教育培训行业信息安全方案.pdf

教育培训行业信息安全解决方案 1 目 录 一、 行业方案概述 3 二、 功能需求分析4 三、 相应实施方案 5 四、 综合价值体现 6 五、 行业成功案例 6 2 一、 行业方案概述 教育行业拥有一个潜在的巨大市场，而在我国教育信息化水平区域不平衡是不争的事实，东部 沿海地区发达，中西部严重滞后，城市与农村差距进一步拉大。业内人士认为，针对地区分布广、 需求分化越来越明显的趋势，教育信息化建设必须更加细分市场，为不同需求准确定位，以控制成 本投入，实现效率最大化，避免出现高投入低产出的浪费现象。这就需要提供 IT 厂商能够提供最科 学的方案和最全面的服务，这其中，除准确、科学的需求定位外，包括产品供应(渠道调度)、售后跟 踪服务等也是我国特别是一些边缘地区信息化进程能否进一步推进的关键。 业内人士预测，随着教育行业进入高速普及期，IT 教育市场的空间越来越大，同时在教育行业 内的各种个性化需求也日益显现。面对教育行业信息化的新形式，要求 IT 厂商必须能深刻把握教育 行业个性化需求，具备强大的资源整合能力，以及产品和方案的提供能力！教育信息化是一项庞 大、复杂的系统工程，针对不同区域、不同类型的校园发展很不均衡，同时存在大量对特定区域、 特定校园的个性化需求的情况，如此庞大而复杂的系统工程将带给校园网络管理人员很大的压力。 在教育信息化总体进程中，内网安全管理一块将是其中非常重要的一环！与其它行业计算机网 络一样，校园网所面临的威胁大体可分为对网络中计算机数据的威胁及对网络相关各类设备的威 胁。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使 用或越权使用等；冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以 达到占用合法用户资源的目的；破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要 信息，以干扰用户的正常使用；干扰系统正常运行。通过网络恶意传播各类病毒；物理网络线路数 据窃取，即利用物理通信介质的电磁泄漏或连接线材等手段截获非法信息。 3 此外 Internet 非法内容也形成了对网络的另一大威胁。IDC 的统计曾显示，有 30％－40％的 Internet 访问是与工作无关的，甚至有的是去访问色情、暴力、反动等站点。在这样的情况下， Internet 资源被严重浪费。而对教育网来说，面对形形色色、良莠不分的网络资源，如不具有识别 和过滤作用，不但会造成大量非法内容或邮件出入，占用大量流量资源，造成流量堵塞、上网速度 慢等问题，而且某些网站如娱乐、游戏、暴力、色情、反动消息等不良网络内容，将极大地危害青 少年的身心健康，导致无法想象的后果。 二、 功能需求分析 学校采取各类措施避免学生损坏或移出计算机相关硬件，苦于硬件资产审计无法实现。 校园网及教育信息网的各类资源非常丰富，提供了大量学习资源并丰富了学生的精神文化生 活，但是有少部分学生不务正业从内部破坏校内网络或是在公共教育信息网上发布不良或反动的 信息，给学校乃至国家带来不良影响。 学校的计算机不可避免会遭到黑客及病毒的攻击，如何及时给操作系统打补丁修复操作系统 层面的漏洞给相关部门提出了新的要求。 学校的公共计算机大都是辅助教学的，如何限制计算机使用者擅自安装游戏及其他软件，又 不影响教学的效果是相关机房管理人员所关心的问题。 学生在上课时玩单机游戏特别是网络游戏、用 QQ/TM/MSN 等聊天工具聊天、在线看电 影，这些既占用公共上网资源又影响学习。 4 教师不便对教学用局域网计算机进行远程部署各类程序及分发各类文件。 上网络教学课学生人数较多如果能够同一时间远程发送通知消息给每位学生就好了。 学生遇到问题教师能远程给学生演示，事半功倍！ 三、相应实施方案 通过资产管理模块之硬件资产变动查询功能，对所有计算机的硬件情况进行审计，设置策略 后客户计算