剑桥可持续发展研究所控制其网络

据剑桥可持续发展领导大学（CISL）大学朝着可持续发展，气候变化和能源安全的可持续发展所核心的一些最大的挑战，在剑桥可持续发展领导者（CISL）朝着提供高质量的教育和对政府的支持 - 政府组织（非政府组织）和企业领袖。

位于剑桥，设有办事处，在南非开普敦和比利时布鲁塞尔，CISL大约有53名工作人员。该P已经在过去的五年里大幅增长，并且随着行业和学术贡献者也经常现场，其两支强大的IT团队必须经常处理最多80人的需求。

其最近的增长以及可持续性问题的兴趣和合作的增加，对衰老IT资源的压力越来越大，这些资源尤其是网络服务的可用性以及应用程序和共享文件系统的用户体验。

当几年前CISL的IT经理Ellis Karim负责时，他发现了一个大多数大多数3Com组成的年长网络 - 它被2009年吸收到现在的Hewlett Packard Enterprise的东西 - 设备，一个用于在A中运营的3Com Superstack 3防火墙。具有私有和公共网络的非标准配置。这是karim的东西，通过他自己的入场，没有“时间或知识”来解决。

鉴于剑桥大学为研究所提供了骨干连接到互联网，他的初始优先级是解决其存储基础架构并放入虚拟化系统。

但是，它很快就是表明，具有新的和新兴的安全威胁，耗时的配置和管理挑战，吞吐量差的性能差，最重要的是 - 在网络上积极的应用程序的严重缺乏可见性，需要采取更极端的措施。

虽然在剑桥大的翼大学涉及其某些方面，但CISL保留了一定程度的自主，寻求并部署最佳解决方案以满足其需求。

因此，在与同行咨询后，Karim向替换防火墙提出了一个愿望清单，包括更好地控制应用程序，URL过滤，防病毒，入侵防御，高可用性，基于身份的策略执行，内在IP路由和基于浏览器的管理功能。

“我们刚知道旧设备只会在面对额外的需求方面会变得更加麻烦。我们担心威胁有突破危险，尽管我们没有看到网络的可见性，“他说。

“我们没有内部安全技能，但需要信心我们拥有先进的安全功能。”

Karim转向Integrator Metropolitan Networks供应两个Fortinet FortiGate-100d综合安全设备，这是由于3Com设备的复杂和非标准配置引起的问题，推出了两阶段方法。尽管如此，他说，建立新电器本身就是“非常简单”。

“大都市网络非常棒，我们严重依赖于他们，以确保在转换期间没有停机。我们之前没有防火墙专家，现在我们永远不必是，“卡里姆增加了。

这两项新电器也由Fortinet的全球研究运营Fortiguard支持，它在当前网络犯罪活动和技术提供了不断升级的保护的技术上提供了最新的智能。

对于CISL，对网络的可见性是部署的最直接影响。他说，看看谁花费了什么带宽和谁意味着Karim，他说，现在可以计划和管理Skype等工具，以便他说。

“[我们]现在通过检查每个IP数据包的内部所有流量，并接收每日通过电子邮件报告。Karim说，我们能够创建关于特定应用程序和用户群的简单，明确的规则 - 这是一种缩小对我负担的伟大福利。“

他还计划通过将更多的车载能力融入戏剧来提取新设备的进一步价值。这些功能包括内置的双因子认证服务器和SSL虚拟专用网络（VPN）功能。

“时间将告诉我们从工具集中选择的其他内容，但我们有信心我们可以在不影响性能的情况下做更多的事情或我们不断增长的网络需求的稳定性，”卡里姆结束。