day3—4校园网的规划.ppt

网络安全 网络建成后,必然会受到校内校外的攻击,这些攻击包括蓄意破坏,好奇的破坏,也包括病毒,木马等程序自发失控的破坏. 网络安全非常重要,曾经有学校被攻击,主页连接到黄色站点,结果所有相关人员都受到了批评. 网络安全包括设计上,技术上的措施,还包括购买防火墙和网络杀毒软件. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 构建安全、高效的互联网应用 ———上网行为管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 内容概要 应用背景 问题分析 解决方案 案例分享 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 应用背景 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 应用背景 信息技术、网络技术的发展与普及，促使各行业、各单位都构建了内部网，并与Internet连通。 中小学校园网的建设和运用，给老师、学生的工作、学习带来极大便利。 各自分割独立的校园网使得学校间资源共享、信息交流变得十分困难。 通过各自校园网发生的互联网访问行为缺乏管理、疏导，潜在的网络安全问题、违法违规问题也层出不穷。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 网络现状 通常区域内中小学校通过教育城域网等网络连接方式汇总到电教馆共享资源、访问互联网。 网络统一出口的建设、管理、维护责任重大，如何确保工作优秀的完成？ 互联网的双刃剑特性要求用户、管理者能够更好的驾驭Internet，防范风险、发挥价值。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 问题分析 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 潜在问题分析 1. 带宽资源浪费严重 内网用户数量大，P2P行为泛滥 无法为不同学校、不同应用、不同行为划分带宽资源 2. 非法资源侵害学生身心健康 色情、反动等网站层出不穷 单纯的静态URL库已经捉襟见肘 3. 恶意、反动言论违反法律法规 对实时事件发表含政治倾向的言论等 对学校、同学、老师的恶意诽谤与造谣 4. 违法违规、无据可查 互联网违法违规事件，无法定位责任人 承受来自网监的压力 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 传统的解决方案 防火墙方案 封端口封协议封IP - 如何管控动态端口的P2P行为- 防火墙能过滤URL地址吗？- 网络发贴能基于关键字过滤吗？- 上网行为日志如何记录？ 城域网、专线方案： 学校地处偏远没有专线 基于公网，安全性无法保障 远程移动接入无法实现 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 解决方案 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-