教育培訓(xùn)行業(yè)信息安全解決方案

1、PAGE 1 教育培訓(xùn)行業(yè)信息安全解決方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc53523783 一、行業(yè)方案概述 PAGEREF _Toc53523783 h 3 HYPERLINK l _Toc53523784 二、功能需求分析 PAGEREF _Toc53523784 h 4 HYPERLINK l _Toc53523785 三、相應(yīng)實(shí)施方案 PAGEREF _Toc53523785 h 5 HYPERLINK l _Toc53523786 四、綜合價值體現(xiàn) PAGEREF _Toc53523786 h 6 HYPERLINK l _Toc5352378

2、7 五、行業(yè)成功案例 PAGEREF _Toc53523787 h 6行業(yè)方案概述教育行業(yè)擁有一個潛在的巨大市場，而在我國教育信息化水平區(qū)域不平衡是不爭的事實(shí)，東部沿海地區(qū)發(fā)達(dá)，中西部嚴(yán)重滯后，城市與農(nóng)村差距進(jìn)一步拉大。業(yè)內(nèi)人士認(rèn)為，針對地區(qū)分布廣、需求分化越來越明顯的趨勢，教育信息化建設(shè)必須更加細(xì)分市場，為不同需求準(zhǔn)確定位，以控制成本投入，實(shí)現(xiàn)效率最大化，避免出現(xiàn)高投入低產(chǎn)出的浪費(fèi)現(xiàn)象。這就需要提供IT廠商能夠提供最科學(xué)的方案和最全面的服務(wù)，這其中，除準(zhǔn)確、科學(xué)的需求定位外，包括產(chǎn)品供應(yīng)(渠道調(diào)度)、售后跟蹤服務(wù)等也是我國特別是一些邊緣地區(qū)信息化進(jìn)程能否進(jìn)一步推進(jìn)的關(guān)鍵。業(yè)內(nèi)人士預(yù)測，隨著教

3、育行業(yè)進(jìn)入高速普及期，IT教育市場的空間越來越大，同時在教育行業(yè)內(nèi)的各種個性化需求也日益顯現(xiàn)。面對教育行業(yè)信息化的新形式，要求IT廠商必須能深刻把握教育行業(yè)個性化需求，具備強(qiáng)大的資源整合能力，以及產(chǎn)品和方案的提供能力！教育信息化是一項(xiàng)龐大、復(fù)雜的系統(tǒng)工程，針對不同區(qū)域、不同類型的校園發(fā)展很不均衡，同時存在大量對特定區(qū)域、特定校園的個性化需求的情況，如此龐大而復(fù)雜的系統(tǒng)工程將帶給校園網(wǎng)絡(luò)管理人員很大的壓力。在教育信息化總體進(jìn)程中，內(nèi)網(wǎng)安全管理一塊將是其中非常重要的一環(huán)！與其它行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)一樣，校園網(wǎng)所面臨的威脅大體可分為對網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)據(jù)的威脅及對網(wǎng)絡(luò)相關(guān)各類設(shè)備的威脅。具體來說，危害網(wǎng)絡(luò)安全

4、的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。通過網(wǎng)絡(luò)惡意傳播各類病毒；物理網(wǎng)絡(luò)線路數(shù)據(jù)竊取，即利用物理通信介質(zhì)的電磁泄漏或連接線材等手段截獲非法信息。此外Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅。IDC的統(tǒng)計(jì)曾顯示，有3040的Internet訪問是與工作無關(guān)的，甚至有的是去訪問色情、暴力、反動等站點(diǎn)。在這樣的情況下，Internet資源被嚴(yán)重浪費(fèi)。而對

5、教育網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識別和過濾作用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。功能需求分析 學(xué)校采取各類措施避免學(xué)生損壞或移出計(jì)算機(jī)相關(guān)硬件，苦于硬件資產(chǎn)審計(jì)無法實(shí)現(xiàn)。 校園網(wǎng)及教育信息網(wǎng)的各類資源非常豐富，提供了大量學(xué)習(xí)資源并豐富了學(xué)生的精神文化生活，但是有少部分學(xué)生不務(wù)正業(yè)從內(nèi)部破壞校內(nèi)網(wǎng)絡(luò)或是在公共教育信息網(wǎng)上發(fā)布不良或反動的信息，給學(xué)校乃至國家?guī)聿涣加绊憽?學(xué)校的計(jì)算機(jī)不可避免會遭到黑客及病毒的攻擊

6、，如何及時給操作系統(tǒng)打補(bǔ)丁修復(fù)操作系統(tǒng)層面的漏洞給相關(guān)部門提出了新的要求。 學(xué)校的公共計(jì)算機(jī)大都是輔助教學(xué)的，如何限制計(jì)算機(jī)使用者擅自安裝游戲及其他軟件，又不影響教學(xué)的效果是相關(guān)機(jī)房管理人員所關(guān)心的問題。 學(xué)生在上課時玩單機(jī)游戲特別是網(wǎng)絡(luò)游戲、用QQ/TM/MSN等聊天工具聊天、在線看電影，這些既占用公共上網(wǎng)資源又影響學(xué)習(xí)。 教師不便對教學(xué)用局域網(wǎng)計(jì)算機(jī)進(jìn)行遠(yuǎn)程部署各類程序及分發(fā)各類文件。 上網(wǎng)絡(luò)教學(xué)課學(xué)生人數(shù)較多如果能夠同一時間遠(yuǎn)程發(fā)送通知消息給每位學(xué)生就好了。 學(xué)生遇到問題教師能遠(yuǎn)程給學(xué)生演示，事半功倍！相應(yīng)實(shí)施方案 通過資產(chǎn)管理模塊之硬件資產(chǎn)變動查詢功能，對所有計(jì)算機(jī)的硬件情況進(jìn)行審計(jì)，

7、設(shè)置策略后客戶計(jì)算機(jī)硬件變化后會報警。 通過網(wǎng)頁瀏覽記錄功能，能夠?qū)γ颗_PC瀏覽的網(wǎng)頁進(jìn)行綜合審計(jì)，并且進(jìn)行統(tǒng)一分析。 通過資產(chǎn)管理之補(bǔ)丁分發(fā)功能，可以全自動對下面的客戶端計(jì)算機(jī)的操作系統(tǒng)打補(bǔ)丁升級。 通過應(yīng)用程序策略的設(shè)置，可以禁止客戶計(jì)算機(jī)使用已安裝或新拷貝的一些綠色小游戲，下載工具等不允許使用的軟件。 通過屏幕快照功能，可以觀察客戶端計(jì)算機(jī)的即時情況，對與工作無關(guān)的行為，可以保存成圖片或者在做了屏幕記錄的前提下導(dǎo)出成WMV視頻格式的多媒體文件。 通過資產(chǎn)管理模塊之軟件分發(fā)功能，可以對所有客戶端需要安裝的程序或文件進(jìn)行遠(yuǎn)程派發(fā)。 通過遠(yuǎn)程維護(hù)的發(fā)送消息功能，可以對遠(yuǎn)程全網(wǎng)、分組及特定計(jì)算機(jī)發(fā)送即時信息。 通過遠(yuǎn)程控制功能，可以輕松的遠(yuǎn)程解決學(xué)生遇到的各類疑難問題。綜合價值體現(xiàn) 通過互普威盾部署方案可以有效防范和應(yīng)對各種網(wǎng)絡(luò)安全問題。有效提高學(xué)校的教學(xué)管理質(zhì)量，合理利用資源降低教育費(fèi)用。龐大、復(fù)雜的系統(tǒng)管理維護(hù)不再是機(jī)房管理人員所面臨的問題。改變教育資源分散，質(zhì)量不高，投入大、資源組織復(fù)雜、建設(shè)周期長、收效慢，種種因素導(dǎo)致教育信息化建設(shè)一直沒有質(zhì)的變化的歷史。因此，探索教育資源建設(shè)，提升應(yīng)用水平成為教育信息化建設(shè)重要使命。教育行業(yè)通過軟件的部署實(shí)現(xiàn)了跨地域管理，進(jìn)行了規(guī)范化上網(wǎng)管理，IT資產(chǎn)信息也做到了準(zhǔn)確監(jiān)控，網(wǎng)絡(luò)帶寬也可以合理使用