成功案例.doc

成功案例.doc中小学教育信息网络安全解决方案
中小学教育网的建立不仅是网络硬件和应用的建立,因此还应重视教育网的安全问题。事实上,教育网安全和企业网、政府网和公众网的安全一样重要。网络安全是一个体系结构,涉及整个办公环境的各个方面,包括人员和设备,包括信息的驻留点以及沿途经过的各个中间环节,从物理层到应用层都要小心对待。的普及以及今天教育信息共享、的依赖都促使教育网应该增强实施安全的措施。
教育网网络的安全一般分为内部网络安全和外部网络安全。内部网络安全涉及校园网内部建网的网络设备,而外部网络安全主要针对防火墙。通过对已建校园网的中小学校的调查发现,教育网中校园网络的安全问题已经成为威胁到信息技术教育进一步推进的首要问题,和互联网所经受的考验一样,病毒、黑客攻击和各种各样的不健康信息以其越来越大的危害侵蚀着学校这片净土。简而言之,教育网的安全问题主要体现在以下几个方面:网络攻击、不健康信息、病毒、IP盗用。
鉴于教育行业各校网络结构的复杂性和多样性,我们以成功实施的某校系统为例,阐述“黑盾”系列安全产品为中小学教育行业建立的解决方案。
虚拟网络技术(VPN)
该系统有若干个校区,线路,线路实现各校区间的互连。
因此,在每个校区的网络边界分别配置一套黑盾防火墙,对内外网进行隔离,保护内部网络不受外部非授权或不正当的访问
,保证进出的数据包得到很好的过滤和正常传输。其次,借助黑盾防火墙的VPN模块,实现在几个校区间的安全连接。
基于IPSec标准的VPN技术能够很好地实现对远程数据传输进行加密,上建立加密隧道,上传输,这样即使第三方截获或窃听到加密的数据,也只是一堆毫无意义的字符,无法了解信息的真实意义。利用黑盾防火墙的VPN功能,几个校区之间交换的数据是在VPN加密隧道中进行传输,使得校区之间的业务数据传递能够在公用网络平台得到与专网相同的安全性,而无需额外的资金的投入。对于移动用户,的,黑盾防火墙支持其以拨号VPN(VPDN)的形式接入内网,访问授权的数据,实现安全的移动办公。
同时,在各个校区的内部局域网中分别安装“黑盾”网络入侵检测系统,监控内部网的数据流量和网络运行情况,保护关键主机及服务器,防止内、外部用户对重要服务器的非授权或者非法访问,保证网络正常运行。例如:可以利用“黑盾”网络入侵检测系统的IP-MAC绑定功能,避免IP盗用;可以利用“黑盾”网络入侵检测系统的内容过滤、URL过滤功能,实现对有害信息的过滤;由“黑盾”网络入侵检测系统对网络访问进行监控,阻断、记录网络攻击行为等等。
入侵检测系统是一种主动的网络安全防护措施,它从系统内部和各种网络资源中主动采集信息,从中分析可能的网络入侵或攻击。更为重要的一点是,它易管理、配置简单,从而使非专业人员非常容易地获得网络安全。而且,入侵检测的规模还应根据网络威胁、系统构造和安全需求的改变而改变。入侵检测系统在发现入侵后,会及时作出响应,包括切断网络连接、记录事件和报警等。
该网络系统在安装了“黑盾”网络入侵监测系统后,有效的解决了来自网络安全各个层面上的非法访问和恶意攻击问题,既可以避免来自外部网络的恶意攻击,同时也可以加强内部的安全管理,保证主机资源不受来自内部网络的安全威胁,防