静网建设方案.docxVIP

XXX区教育局

城域网终端安全建设方案

深信服科技股份有限公司

2021年6月

目录

TOC\o1-3\h\z\u4570一、建设背景 5

7178二、校园终端现况及需求分析 5

57582.1、教室内智能终端场景 5

176122.1.1、弹窗广告频繁出现 5

263272.1.2、缺少终端病毒防御手段 6

102452.2、校内办公PC场景 6

92152.2.1、终端间缺少基本的访问控制体系 6

44032.2.2、终端间访问关系无法有效可视 7

18212.2.3、病毒特征库数量增长加重主机运算资源 7

25572.2.4、杀毒处置方式落后无法适应病毒新的传播方式与环境 7

153442.3、学生机房场景 8

320182.3.1、缺少机房PC的服务端口监控 8

247482.3.2、机房终端的安全防护不足（多类环境） 8

320102.3.3、缺少对机房试用期间的外设准入及防护 9

240292.4、服务器终端场景 9

141592.4.1、终端运维人员有限 9

77152.4.2、缺乏设备间有效联动机制 9

7004三、建设方案 10

115223.1、方案架构 10

165903.2、建设规划拓扑图 12

156543.3、详细建设方案 12

110323.3.1、基于多维度的智能检测技术 12

229813.3.2、应用创新微隔离技术的动态防护体系 17

163563.3.3、全网资产盘点 19

256023.3.4、漏洞补丁管理 20

11619四、方案价值优势 21

175394.1、终端资产的全面管理 21

102554.2、终端安全的合规检查 21

149964.3、勒索病毒的实时防御 22

255314.4、入侵攻击的主动检测 22

157594.5、热点事件的快速响应 22

25324.6、访问关系的策略控制 22

19047五、建设清单 24

16270六、深信服科技合作优势 25

16566.1、顶尖的精英团队 25

80086.2、丰富的安全服务资质 26

107806.3、广受好评的服务质量 27

28677七、产品案例 27

308597.1、佛山市南海区教育局 27

265957.1.1、项目背景 27

307357.1.2、用户痛点 28

5457.1.3、深信服aES解决之道 29

298497.1.4、产品价值 29

270907.2、其他案例 30

一、建设背景

为认真贯彻落实习近平总书记重要批示指示精神，进一步强化对网络违法犯罪打击和网络空间秩序整治力度，坚决打掉网络黑灰产业链，整治网络违法犯罪生态，遏制网络犯罪高发势头，经公安部党委批准，公安部网络安全保卫局近日已启动“净网2020”专项行动，继续打击整治网络违法犯罪活动，深入整顿网上秩序，进一步营造安全、清朗、有序的网络环境。

中小学信息化教学终端数量众多，涵盖PC、电子白板、触控一体机等教学装备，由于师生安全意识薄弱，极易感染木马病毒；一台终端感染木马病毒，很容易传播到学校的其他终端，甚至通过城域网快速传播到其他学校的终端，影响正常教学活动，而且容易被主管/监管单位通报；学校师生在通过终端开展信息化教学时，弹出的不良广告页面，既影响了正常教学过程，也违背了建设绿色校园网的初衷。

二、校园终端现况及需求分析

普教校园网信息化建设发展迅速，但由于互联网信息良莠不齐和各类病毒木马泛滥，导致和终端安全问题层数不穷，影响正常校园网络的使用。

2.1、教室内智能终端场景

2.1.1、弹窗广告频繁出现

互联网上各类网页广告、终端广告令人眼花缭乱，学校教学时电子白板、触控一体机等教学装备经常出现广告弹窗，不但影响教学，也会影响学生的健康成长。

主要是弹窗广告的出现已经严重影响到了师生的正常上课，稍不注意就会点到弹窗广告，到时候就会弹出一些令人发指的广告，这些广告多数都是一些虚假广告，也有一些包含着黄、赌之类的信息，不仅侵犯了人们的合法权益，也容易威胁到青少年的健康成长。

2.1.2、缺少终端病毒防御手段

广告弹窗往往涉及病毒木马，一旦教师或学生点击，会严重影响教学环境和校园网的安全。

更为严重的是，还对网络安全造成了极大的威胁，因为有很多都是木马病毒，一旦点击，很容易导致师生信息泄露。随着网盘、社交媒体、流量加密等应用/技术的广泛使用，校园重要数据泄密的方式越来越多样，风险越来越高。在有意无意间，一个学校职工就可以轻易的把校园内部的敏感信息、高价值信息资产，