产品概述
本方案面向校园网出口与远程接入场景，通常采用深信服下一代防火墙部署于网络出口，提供L2-L7层安全防护；结合深信服aTrust零信任访问控制系统或迪普零信任安全代理系统，为校外师生访问校内业务系统提供以身份为中心的持续验证接入；迪普应用防火墙等设备可作为边界与数据中心防护的补充，整体按等保2.0要求构建校园安全边界。
核心功能
- 边界防护：防火墙提供访问控制、入侵防御（IPS）、防病毒、应用识别与管控能力
- 零信任接入：基于身份的认证授权、最小权限访问和动态信任评估，替代传统VPN
- 安全联动：可与终端检测响应、安全感知平台联动，实现威胁闭环处置
- 出口优化：支持多链路负载与流量管控，保障出口链路稳定可用
- 等保合规支撑：满足等级保护对边界防护、访问控制、安全审计的技术要求
- 集成实施服务：包含设备上架、策略配置、割接调试与运维培训
教育行业应用
高校师生规模大、远程访问需求多，该方案通常部署于校园网出口与数据中心边界，保障教务、办公、图书等核心业务系统安全；零信任网关支撑师生在校外安全访问校内资源，适应远程办公与移动学习场景，同时满足教育系统网络安全责任制与等保测评要求，用于高校网络安全升级与出口改造。
