隨著高校數字化校園的建設逐步完成到完善，應用層安全的威脅應對也相應被各高校的網絡中心負責人提上日程。近日，美國飛塔公司在廣西南寧召開了“廣西高校Fortinet產品研討會”，主要針對高校網絡安全問題展開深入了探討。
數字化校園作為應用管理層，構建基于(Service-Oriented Architecture，)技術規(guī)范的應用集成與信息交換平臺，采用pure XML標準實現(xiàn)綜合辦公系統(tǒng)、數字化圖書館、院系、教務、學分管理系統(tǒng)等應用的整合和系統(tǒng)間無縫信息的交換。提取各應用系統(tǒng)中需要對外暴露的功能，確定各應用對外提供的所有服務和訪問權限，是最為核心部分。
數字化的普及惠及了教員、教工辦公的效率以及管理，加速了信息交互以及開放;便捷了學生選課以及學分、資料查詢、下載以及信息共享;但是同時也帶來了威脅與隱患。 表現(xiàn)在，眾多應用系統(tǒng)的安全如何進行有效的管理。最顯而易見的是校園門戶網站被攻擊的情況，彰顯的能力且能獲取非常有價值的信息，這對高校應用安全無疑是個沉重打擊。
飛塔公司的Fortiweb應用可以對高校的多個網站，針對不用應用的網站就需要不同的防護策略，防護策略的嚴重級別也是各不相同的。 Fortiweb提供了強大的自動建模模塊來滿足寧波大學的需求。此功能模塊可以根據用戶發(fā)送的HTTP請求數據包中的內容來自動的學習訪問過的所有URL，然后再將學習到URL中的所有參數屬性記錄在Fortiweb的中，同時，對于所有URL的攻擊也記錄在Fortiweb中，通過適當時間的學習，F(xiàn)ortiweb可以將所有WEB網站的構架偏離到自己設備的數據庫中。最后通過自動學習模塊中的自動生成配置功能呢來針對性的保護網站。
飛塔公司的Fortiweb應用防火墻，可以提供透明方式部署，在網絡改動最小的情況下實現(xiàn)WEB安全防護，由于高校網絡的環(huán)境都是千兆線路，所以需要專業(yè)的防護設備也是千兆設備，這樣不會對整個網絡造成流量上的瓶頸。對于WEB安全防護，做到了跨站腳本攻擊、SQL注入攻擊、網站偵測攻擊、應用層攻擊、惡意爬行攻擊、Cookie竊取攻擊、Cookie中毒攻擊、信息泄露攻擊、網頁被篡改的防護;同時還可以對所有進行定期的漏洞掃描，并且生成相關的掃描報告。
針對性、需求性，是Fortinet公司應用型防火墻的典型特點，且在高校的實際應用中屢試不爽。且界面管理親和，配置操作明晰，防護效果到位。飛塔Fortiweb設備是虛擬數字化校園實踐的護航。