背景介绍

　　国际学校是专门针对促进中国与各个国家的交流而开设的学校。学校除了具有雄厚的师资力量和先进的设备之外还需要超强的校园局域网路。一般校园的局域网路分为三部分。第一部分为对外提供交流的web、mail服务器；第二部分为教师使用的办公网路；第三部分为供学生使用的学生网路。为了让这三部分的网路能够每时每刻都能正常的运行，学校领导决定采用具有高度的稳定性、安全性和易管理的网路设备，而WatchGuard设备所具有的恰好完全符合了学校所追求的，在使用了WatchGuard设备后学校领导给予了高度的评价。

　　解决方案

　　作为国家学校，校方对网络安全和网络管理问题非常重视，所以学校需建立独立的局域网络，然后通过WatchGuard设备组建VPN网络互联。为了可以正常的使用网路资源，包括共享文件、网络打印设备Internet资源等，必须在网络中实施MicrosoftWindows Active Directory认证管理，要求所有用户必须通过AD进行认证，通过VPN进行AD间的数据交换。

　　实施效果

　　学校除了教学生知识以外还必须注重学生心理的健康，有些非法授权的网站会对学生的心理造成不同程度的影响，所以学校必须启用WebBlocker 功能对一些网站进行筛选控制，在不影响必要的教学用网站和一般性的网站不会受到访问控制的前提下杜绝学生浏览所有不利于学生身心健康的网站内容。

　　WatchGuard IPS还可以对即时通讯软件与p2p下载应用程序的控制，从而确保网络有限带宽的使用和防止不良内容通过聊天软件进入内部网络。

　　除此之外，可以防止来自Internet病毒的滋扰，使学生在浏览网站时不会无意中受到病毒的侵入。