络建设。 核心骨干网 核心骨干网建设主要有出口层和核心层，出口部署高性能防火墙对接移动 和电信等运营商，实现校园网统一出口；防火墙作为安全网关，提供内外网互 访的安全隔离和防护，同时需包含入侵防御和防病毒模块，有效阻止病毒从互 联网侵入内网。 行为管理实现对师生上网行为的监管，设计一台 BRAS 设备及认证计费系 统，实现网络认证漫游，同时满足 Portal 认证、IPoE+web 认证、802 集中审计、统一留存，实现高校信息系统持续安全。在等级保护 2.0 的总体框 架下，通过建设“一个中心”和“三重防护”的技术体系。分别对通信网络、区域边 界、计算环境进行管理，实施多层隔离和保护措施，构建网络安全纵深防御体 系。 网络安全等级保护安全技术框架功能设计如下： 安全通信网络：对定级系统安全计算环境之间进行信息传输及实施安全策 略的相关部件； 安全区域边界：对定级系统的安全计算环境边界，一级安全计算环境与安 上网体验，并按相关法律法规进行上网行为审计。 本次防火墙配置要求吞吐量不低于 65Gbps，对整体校园网做一个整体出 口安全防护，对整体监控平台提供 L2—L7 层的安全边界防护，进行过滤及控制。 提供入侵防御、病毒过滤、威胁情报、应用识别、攻击防护、威胁情报等功能 模块，可有效过滤木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁。 DMZ 区：DMZ 区承载了高校大量的对外业务，需要通过部署 web