深信服科技xx教育局解决方案

《深信服科技xx教育局解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、深信服XX电教馆解决方案深信服科技有限公司2011年6月beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacin

2、gisgenerally100mm;branchofficesshallbebindingonbothends,eachcore目录1、XX教育局需求分析22、深信服科技XX市教育局解决方案及网络拓扑；32.1整体解决方案和网络拓扑32.2XX市教育局中心端解决方案及网络拓扑42.3XX市学校端解决方案及网络拓扑53深信服XX市教育解决方案功能说明63.1用户身份实名认证解决方案63.1.1针对老师的实名认证手段63.1.2针对学生的实名认证手段63.1.3针对拥有第三方认证系统的学校63.1.4针对临时外来

3、人员接入认证手段73.2XX市教育局VPN组网解决方案73.2.1VPN组网解决跨运营商接入73.2.2VPN冗余备份组网方案。83.2.3VPN与互联网数据带宽合理分配93.2.4教育局与学校内网IP地址冲突解决方案93.3带宽资源利用率提高解决方案93.3.1XX市教育局多线路复用和智能选路93.3.2虚拟线路技术103.3.3父子通道技术103.4网络资源行为审计解决方案103.4.1实时监控113.4.2全面、灵活的应用审计113.4.3数据中心及报表123.4.4日志审查Key123.5集中管理解决

4、方案133.5.1方便快速的部署133.5.2集中配置管理策略143.5.3管理权限分级划分153.5.4实时状态监控163.5.5版本及规则库智能升级163.6远程接入XX市教育局内网解决方案173.6.1便捷的远程接入访问173.6.2安全的远程接入访问183.6.3快速的远程接入访问194、设备选型和介绍；204.1（中心端）实名认证/行为管理审计平台204.2（学校端）实名认证/行为管理审计平台204.3中心端VPN接入平台214.4集中管理平台SC214.5应用性能管理APM22beconsiste

5、ntwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbe

6、bindingonbothends,eachcore1、XX教育局需求分析XX市各中小学校园网几年前已基本建成，目前正在为学校管理、教育教学发挥着重要作用。许多学校近来反映上网获取教育教学信息以及下载教学资源的速度不尽如人意，究其原因，主要在于各校对于用户上网行为缺乏有效的管理，导致大量网络带宽被P2P等应用占用，这其中又存在着大量与教育教学无关的内容，此外，我市学校绿色上网系统还未全面布署。针对上述问题，结合江苏省基础教育公共服务体系建设工作，本着实用、高效，节约的原则，在不改变学校端接入方式的前提下，着手

7、在局属单位部署“分布式学校上网行为管理及XX教育VPN网络系统”，以优化XX基础教育网络系统。该系统拟解决以下几个主要问题：1．用户上网实名认证。根据《互联网安全保护技术措施规定》（公安部第82号令）要求，必须落实上网实名制管理，记录并留存用户注册、登录和退出时间、互联网地址等技术措施。2．上网行为管理与审计。目前我市学校绿色上网系统还未全面布署，为学校提供绿色上网解决方案的工作迫在眉睫。此外，工作时间还存在着大量的访问与教学无关的网站以及网络应用，这大大降低了学校的教学质量和效率。通过基于时间段、用户组、不

8、同应用的网络访问控制，使得师生在工作时间能够提高工作学习的效率，也能更好地提高用户访问互联网使用效果。3．组成XX教育VPN网络。构建XX教育VPN网络，解决跨运营商接入问题，同时又可实现冗余备份组网效果。通过在XX教育信息中心、区级中心、学校部署相关设备，建立XX教育VPN网络，该VPN网络可接入江苏省基础教育公共服务体系专网。通过相关设备利用流控技术，对VPN隧道带宽设置保证带宽，让VPN隧道内