day3-4校园网的规划.ppt

网络安全 网络建成后,必然会受到校内校外的攻击,这些攻击包括蓄意破坏,好奇的破坏,也包括病毒,木马等程序自发失控的破坏. 网络安全非常重要,曾经有学校被攻击,主页连接到黄色站点,结果所有相关人员都受到了批评. 网络安全包括设计上,技术上的措施,还包括购买防火墙和网络杀毒软件. 构建安全、高效的互联网应用 ———上网行为管理 内容概要 应用背景 问题分析 解决方案 案例分享 应用背景 应用背景 信息技术、网络技术的发展与普及，促使各行业、各单位都构建了内部网，并与Internet连通。 中小学校园网的建设和运用，给老师、学生的工作、学习带来极大便利。 各自分割独立的校园网使得学校间资源共享、信息交流变得十分困难。 通过各自校园网发生的互联网访问行为缺乏管理、疏导，潜在的网络安全问题、违法违规问题也层出不穷。 网络现状 通常区域内中小学校通过教育城域网等网络连接方式汇总到电教馆共享资源、访问互联网。 网络统一出口的建设、管理、维护责任重大，如何确保工作优秀的完成？ 互联网的双刃剑特性要求用户、管理者能够更好的驾驭Internet，防范风险、发挥价值。 问题分析 潜在问题分析 1. 带宽资源浪费严重 内网用户数量大，P2P行为泛滥 无法为不同学校、不同应用、不同行为划分带宽资源 2. 非法资源侵害学生身心健康 色情、反动等网站层出不穷 单纯的静态URL库已经捉襟见肘 3. 恶意、反动言论违反法律法规 对实时事件发表含政治倾向的言论等 对学校、同学、老师的恶意诽谤与造谣 4. 违法违规、无据可查 互联网违法违规事件，无法定位责任人 承受来自网监的压力 传统的解决方案 防火墙方案 封端口封协议封IP - 如何管控动态端口的P2P行为- 防火墙能过滤URL地址吗？- 网络发贴能基于关键字过滤吗？- 上网行为日志如何记录？ 城域网、专线方案： 学校地处偏远没有专线 基于公网，安全性无法保障 远程移动接入无法实现 解决方案 上网行为管理设备部署 方案概述 教育局网络总出口部署上网行为管理网关： 实现P2P等非业务流量的流控，为下属学校分配带宽 过滤色情网站等不监控资源；过滤非法网络发贴等 详细记录各种上网日志，确保有据可查 每学校部署中低端网关 AC内置防火墙、网关杀毒功能提升学校网络安全性 AC帮助学校自行规范上网行为，管控P2P、过滤非法行为等 P2P智能识别 不常见、统一软件多个版本、未来可能出现的P2P软件均和识别并控制 针对指定用户，即可封堵P2P，也可在允许的前提下限制P2P所占带宽 功能特点 细致的流控策略 不仅基于应用分配带宽资源 还基于用户、用户组、时间段分配带宽资源 还基于文件类型、网站类型进行带宽资源的划分与分配 实现传输教学资源文件速度快、传输电影文件速度慢 实现访问教育类网站速度快、访问新闻娱乐等网站速度慢 业务网站 视频会议 BT、流媒体 Priority 0 Priority 2 Priority n 业务文件 功能特点 面临的挑战： 互联网网页泛滥，Google称“独立网页超过一万亿” 有哪些信誉好的足球投注网站引擎帮助用户呈现感兴趣的必威体育精装版网页资源 AC全面的网页访问控制： 内置符合国内用户访问习惯的千万级URL地址库 基于网页内容自动识别、分类未知网页 未知网页基于内容实现自动分类，弥补静态URL库先天不足 根据用户配置，实现个性化URL分类和识别 过滤有哪些信誉好的足球投注网站引擎中输入的非法关键字，且支持多关键字匹配 支持允许用户看贴、但不准发贴的功能 功能特点 全面审计，过滤非法网站、过滤网络发贴；“漏网之鱼”也能全面记录： 流量审计 时间审计 病毒日志 安全日志 等其他 文件传输、 炒股、网游 等各种行为 Email、 Webmail 正文和附件 QQ、MSNShell、 Skype等聊天内容 URL地址、 网页内容、 发贴内容等 上网行为审计 功能特点 操作界面演示 * * * * * * * * 教育信息化是在教育过程中比较全面地运用以计算机多媒体和网络通讯为基础的现代化信息技术，促进教育的全面改革，使之适应于正在到来的信息化社会对于教育发展的新要求。2000年10月国家教育部正式开始推行的“校校通”工程，更进一步推动了校园网的建设和发展，明确了信息化教育事业的大方向：就是充分利用校园网，为学校的教师、学生和教学管理人员，提供面向学校应用服务的多媒体教学、信息化管理、信息交流平台，以实现学校教学手段现代化、教学管理科学化、教学资源信息化，为学校培养面向21世纪信息化社会高素质人才的服务。 * * * * * * * * * * * * * * * * * * * * * * 内容 校园网的相关资料 校园网建成后，能提供的功能 适合我们自己的校园网规划 什么是校园网