轉播奧運節(jié)目5500小時；網站訪問量超越歷史峰值，開幕式當晚便突破5.5億次——這是奧運史上首次獨立于電視之外的唯一轉播新媒體央視國際（央視網、CCTV.com）在北京奧運會上創(chuàng)造的奇跡。這一奇跡背后，離不開高性能高安全網絡解決方案的科技助力。

應用背景：

中央國際網絡有線公司（以下簡稱央視網 CCTV.COM）是集新聞、信息、娛樂、服務為一體，具有視聽、互動特色的綜合網絡媒體。利用全新的技術手段和多媒體平臺，為網民提供權威、全面、迅速、準確的網絡直播、輪播、點播節(jié)目，是央視網建設的目標和追求。

為保證高效、安全的完成奧運轉播任務，央視網針對網絡大容量、高可靠性傳輸需求，先進行了外網安全改造。但同時，央視國際內網仍面臨著系列內網的問題，例如外協人員通過HUB或者桌面路由器隨意接入網絡，網絡帶寬被P2P或者視頻流占用，設備各自為政，管理員無法掌控全局形勢并快速定位網絡事故等。在奧運轉播期間，節(jié)目制作和網絡維護人員都在內網辦公，一旦內網出現問題，勢必影響上億人通過網絡平臺實時觀看奧運信息，內網安全改造迫在眉睫。改造目的主要是提高內網的安全防護水平、帶寬資源的合理利用，網絡日志行為審計等需求，提高整個內網的安全防御與統(tǒng)一管理。

解決方案：

整個方案以部署“內網控制解決方案”為主。首先，在內網核心區(qū)采用兩臺高性能的萬兆交換機S7500，保證內網交換穩(wěn)定可靠。

其次，通過部署防火墻、ACG應用控制網關和EAD終端準入控制系統(tǒng)，實現了對內網的三重防護，全面安全。防火墻抵御來自外網的網絡攻擊和病毒過濾；ACG可以基于IP/IP組/用戶/時間/應用/帶寬等實現精細化帶寬管理，幫助用戶全面了解網絡應用，優(yōu)化其帶寬資源，并通過EAD聯動，直接識別用戶名，而不用針對IP地址進行管理，有效進行事后審計，保證內網出口帶寬；EAD避免非法用戶接入的同時，確保每一個接入端點的健康性，預防內網病毒、蠕蟲的泛濫，通過身份認證—安全認證—動態(tài)授權—行為審計四步驟，確保內網用戶接入安全。

第三，部署SecCenter，通過其強大的日志管理和報表功能，為用戶提供整網安全審計報告，幫助網管快速定位網絡安全問題；同時，結合iMC精細的設備管理和靈活的拓撲管理，極大降低了網絡管理的強度。

第四，通過EAD進行事前預防，通過防火墻、EAD、SecCenter、iMC進行安全聯動，可以對威脅進行追根溯源，變被動防御為主動預防；防火墻安全防護設備對內網攻擊進行實時阻斷，并上報安全管理平臺，由安全管理平臺分析后與網絡和安全設備聯動，控制攻擊來源，避免威脅的再次發(fā)生，并且為用戶提供整網安全審計報告。通過事前的預防、事中的響應和事后的審計實現智能聯動、主動防御。

實施效果：

通過對終端安全狀態(tài)進行評估，使得只有符合策略的終端才能準許訪問網絡，使過去的單點防御，變?yōu)橥暾牧Ⅲw安全防御；同時由于對終端的軟件使用情況進行了監(jiān)控和管理，提高用戶的辦公效率；通過精細化的帶寬管理保證了正常辦公業(yè)務的有效帶寬，并與EAD相結合實現基于用戶名的事后審計；同時管理員通過智能的統(tǒng)一管理，有效減輕了工作量；央視國際內部網絡實現了從簡單防范到系統(tǒng)化管理的轉變。奧運期間，央視國際網絡運行穩(wěn)定，高效、圓滿的完成了奧運轉播的任務。