教育行业互联网安全解决的方案.pptVIP

教育行业互联网安全解决方案 /product/infogate/fangan.htm 021卓尔InfoGate内容处理安全网关（上网管理、防病毒、防火墙、反垃圾邮件） 背景 根据教育部的规划:用5-10年时间，使全国90%左右的独立建制的中小学校能够上网。 随着“校校通”工程在全国的深入进行,越来越多的大中小学校建起了自己的校园网,并与互联网联通 。 校园网络安全面临严峻挑战 通过对已建校园网的中小学校的调查发现，校园网络的安全问题已经成为威胁到信息技术教育进一步推进的首要问题。 不健康信息、病毒、攻击和各种各样的垃圾邮件以其越来越大的危害侵蚀着学校这片净土。 校园互联网安全问题 一、不健康信息 二、病毒 三、攻击 四、垃圾邮件 一、不健康信息 不健康信息借助网络这一方便的传播工具正在逐渐侵害着孩子们的成长。 而且手法越来越隐蔽，仅凭教师的监控往往无济于事。 学生常用的办法有： 登陆色情、暴力、邪教、赌博等不健康网站； 登陆门户网站如新浪、搜狐等的成人栏目或成人频道； 通过聊天室谈情说爱； 交流一些成人网站的网址； 通过邮件传播不健康信息； 开通帮派交友网站； 制作含有不健康信息的文件、邮件进行交换和传播； 二、病毒 传播途径：根据ICSA统计报告，磁盘传播的病毒仅仅占7%，87%来自email，2%来自Internet的下载，另有4％来自其它途径； 传播速度：一只源自美国的病毒可在24小时内散播至全球，若遇上类似Nimda之类的多重渠道感染的黑客型病毒，1-5分钟就可遍及全球。 病毒传播途径的变化 三、攻击 教学资源库、WEB、邮件、FTP等服务器是最容易受攻击的，尤其在学校开通了网络教育以后，这种可能性也越来越大。 通过阻止外部用户直接访问内部计算机，防火墙可以使内部网络上的计算机免受非法访问的侵害。　　 四、垃圾邮件 调查数据 IDC（2003/11）：每天56亿垃圾邮件（占18%） 中国互联网中心：每周8.3封垃圾邮件，50% 垃圾邮件的危害 可能包含黄色、反动等不良信息 浪费工作时间 丢失关键邮件 浪费系统网络资源 校园网络安全问题现状 学生的世界观尚未完全成型，很多学生还处于青春期，很容易受到不健康信息的误导。 网络病毒，攻击往往防不胜防； 垃圾邮件泛滥，其中可能包含不良信息； 网管教师的修复往往是滞后的，仍旧要背负各种各样的责备。 校园网络安全问题需求分析 能够全方位杜绝不健康信息在校园网上的泛滥； 具有较强的管理功能，使主管教师能及时发现、及时处理、防止扩散，在学生未受影响之前进行消除； 具有较强的防病毒功能； 具有一定的防黑客攻击功能； 阻止垃圾邮件； 产品性价比优良，不应占据过多投资； 产品的运行和维护简单，运行费用低廉。 内容级安全保护的需求分析 上网管理 有权威机构评定的分类、分级站点库，定期升级 完全的保护需要对每一个包含被禁止词汇的页面扫描，智能统计、分析、判断。 病毒和蠕虫的防护 阻挡在校园局域网外 针对特定服务对数据包内容做检测 针对协议扫描，需要对文件重新组装和扫描 内容级安全保护的需求分析 网关安全防护 内、外、非军事区的划分 访问控制，安全策略 恶意邮件和垃圾邮件的消除 简单的“黑名单”不能起很好的作用 需要做邮件信息和附件的分析 只对网络级数据包做保护是不够的 现今的解决方案很难安装、升级和管理 校园网络安全整体解决方案 卓尔伟业信息技术有限公司是目前国内第一个致力于学校网络安全整体解决方案的IT厂商，产品功能实现了模块化。 上网管理 病毒过滤 防火墙 垃圾邮件过滤 安全架构 InfoGate 内容过滤能够完全的,实时的保护网络 卓尔InfoGate上网管理模块 上网管理模块是卓尔InfoGate产品中高性能的上网管理解决方案。为大、中、小学提供了全面的网页内容过滤功能、快速过滤色情、赌博、毒品、暴力、种族歧视等不良网站，合理规划学生的网上行为。 InfoGate上网管理模块功能 内容过滤 支持双向过滤 支持PICS PICS是W3C（互联网页协会）推出的内容分级数据库协议，受到广泛的支持； 关键字、权重关键字 准确、高效、合理拒绝； 网址过滤 敏感网址(黑名单)与白名单 黑名单数据库有近50万条记录，用户可以增加自定义的黑名单； 白名单-可信站点 InfoGate上网管理模块功能 文件及应用过滤 防止不安全的脚本文件和运行文件 上网规范 IP分组管理 过滤上网、正常上网、禁止上网 MAC地址绑定 防止用户改变IP来躲避管理 应用控制 控制Internet应用的端口 InfoGate上网管理模块功能 日志纪录 提供详细的日志纪录 针对用户