websense校园上网管理方案campusinternetaccessmanagement.ppt

Websense 校园上网管理方案Campus Internet Access Management 学生上网：馅饼还是陷阱？ 在中国8700万互联网上网人群中，青少年就占据了80%的比例，北京网吧20％的学生上网主要是查看色情网站内容，20％的学生上网主要是进行聊天和玩游戏，只有10％的学生因需要而上网查阅资料。 来源： 法制晚报 积极作用： 1.快速掌握多方面知识的重要 途径 2.网络是加强交流的有益工具 学生上网：馅饼还是陷阱？ 网络是一把“双刃剑”：网上信息的开放性和共同性，迎合了青少年追求新鲜事物，求知欲强的特点；随着网上非主流文化的潜在影响，孩子们可能出现“网恋”行为，或者成为“网络诱骗”的牺牲品，甚至造成网上犯罪，“网瘾”是孩子们最容易进入的陷阱。 不利因素： “黄色”污染如洪水猛兽 网上交友陷阱防不胜防 上网综合征逼近孩子 网络陷阱层出不穷 …… 网络诈骗就在我们身边 04年7月： 利用多种IE漏洞种植木马病毒，并散布“联想集团和腾讯公司联合赠送QQ币”的虚假消息，诱使更多用户访问该网站时造成感染。 04年12月： 12月网上首次出現假冒的中国銀行网站 内蒙古呼和浩特一市民，因登录了一个假的中国银行网站，卡里的2.5万元莫名其妙地不见了。 假冒中国工商银行与中国农业银行网站 ( ) ( ) 05年1月： 假冒中华慈善总会网站骗善款 05年2月 假工商銀行网站再出現 ：假冒的中国銀行网站 挥之不去、除之不尽 假工行网站 一些简单的小伎俩 “李鬼” URL vs. HTTP URL login ( RFC 1738/2396 ) user:password@host:port/url-path /~.../@ Internet Explorer address bar URL spoofing flaw announced Dec. 10, 2003 by Sam Greenhalgh patch available Feb. 2, 2004 from Microsoft [null character]@导致浏览器显示 一些简单的小伎俩 Use META to redirect the real web site at the back META HTTP-EQUIV=Refresh“ CONTENT=0;url=” 一些简单的小伎俩 Visual Spoofing : Fake menu, status, or URL address bar 即时聊天软件又如何 ? 国内最流行的即时聊天软件－－腾迅QQ 利用QQ木马盗取私人信息 使用他人的QQ号码进行网络诈骗 盗取QQ使用者本地个人信息,银行账号、 其它程序密码 利用已有联系人传播病毒最 新的QQ木马病毒 “QQ尾巴”(Troj.QQTail.a) (2005.9.10) “QQ小木马”(Troj.PSWQQ.v)盗号木马 （2005.9.16  其它即时聊天软件msn，yahoo messenger) 点对点(P2P)又如何 ? 目前最流行的BT，eMule，PP点点通 设计上可穿透大部份防火墙，打破传统CS文件下载方式 黄色视频和图片安全传输地带 传档案与网址的功能 通过点对点交换的档案可能带有 viruses, worms, Trojan horses, 及 spyware 无经验的用户可能通过点对点交换机密数据而不自知 管理学生上网面临的挑战: Websense 校园上网管理方案 Websense Enterprise? v5.5 校园上网管理的领导品牌与解决方案 方便灵活的管理学生对使用Internet资源 落实上网策略，管理学生对Internet的健康使用 管理 即时通讯(Instant Messaging)的使用政策 防止 点对点(peer-to-peer) 档案分享 管理流媒体及其他高频宽应用 制定公共 Web-based Email 使用政策 阻止 Spyware 及各种网页诈骗、恶意代码、木马程序 监控学生黑客和恶意程序的情况 降低因为暴露在Zero Day所造成的安全威胁 提供完整的: 策略管理、纪录、分析报告 全球超过 22,800 家企业和机构采用 多层式侦测与保护 Websense 主数据库 通过数据挖掘收集Websense主数据库 Websense专设“蜜网”收集流行安全威胁 Websense Master URL Database支持中文类别资料库 弹性的Internet资源使用策略的设定和管理 可根据UserID、IP 、 IP 范围、Group(部門)，制定使用策略 「按时段」、「按工作日」制定相应的使