建设湛江市基础教育信息网。.pptVIP

湛江市基础教育信息网建设和管理 周明俊 主讲 一、湛江市基础教育信息网的发展 （1）2000年，与湛江市电视台合作，建设有最早的“湛江教育无线网”。 （2）2002年，在教育部电教馆立项“湛江市校园网群”课题。 （3）2005年，各县（市、区）教育局建成网络中心。 （4）2005年6月，与湛江电信签订合作协议，建设湛江市基础教育信息网。 二、目前校园上网可采用的方式 1、租用光纤专线上互联网 优点是：上网速度较快、上网用户数量不限制。 缺点是：资费高、不能访问限制于教育专网上的服务器、学校方的网络安全责任较大，包括安全日志、病毒防御等。 2、基础教育信息网 优点是：费用低，能访问教育专网和互联网 3、ADSL上网。 与家庭的ADSL上网一样，拨号直接上互联网，价格较低，适合只有少量电脑上网的学校。 缺点是：不能访问教育专网，用户量少 三、基础教育信息网现状及存在问题 城域网是以网络技术为依托, 以各种信息设施为支持, 以教育软件和资源为基础, 以实现资源共享、远程教育, 在线管理, 在线学习等现代教育技术应用为目的, 能在更大的范围内为实现学校间的教育资源共享、信息交流和协同工作的网络群体。 改造前的基础教育信息网结构 教育城域网中存在的问题如下： 带宽及速度：二期工程后所有学校共享教育网100M出口，用户数量与出口带宽不匹配，出口带宽占用率过高，速度慢。 安全隐患：没有专业级防火墙， “ARP”病毒攻击严重，网络安全存在很大隐患 专业流量管理：学校网内用户数以及应用连接数过高，没有统一的管理与相应的网络基础服务 用户业务种类繁杂：教育网用户群需求主要特征：业务种类众多,既有内网访问,又要访问互联网 四、亟待解决的问题 规范学校的接入 学校基本上没有保留60天的上网记录， 规范用户的日常使用 大多数学校没有建立网络安全方面的制度和管理机构 校园网中计算机病毒泛滥 缺少网络管理技术方面的教师 五、网络改造及优化方案介绍 本次改造规划的主要内容 1、支撑大容量规模进入性：考虑将来近3000所中小学接入规模的可扩展性 首期支持2万学生人数接入（暂规划300所学校接入），终期支持5万学生人数接入。 2、全网统一管理及控制：实现统一网络管理、统一软件资源系统和统一互联网出口 3、带宽及速率提升：带宽升级：出口100M升级到200M，并根据收费用户帐号数量不断增加。 4、核心硬件软件升级：日志服务器、AAA认证服务器、 WEB/NET服务器、专业硬件高端防火墙、 Sophos全网安全平台。 5、网络教室升级: 方式1（收费）：网络百宝箱+ 4M专线解决网络教室接入。4M专线接入不占用原200M公共出口。（优点：速度快） 方式2（免费）：2M共享带宽提供给代理服务器，安全问题自行解决。（优点：不增加费用） 6、强扩容性：增强网络扩展性，提供多达3000间学校接入能力。 7、网络安全及审计日志： 安全问题得到解决：保留60天日志；专业硬件高端防火墙抵御病毒入侵；Sophos安全平台，自动隔离病毒用户、自动杀毒、杀毒后自动恢复接入； 8、校区间账号及用户相对独立性：实名帐号拨号上网，各学校帐号不能互用。 9、网络教室专项方案：独立带宽及安全、管理得到解决：网络百宝箱+ 4M独享出口带宽解决网络教室接入， 4M独享出口带宽不占用原200M公共出口。网络百宝箱具有硬件放火墙、网络监控、管理、邮件监控、P2P程序封禁、聊天程序封禁功能、DIY式自建网站系统、80G超大企业邮局等多种服务。 网优级后总体组网方案规划图 六、网络管理 校园网络管理可分为两大部分：网络安全管理和上网行为管理 网络安全管理 建立一套行之有效的网络安全管理规章制度 成立专门的校园网网络安全管理机构 建立校园网入网用户审批制度 加强校园网中服务器的安全 加强网站信息安全管理,建立审核制度 网络设备的安全 ，设备的安全主要是防雷、防火、防盗、防破坏等几个方面 上网行为管理的必要性 互联网上有许多宣传反动言论、色情、恐怖暴力以及封建迷信的站点 有关统计资料显示，上网人群中大约有三分之一上班时间是在网上浏览与学习无关的信息 大多数校园还无法提供能够满足全部师生上网需要的带宽资源 谢谢！ * * 内网及外网都需经拨号认证才能上网（一次拨号完成内网外网认证），帐号实名制 没有。网内用户很容易盗用他人IP上网 用户认证 对感染病毒的用户能自动隔离、自动杀毒及自动恢复上线（通过英国Sophosp杀毒系统实现） 没有。感染病毒用户很容易把病毒传染给周边用户，造成网络瘫痪。 病毒处理 增加安全日志服务器，上网日志保留60天以上 没有。无法查询用户上网记录（公安局要求教育网必须保留60天以上的日