2015校园防毒方案.docVIP

广州工程技术职业学院 2009年信息化建设项目 子项目3-校园网硬件防病毒安全产品 方 案 项目编号：GZIT2009-F3-0308 目 录 第一章 概述 4 1.1项目名称 4 1.2项目建设方案编制依据 4 1.3项目总投资估算及来源 6 1.4经济及社会效益 7 第二章 现状、必要性和需求分析 9 2.1广州工程技术职业学院网络系统现状 9 2.2广州工程技术职业学院潜在病毒威胁分析 10 2.3病毒对广州工程技术职业学院网络运营威胁 12 2.4目前存在的问题 13 2.5目前项目建设的必要性 15 2.6目前需求分析 15 2.6.1病毒风险分析 17 2.6.2防病毒策略与网络行为管理的安全分析 17 第三章 项目建设目标与任务 19 3.1建设目标、原则与思路 19 3.1.1总体目标 19 保障正常上网通讯 19 边缘网络安全 19 网络防病毒系统 20 终端安全防护 20 核心资产保护 21 安全管理制度 21 3.1.2系统设计原则 22 高安全性原则 22 可管理性原则 22 可追溯性原则 23 易用性原则 23 重视管理 23 3.1.3项目建设思路 23 3.1.4系统建设与其他系统之间的关系 24 3.2项目建设主要任务 24 3.2.1项目建设任务、范围和规模 24 3.2.2涉及采购设备或系统主要包括： 24 3.2.2项目本期建设任务、范围和规模 26 第四章 项目本期的建设原则和技术路线 27 第五章 项目建设总体框架与防病毒部署设计 28 5.1网关防病毒系统框架 28 5.2产品部署示意图 29 5.3网络安全系统的实现效果 30 第七章 项目本期的投资估算 32 第八章 项目本期的建设进度 33 第九章 附录一（相关产品介绍） 34 1. 网关防病毒系统 34 2．网络层防毒墙系统 37 第一章 概述 1.1项目名称 广州工程技术职业学院——校园网硬件防病毒安全产品项目 1.2项目建设方案编制依据 广州工程技术职业学院是经广东省人民政府批准、国家教育部备案的广州市属普通高校，创办于 1964 年。该校以先进的教育理念、独特的办学思路、优秀的师资队伍、优雅的校园环境、鲜明的高职特色，致力于培养具有现代竞争意识和综合职业能力、全面素质，能适应二十一世纪经济发展需要的实用型技术人才。作为一所有着 42 年历史的公办高校，近年来，在不断的改革、超越和发展中打下了稳固的基础，积累了丰富的经验，逐步形成了知识、品格、才艺、技能四元并重的办学风格。以独特的思路和新颖的做法应对竞争，谋求突破，实现了跨越式发展，形成了 “ 万人学校，亿元资产，八大校区 ” 的强劲格局，取得了良好的经济效益和社会效益。 校设有环市东校区（校本部）、东川校区、从化校区、龙洞校区、黄埔校区、等六个办学点。教学设备充足、基础设施完善，建有计算机网络、电工电子、制冷、汽修、语言、艺术设计等实验室以及服装车间、数控车间、机械车间、汽车检测与维修车间、电工操作室等实验室（实习车间）。拥有一支专业水平高、职业道德好、实践动手能力强、思想稳定、结构合理、数量充足的专兼教师队伍。引入竞争机制，实行目标管理、定期考核、优胜劣汰，通过各种途径和一系列措施建设了一支勤勉敬业、勇于开拓、乐于奉献、富有活力、具有创新能力的适应新世纪高等教育改革和发展的重点教师、学科带头人、中青年骨干教师和专业技术拔尖人才队伍。广州工程技术职业学院ICSA 2007年病毒流行调查- 40% 病毒感染是通过WEB浏览网页或者internet下载， CompTIA第二次年度IT调查 - 36.8% 受访者说他们在过去的六个月，浏览网页时遭到过攻击—这个数据比去年的调查增长了35% 。 经过缜密的市场技术调研，同时参考其他学校关于该类项目有益的成功经验，需要建立一套完善的、规范的网关防毒以及网络行为审核体系，实现在网关处对病毒、木马、蠕虫、间谍软件、灰色软件等恶意程序具备综合的防护能力，另一方面要兼具防火墙、IDS等精细化策略控制。特别是病毒和恶意内容的拦截，也将极大减轻学校网络负载，以及对网络行为的有效审核，提高校务网络和应用安全性。 1.3项目总投资估算及来源 资金来源：广州市财政投资信息化项目资金； 编号 产品 系统功能要求 数量 资金估算 1 网关防病毒墙系统 对网关实现病毒、木马、URL、及间谍软件的过滤。抵御病毒入侵、钓鱼网络的外来攻击 3台 250,000.00 2 网络层防毒墙系统 对网络层实现网络蠕虫、ARP等病毒过滤，客户端防病毒软件的检测部署率，系统漏洞等评估 2台 240,000.00 3 项目监理 1项 9,800.00 总计 499,800.00 1.4经济及社会效益 通过对广州工程技术职业学院对进