教育信息系统整体安全解决方案

《教育信息系统整体安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京赛门铁克信息技术有限公司校园网安全解决方案——————————————————————————————————————————————教育信息系统整体安全解决方案北京赛门铁克信息技术有限公司2006年4月26北京赛门铁克信息技术有限公司校园网安全解决方案——————————————————————————————————————————————随着信息技术的不断发展，教育的时空观念得到了极大地拓展；人们学习的兴趣、效率、及能动性得到了空前的提高；远程教育、多媒体教学，计算机教学软件、虚拟大学等应运而生；全球性学术交流、合作研究空前繁荣；信息生产、传播和应用日新月异。现代教

2、育科学、心理科学和信息科学技术的相互渗透，已成为教育改革和发展的强大动力。传统的教育模式面临挑战，不仅培养学生具备读和写的能力，更要求具备迅速的选择和筛选信息、准确地鉴别信息的真伪、创造性地加工和处理信息的能力。面对全球性的信息技术发展环境，中国的教育行业一直在加强教育信息化建设的步伐。自十年前校园网建设启动至今，目前100%的高校建立了校园网，一半以上的中小学也完成了基础设施的建设。目前教育信息系统已由基础网络建设向内容建设迈进，教学、管理、增值、合作等越来越多的应用在教育网络上运行。随着信息系统的广泛使用，信息的安全、可靠、服务的连续运行变得越来越重要，任何的停机会让我们

3、无所适从，迫使我们不得不考虑信息系统的整体安全性建设。Symantec提供教育信息系统整体安全性解决方案，有效的预防网络病毒、黑客、儒虫等攻击造成的网络效率下降、数据泄密、及业务停顿；并提供人为错误、硬件故障、其它灾难后信息系统的快速恢复。26北京赛门铁克信息技术有限公司校园网安全解决方案——————————————————————————————————————————————第一部分教育网络安全解决方案一、校园网结构特点及信息安全需求分析校园网结构特点随着CERNET在中国教育科研领域的深入发展，校园网信息化建设也日趋完善。总结校园网信息结构的特点，主要有以下几个方面：1

4、．校园信息网具备完善、层次化的网络汇结结构，有统一的教育网出口。它是全国高校网的信息互通平台，同时也是通向国际互联网的传输纽带。2．校园信息网内建立了一系列重要的应用系统，负责高校日常的信息管理工作，如学生档案管理、教务管理、人事管理、财务管理、后勤管理等。此外，相当多的校园网还启用了学生一卡通系统，用于学生在校区内的购物消费、借书等。数字图书馆是高校的另一个重要系统，它包括门户系统、网上借阅、音像资料管理、TRS检索，期刊管理等等。3．校园网的另一个重要网络是学校科研及中重点试验室网络。尤其是在国家一些重点院校，这部分网络往往都承担了国家级的课题项目，里面涉及到的信息级别较

5、高。4．随着信息化程度的深入，校园内学生宿舍区的终端数量日益膨胀。与此同时，教工家属区的PC也通过校园网的网络资源连入CERNET。对于这两类终端，他们的特点是数量庞大，占用带宽较高且不易管理。26北京赛门铁克信息技术有限公司校园网安全解决方案——————————————————————————————————————————————图1：校园信息网示意图综合以上校园网结构特点，其存在以下安全风险和其脆弱性：1．校园信息网平台比较开放，终端数量庞大，非常容易受到来自CERNET本身的安全威胁，例如网络蠕虫传播、安全攻击，垃圾邮件泛滥等等。此外，校园网终端没有统一的管理，每台机

6、器上的操作系统安全漏洞补丁不能及时更新。这些威胁都会严重影响校园网络的正常使用。2．学生是CERNET上重要使用者，对网络的渴望、好奇和其它一些原因直接导致了在某些情况下对网络的未授权使用，例如：攻击试探、长时间网络下载占用、对重要服务器群的信息窃取等等。这些行为除了会影响校园信息管理系统的正常运行，同时还对那些重要服务器的安全造成了威胁。3．学校的重点科研试验室承担了大量的学术研究和试验项目，在研究过程中的数据需要采取严格的安全保护措施。对这部分网络的访问并不一定完全是学校内部的人员，同时还会有相关的外校科研人员。必须要对该网段的访问进行严格的监控和控制措施，以保障其信息的

7、完整性。4．校园网的管理结构相对复杂，没有系统的安全管理和安全事件监控机制。一旦遇到网络蠕虫传播、垃圾邮件拥塞、安全攻击等紧急情况，没有相应的处理流程。而且，如果只是通过被动的事后响应，学校投入的IT资源回报无法最大化，总是在事倍功半的恶性循环之中。26北京赛门铁克信息技术有限公司校园网安全解决方案——————————————————————————————————————————————通过上述总结分析可以看出，校园网的安全防护必须是多层次的，全方位的。赛门铁克根据校园网的实际情况，设计了完整、先进的