从网络运维的角度来说，由于校园网普遍达到百兆甚至千兆到桌面，同时桌面节点通过2-3级交换设备 级联就到达了核心层甚至出口，因此内部感染节点持续扫描、攻击等行为，将给核心交换设备或者出口设 备带来强大的压力，随着感染台数的增加，这种压力会被不断倍增，并迅速超越了上层网络设备的吞吐量 和连接处理能力，这就是所谓“漏斗效应”。因此，对于校园网络来说，大规模蠕虫爆发时，造成瘫痪的 并不是来自网络外部扫描，而是由于内部感染节点的高频度、大流量的集中扫描，迅速导致各层网络设备 的性能和有效带宽的急剧下降，带来下列问题：
1、基层瘫痪：大量网络广播造成基层交换设备和汇聚设备瘫痪，包括ARP欺骗带来的局部瘫痪。
2、出口瘫痪：大量对外连接请求导致出口设备(如路由器、防火墙等)的连接数被占死，导致其他用户 无法使用。
3、核心层瘫痪：网络核心层或者出口流量基本被病毒扫描流量占据。
从实体节点的角度来说，校园网内有大量的承担信息、教学、科研工作的服务器和相关信息系统，同 时也有上万台为师生和工作人员提供服务的终端节点。
对于信息服务器群组来说，其面临的攻击威胁大于普通的桌面系统，但是目前的情况是市面上的相关 安全产品并没有专门为服务器进行特别安全设置，依然采用通终端机器一样的保护级别。
而对于数以万计的终端用户节点来讲，它们由于基础量大，用户的应用水平千差万别，如果不能进行 有效地保护，将会产生大量离散不可控点，使整个网络的安全失控。
安天解决方案
安天校园网解决方案的出发点是以“统一监控、分布防御、有效相应、集中管理”为指导思想，结合 校园网实际情况综合分析，关注不同环节承担的任务和面临的安全压力。
校园网的出口和核心层，是网络的核心环节，网络吞吐量大、承担关键的通信服务，因此，需要有效 的运维保障能力。由于出口和核心层，在内部节点遭到病毒感染的情况下，容易因漏斗效应发生严重的效 率问题，甚至崩溃。因此，第一时间对影响网络整体效率的问题节点迅速准确的定位、定性是问题的关键 。需要安天VDS网络病毒监控系统提供全景安全监控视图，和实时化病毒定位信息。VDS旁路工作，不影响 网络效率，可以形成病毒趋势和定位的全景视图，能够为网管实施下一步的安全策略，提供有力的数据支 持。
对于象服务器区这样的关键节点群，主要承担着为整个网络提供信息服务的任务，是黑客攻击的主要 目标。由于校园网内服务器众多，网管人员数量相对较少，因此需要管理方便的自动化保护产品。安天主 机保护系统服务器版则专为此需求设计。同时安天还为关键工作站设计了安天主机保护系统工作站版。
校园内大量的终端节点由于数量众多，基本上处于不可控或准可控状态，很容易成为病毒传播源，影 响网络效率和以及其他用户的安全性。而由于校园网内用户层次复杂，特别是有大量学生的终端系统完全 依赖个人的安全意识和水平，而学生自己多数不会购买安全产品，成为校园网安全保障的最大压力。因此 需要一种低成本、高自动化、适应复杂软硬件环境的解决方案，安天主机保护系统桌面用户版以智能、兼 容、轻载的设计思想可以完成上述任务。
安天主机保护系统针对不同类型节点的安全需求设计，提供文件层、操作系统层、网络层的多层次保 护，能够大幅度提高这些关键节点的安全性。同时各层次产品都够以与现有反病毒产品互补的形式部署在 系统中，不产生冲突，且资源占用率低，能够增强系统的安全系数。
另外，安天针对网管人员设计的网管工具箱系统，能够帮助网管深层挖掘系统中存在的安全隐患，使 网管拥有比用户更专业的处理手段。
网络的离散会使安全问题不收敛，而产品的离散同样也会带来这种问题，安天安全管理中心能够整体 管理部署在网络中的安全产品及设备，使产品之间能够形成有效联动，很好地解决了产品离散的问题。