成都科汇科技有限公司

Kehui Technology Co., Ltd.

成都科汇科技有限公司
拥有15年 数据存储  专业经验 的私有云 解决方案商
产品中心
新闻中心
科汇科技 深信服企业级安全产品 分销商 || 华北电力大学搭建深信服“零信任”架构
来源: | 作者:科汇科技 | 发布时间: 2021-08-20 | 1147 次浏览 | 分享到:

公司介绍

华北电力大学(North China Electric Power University),简称华电(NCEPU) ,校部位于北京,是中华人民共和国教育部直属、由国家电网有限公司等12家特大型电力集团和中国电力企业联合会组成的理事会与教育部共建的全国重点大学,国家“世界一流学科建设高校”,国家“211工程”和“985工程优势学科创新平台,上海合作组织大学能源学中方牵头院校,全球能源互联网大学联盟、北京高科大学联盟、CDIO工程教育联盟成员,中国电力高校联盟、电力行业卓越工程师培养校企联盟发起单位,入选国家“111计划”、教育部卓越工程师教育培养计划、国家建设高水平大学公派研究生项目、国家级新工科研究与实践项目、中国政府奖学金来华留学生接收院校、国家创新人才培养示范基地。

学校1958年创建于北京,原名北京电力学院,长期隶属于国家电力部门管理。1969年,学校迁至河北邯郸,1970年迁到保定,更名为河北电力学院。1978年经国务院批准为全国重点大学,同年更名为华北电力学院。1995年,华北电力学院与北京动力经济学院合并组建为华北电力大学。2003年3月,学校由原国家电力公司划转教育部管理,正式成为教育部直属高校。2005年10月,经教育部批准,学校校部由设在保定变更为设在北京,分设华北电力大学保定校区,两地实行一体化管理。

截至2020年10月,学校占地1600余亩,建筑面积100余万平方米,有教职工3千余人,全日制本科生为24503人,全日制硕士生8186人、博士生1216人,外国留学生1004人。 

国家战略性新兴产业相关专业:新能源材料与器件、新能源科学与工程、智能电网信息工程、能源化学工程

国家级一流本科专业建设点:智能电网信息工程、材料科学与工程、市场营销、工程管理、核工程与核技术、新能源科学与工程、信息与计算科学、电气工程及其自动化、通信工程、能源与动力工程、机械工程、自动化、计算机科学与技术、新能源材料与器件、环境工程 

国家级专业综合改革试点:电气工程及其自动化专业、热能与动力工程专业、核工程与核技术专业

国家级实验教学示范中心:热能与动力工程实验教学中心、电气工程专业实验教学中心、综合性工程训练中心

国家级虚拟仿真实验教学中心:电力工业全过程虚拟仿真实验教学中心、电力经济管理虚拟仿真实验教学中心、核动力工程全范围虚拟仿真实验教学中心

国家级人才培养模式创新实验区:校企联合“订单式”人才培养模式创新实验区

国家级工程实践教育中心:发电厂实践教育中心(大唐国际发电股份有限公司)、电网实践教育中心(华北电网有限公司)、核电工程实践教育中心(中国电力投资集团公司)

北京市高等学校实验教学示范中心:电工电子实验教学示范中心、电气工程实验教学示范中心、可再生能源工程实验教学中心、热能与动力工程实验教学中心等



产品介绍

远程访问常态化,传统VPN面临新挑战

提起VPN(虚拟专用网络)很多人并不陌生。后疫情时代,远程办公成为常态,VPN作为远程办公主要的安全方案再次受到关注。然而云计算等新技术的崛起,云端应用变得广泛和复杂,传统VPN技术面临新的挑战:


1. 高校智慧校园应用广泛使用,IT架构从“有边界”向“无边界”转变,校内校外的远程接入方式和需求发生重大变化,师生越来越习惯随时随地地接入和访问智慧校园应用,校外访问需求呈现明显的上升趋势。


2. 疫情的影响进一步驱动了高校师生远程访问需求,VPN系统架构需要具备支撑高并发、高性能的安全接入能力。


3. 远程接入规模大,用户体验要求高,传统方案难以应对,且维护工作量大。


4. 为了提升接入访问体验,安全接入平台需要与现有平台对接,实现统一身份认证和单点登录。


5. 教育部发布了《高等学校数字校园建设规范(试行)》,对安全提出更高要求,对系统及应用安全加强了身份鉴别、访问控制、通信、传输等安全要求。


拥抱“零信任”,让访问更安全更简单

鉴于校园安全接入面临的诸多挑战,把目光投入到更加适合新环境的安全访问方案——“零信任”,并选择与深信服合作,采用全新的SDP(软件定义边界)架构产品来取代原有的开源VPN。


零信任架构:SDP作为实现零信任理念的主流技术架构之一,以控制平面和数据平面分离的方式实现业务的安全访问,控制平面作为策略和信任评估中心,负责师生认证、授权、动态访问控制和应用安全评估、多源信任评估;而作为数据平面的安全网关,则主要负责数据转发和策略执行,实现上海交大远程访问数据的加密、代理转发及访问控制。


无感知接入:零信任平台现有的统一身份认证平台对接整合,实现用户身份的统一管理,满足了全校师生无感知登录和访问校园应用的需求。


高性能平台:通过零信任方案的部署,VPN接入能力获得全面提升,能够支撑全校数万师生的访问需求和接入流量。


运维更简单:在保证师生访问顺畅性的同时,还有效地降低了用户配置和使用过程的复杂度,让师生远程接入更方便,IT运维更简单:


1. 自动完成访问配置地址:满足无插件或客户端直接拨号访问校内Web资源的场景。无论是电脑端还是手机端,师生安装下载客户端后,即可自动完成访问配置地址等步骤,帮助师生快捷登录。


2. 支持多身份对接:支持OAuth2、标准LDAP、标准RADIUS等身份对接方式,支持统一认证、无感知认证和单点登录。上海交大建立了多终端、多系统均可兼容的安全访问通道,满足了大学生常用设备访问学校业务系统、登录知网等基本诉求。也为后续打通其智慧校园整体业务提供了拓展性,为师生使用VPN访问校园业务带来便利性。


3. 身份、应用发布控制与资源权限控制:上海交大初步建立了“零信任”框架,对师生进行统一的身份认证和应用发布控制,并根据用户身份进行资源权限控制。



在移动化和云化的大趋势下,在国内高校中率先落地“零信任”理念。在保障安全性的前提下,有效地提升了师生访问校园网络的便利性,走出了一条精细化用户授权、管理的可行性道路。这不仅是新一代网络安全架构的全新尝试,也是上海交大又一次敢为人先的创新实践。

IT解决方案:


移动办公安全解决方案  移动应用安全解决方案


在线业务优化解决方案  在线业务安全解决方案


企业数据安全解决方案


分支组网优化解决方案


业务容灾备份解决方案


互联网安全管控解决方案


新型智慧城市解决方案


政务数据中心建设方案  政务专网建设解决方案


互联网安全优化方案 政务移动安全接入方案


业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例


电子政务专网应用加速及传输优化解决方案


政府信息中心上网行为管理解决方案


企业办公无线解决方案  电子商务网站优化解决方案


企业办公桌面云解决方案  数字校园解决方案


桌面云解决方案  数字图书馆解决方案


业务与支撑系统安全  随势而变的ICT


云资源池安全与优化  广电网络解决方案


网络安全等级保护(等保2.0)解决方案


等保一体机解决方案  云安全解决方案


产品应用场景:


终端安全建设 办公网安全建设 数据中心安全建设


移动安全建设 构建网端云敏捷安全架构


关键业务上云 涉密虚拟化建设 私有云建设


分支云建设 容器云建设 托管专属云建设 同架构混合云建设


数据中心容灾备份 云数据中心建设 改善网络访问体验


服务器负载均衡 双活数据中心  IPv6改造


替换传统PC终端 云数据中心统一存储 海量非结构化数据存储


多分支组网 全球访问加速


企业级数据中心新建/改造


业务系统新建/改造


关键应用上云  容灾备份云


开发测试云  容器云


IT价值:


运维 稳定 安全


安全品类:


边界安全 云安全  终端安全 威胁检测


身份与访问安全 安全审计与运营


RDP爆破检测、文件实时检测、全网威胁定位


科研云、随身桌面云、智慧校园私有云


容灾备份、云内安全防护


云产品HCI超融合一体机:


配置管理


资源监控


分布式防火墙


异构虚拟化管理


CDP及数据备份


集成docker


集成aSEC


产品方向:


安全类


云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品  EMM 安全感知平台  XSEC  WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务


云计算类


超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud


基础架构类


桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R


云产品核心优势:


架构更简单


扩容更便捷


应用部署更简单


数据更可靠


稳定高效承载关键业务


多维度的安全防护能力


更高效的安全策略管理


可视化简运维


产品:国行原装正品, 深信服科技官网


深信服官网:sangfor.com , 深信服科技官网


产品分类:


企业级安全


边界安全  下一代防火墙AF


云安全  信服云盾  信服云眼


重构入云业务安全边界  威胁检测  安全感知平台SIP


安全解决方案


网络安全等级保护(等保2.0)解决方案  云安全解决方案


网端云敏捷安全架构


终端安全


终端检测响应平台EDR  企业移动管理EMM


身份与访问安全


上网行为管理AC  SSL VPN  硬件VPN  EasyConnect


SSL VPN较新版本443端口未授权RCE


行为感知系统BA


安全审计与运营


数据库安全审计DAS


云计算


企业级云aCloud  超融合aCloud


新型智慧城市解决方案  服务器虚拟化


云管平台aCMP  大数据智能平台


超融合软件  超融合一体机


基础架构


桌面云aDesk  应用交付AD


软件定义统一存储系统EDS


一体化网关MIG  广域网优化WOC  安全SD-WAN2.0


深信服总代理(深信服经销商/深信服代理商):


四川深信服:德阳深信服 绵阳深信服,攀枝花深信服,西昌深信服,雅安深信服,内江深信服,资阳深信服,南充深信服,眉山深信服,乐山深信服,自贡深信服 泸州深信服 广元深信服 遂宁深信服  宜宾深信服 广安深信服  达州深信服   雅安深信服  巴中深信服  资阳深信服  攀枝花深信服  凉山彝族自治州深信服   甘孜藏族自治州深信服  阿坝藏族羌族自治州深信服


企业级无线方案适用机型:


无线AC控制器


千兆无线控制器NAC-6100


千兆无线控制器NAC-6200


千兆无线控制器NAC-6300


千兆无线控制器NAC-6380


千兆无线控制器NAC-6600


万兆无线控制器NAC-7100


万兆无线控制器NAC-7200


万兆无线控制器NAC-7300


万兆无线控制器NAC-7600


小型无线控制器HG-2005-P


软件控制器SAC-1000


室内无线AP


11n型SMB无线接入点NAP-1500


11ac型无线接入点NAP-1600


11ac wave2型无线接入点NAP-1700


11n型SMB无线接入点NAP-2400-S


11ac wave2双频无线NAP-3600(MU)


11ac wave2双频无线接入点NAP-3700


11ax 高性能无线接入点NAP-3720-X


11ac蓝牙无线接入点NAP-4650


11ac wave2智能天线无线NAP-5600


11ax 高性能无线接入点NAP-5820-X


11ac wave2智能天线无线接入点SDU-1800


室外无线AP


11ac无线接入点NAP-8000


11ac无线接入点NAP-8000(L)内置天线


11ac无线接入点NAP-8000(L)外置天线


11ac wave2无线接入点NAP-8100


11ac wave2无线NAP-8100(L)内置天线


11ac wave2无线NAP-8100(L)外置天线


11ax 高性能无线接入点NAP-8220-X


面板无线AP


802.11n面板NAP-2800-P


802.11ac面板NAP-3500-P


802.11ac wave2面板NAP-3560-P


802.11ac wave2面板NAP-3600-P(MU)


特殊无线AP


NAP-1720-LTE室内wave2无线接入点


室外4G全网通无线接入点NAP-8100(L)-LTE


NAP-4100V全网通移动车载无线AP


NAP-3620电子书包场景专用无线AP


NAP-3620(R3)高密环境专用三频无线AP


NAP-3680医疗场景零漫游无线AP


11ac wave2高密定向无线NAP-3700(D)


NAP-8100工业级防爆无线AP


无线网络相关配件:


网口防雷器


天馈防雷器


室内专用美化天线


室外专用定向天线


室外专用全向天线


超远距离中继天线


四川 成都 深信服 代理:


深信服成都渠道代理商有哪些;深信服渠道代理商有哪些;深信服nat代理上网;深信服代理商资质查询;深信服总代怎么样;深信服的渠道有哪些;深信服金牌代理;深信服成都金牌经销商;深信服四川金牌经销商;深信服金牌代理商;深信服金牌  成都深信服科技有限公司

深信服科技成都分公司      深信服成都区主管是谁     深信服成都

深信服成都办事处     深信服成都网络安全

深信服成都代理商有哪些      深信服成都防火墙


深信服 防火墙 上网行为管理 具体型号:


深信服 AC-1000-A400   深信服 AF-1520   深信服 AC-1000-B400


深信服 AC-1000-C600     深信服 NGAF-1000-D420


深信服 VPN-2050    深信服防火墙NGAF-1000   深信服 AC-1400


深信服 AF-1300    深信服 NGAF-1000-D440    深信服 AC-1000-D600    深信服 NGAF-1020


深信服 NGAF-1120   深信服 AC-1700   深信服 VPN-2150   深信服 VPN-1100   深信服VPN-6050


深信服 AC-1000-A200   深信服 AC-1000-A300


深信服 NGAF-1000-B400   深信服 防火墙 NGAF-1020


深信服SANGFOR AC-550    深信服 AC-1000-B400


深信服 NGAF-1000-E800 防火墙     深信服AF-1800


深信服 VPN-1000-I440          深信服VPN网关 VPN-1000-I440


深信服VPN网关管理软件V7.0        深信服短信模块软件V2.0


深信服EMM企业 移动管理软件 V2.0       深信服SSL VPN授权软件 V6.0


适用于1001-2000个授权使用     深信服AF-3020


深信服多线路系统软件V1.0     深信服网关杀毒软件V6.0


深信服AD-1000-G642        深信服应用交付网关


深信服应用交付软件V7.0


深信服下一代防火墙


深信服EDC存储


深信服维修(sanfor维修),以及更多产品和详情请咨询:


成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商


无论您是解决企业级安全、云计算,还是IT基础架构,都可以使您的IT更简单、更安全、更有价值


成都科汇科技有限公司(深信服官方授权代理商)


地址:成都市人民南路四段1号时代数码大厦18F


电话:400-028-1235


QQ:    1325383361


手机:180 8195 0517(微信同号)