大学拥有Widener信息网络服务(WINS)，它为由13个校区和技术园区大搂(在Widener和Crozer Keystone健康系统之间成立的合资技术园区)组成的Delaware地区的学区提供网络安全防护。

　　Widener大学通过WINS起着一个Internet服务提供商的代理作用，为Delaware校区和技术园区服务。Widener大学在网络安全方面要求的功能较多，包括内容过滤、防火墙、流量控制，同时可能使用网络的用户量达到6万个。

Solution解决方案：

　　Widener大学选择应用适合于大型企业和运营服务商的安全设备FortiGate-3600系统。FortiGate-3600用于高可靠模式(HA)，安装在Widener大学的主校园，对校内8000用户包括学生宿舍和其它WINS部分予以服务，并作为一台安全的ISP，对Delaware地区学区和技术园区委员会的60000个用户服务。

　　FortiGate-3600系统提供实时的防病毒、内容过滤、防火墙、VPN、入侵检测/防御、反垃圾邮件和流量过滤，由每一个单位要求的独特的策略进行管理。两台FortiGate-3600按照HA模式安装，在集群内部共享网络流量，所以在网络进行更新的时候，对一些公共程序的下载减少了下载时间。 除了在每台设备中对自然的集成内容过滤应用之外，为了进一步对网络进行保护，Widener大学还利用Fortinet的FortiGuard Web过滤预订服务系统，来使WINS网络对不适合的和不想要的Internet内容予以防护。 FortiGuard Web过滤解决方案是一种预订服务，可对学校、图书馆、政府机构和多种规模的企业提供Web URL过滤。

Success用户评语：

　　Widener大学的技术资源部主任Perry Drayfahl对FortiGate 的应用实例做出以下评论，“我们不仅作为一家安全ISP，提供了安全服务，同时又对自己的运营商级网络提供了安全服务。Widener大学需要有效的企业安全解决方案，以便保障大多数的应用。Fortinet的企业安全应用和Web过滤服务、综合性防护，与企业的耐用性、高可靠性相结合，使我们的大学校区从企业网络保护工具中受益，在下载时间上避免了不少问题。