--转 派拓网络

国立台北科技大学在与Palo Alto Networks连续合作六年之后，继续与其展开合作，升级学校防火墙技术。就目前的安全态势而言，升级后的防火墙在安全性以及降低成本等方面都取得了优异的成果。

——国立台北科技大学 | 资讯科技专家 |

Joey Chen

六年以来，台北科技大学一直依靠 Palo Alto Networks PA-4020 与 PA-5050 实现网络功能、安全性、內容检查和管理功能，以及实现可预测的防火墙功能。然而，由于输送量需求快速增加，该大学需要升级其技术。作为台湾规模最大、专注于资讯科技和工程学的科技大学，在安全性方面引领行业至关重要。

台北科技大学资讯科技专家 Joey Chen 解释说：“作为一家领先的教育机构，我们的目标显而易见，使得我们对骇客和各种攻击极具吸引力。现有Palo Alto Networks系统已经无法应对多个DDOS攻击，也无法应对网络上日益增长的资料传输。”

针对台北科技大学的需求，Palo Alto Networks给出最佳解决方案。

Palo Alto Networks如何为国立台北科技大学进行升级，以满足未来对安全性的需求？

整个大学拥有至少15000台有线装置、13,000名学生和1,500名教职员工，以及400个以上无线存取点，因此需要一个更加强固的安全平台，故在此向Palo Alto Networks寻求建议。经仔细审查大学的需求后，Palo Alto Networks建议部署PA-7000 系列并采用两个以上扩充卡版，与两台现有的 PA-5050 配合使用，以提供最佳的扩充性、安全性和效能。

Chen补充说：“我们希望至少有五年时间适应未来环境需要，并且我们对Palo Alto Networks非常满意，他们了解我们的要求，可以提供同类最佳效能，并与直觉式的GUI介面想结合。即使从成本的角度来看，也很难匹配。”

PA-7000 系列采用经实证的架构，为安全性和内容检查等工作提供高效的软体和具特定功能的处理器，实现了功耗、智慧与简约之间的完美平衡——让使用者能后在必要的时实现资源最大化和轻松拓展。

“新系统允许我们建立带URL过滤和使用者ID的独立原则控制，以及更准确的识别应用程式资料。”Chen 表示：“每年我们的学生开发超过500个应用程式，我们拥有这一水平的监督和控制至关重要。”

国立台北科技大学正与当地合作伙伴永磐科技 (Mikotek) 合作，以在明年设定和部署新的Palo Alto Networks防火墙，计划传输量合计至少40Gbps (合计包括WAN、Edge、ServerFram与无线网络)。这就确保大学能够应对师生不断增长的需求。

“Mikotek 处理一线支援， 更严峻的安全挑战则传递给 Palo Alto Networks 本身来处理，因此我们几乎无需担心安全问题。”Chen 继续说：“Palo Alto Networks这一解决方案非常方便使用，我自己就可以管理大部分。”

国立台北科技大学现已有能力防止定期恶意攻击，足以安正无忧。它还通过单一视窗提供整个网络的可见度，从而轻松查看谁位于网络中以及位于何处。该大学还可透过增加额外的模组来快速、轻松和经济地扩展框架。

凭藉这一新型、强固、灵活的Palo Alto Networks 平台，国立台北科技大学的网络足以适应未来的需要。