教育信息安全整体解决方案

《教育信息安全整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华翔腾数码科技有限公司基于商用密码技术的单点登录、单一入口、统一日志、统一权限的教育信息安全整体解决方案华翔腾数码科技有限公司应用推广事业部文档编号STS2010103-FN-01版本号V0.1分册名称整体解决方案第1册/共1册总页数17正文15附录0编制张文安审批李号彩生效日期2010-10-1917/17华翔腾数码科技有限公司目录1.问题分析32.方案概述52.1.内嵌模式72.2.外挂模式72.3.兼容模式73.教育信息安全服务平台83.1.教育信息安全服务平台服务器83.2.教育信息安全服务平台网关94.业务系统集成方案114.1.内嵌式业务系统114.2.外挂式业务系统114

2、.3.兼容式业务系统114.4.客户端扩展产品125.平台部署方案125.1.基于教育局的部署125.2.基于学校的部署135.3.基于教育城域网的部署136.方案特色146.1.技术先进146.2.兼容良好156.3.性能强劲156.4.安全稳定156.5.服务周到166.6.合作共赢167.联系方式1717/17华翔腾数码科技有限公司1.问题分析教育行业是应用计算机技术和网络技术的先锋，随着教育信息化的迅猛发展，教育局、教育服务部门、学校等不断增加基于Internet/Intranet的业务系统，如：电子政务系统、网上申报系统、网上审批系统、OA系统、考试系统、资源系统、电子图书系

3、统、学籍管理系统等，一般都要求实现用户管理、身份认证、授权等必不可少的安全措施，分别从以下三个方面予以分析：1.由于教育信息化经历了长达20年的建设过程，各业务系统技术不同、来源不同，针对相同的用户群，存在以下的问题：1)、每个系统都有各自的身份认证系统和入口，造成了资源浪费；2)、多个身份认证系统增加了系统管理成本，并增加出现信息安全事故的可能；3)、用户需要记忆多个帐户和口令，使用极为不便，同时由于用户口令遗忘而导致的支持费用不断上涨；4)、多个身份认证系统，使安全策略必须逐个在不同的系统内进行设置，因而造成修改策略的进度可能跟不上策略的变化；5)、多个日志，无法统一分析用户的应用

4、行为；17/17华翔腾数码科技有限公司1)、对新部署的业务系统缺少身份认证、权限管理和日志系统的接口标准；1.现有的教育信息平台和业务系统，缺乏全面的信息安全保障，存在以下问题：1)、信息采集过程，无法完全确定数据来源真实身份，可能遭遇黑客和破坏分子假冒提交，缺少签名的数据，无法进行错误跟踪和责任追究；2)、信息交换和存储过程，可能出现偷窥、窃取和篡改；3)、信息使用和业务行为，可能出现非法使用、错误操作和事后抵赖；2.教育行业不断提高的信息安全需求和成本控制的矛盾是另一个不容忽视的问题。1)、新技术不断涌现并使用，应用系统越来越复杂，隐蔽的安全漏洞可能更多，要求信息安全系统越来越庞大

5、；2)、病毒制造者、网络黑客和情报间谍分子的技术也在不断提高，要求信息安全技术越来越先进；3)、用户越来越依赖信息技术工作，一旦出现信息安全事故，将产生无法估量的损失，有必要建设一个信息安全保障体系。17/17华翔腾数码科技有限公司1.方案概述本方案针对以上问题，以本公司信息安全产品“教育信息安全服务平台”为核心，整合用户单位现有业务系统，并根据用户需求选择搭载本公司的其他安全产品，实现“单点登录、单一入口、统一日志、统一权限”等功能，并实现全过程安全保障。本方案是针对教育行业信息安全需求日益发展的整体解决方案，图2-1教育信息安全发展趋势图描述了这一需求发展。本方案综合防病毒、防火墙

6、、密码验证、访问控制、加密、CA认证和商用密码等技术，在对教育行业信息系统现状进行全面安全评估的基础上提出，能提供全面的信息安全保障，能最大限度地提高性价比。1980199020002010局域网互联网Web存储文件共享虚拟网电子商务电子政务云计算100%防病毒防火墙密码验证访问控制加密安全评估安全管理内容安全安全集成商用密码CA认证图2-1教育信息安全发展趋势图本方案通过在管辖区部署2至3级系统，共享证书信息，实现上下联通，身份漫游等功能17/17华翔腾数码科技有限公司。在系统内部不同层级和不同区域，以唯一的身份认证进行不同的业务操作，如图2-2三级系统结构：地市教育局以教育信息安全

7、服务平台为核心按需整合的局端业务集区县教育局以教育信息安全服务平台为核心按需整合的局端业务集区县教育局以教育信息安全服务平台为核心按需整合的局端业务集区属学校以教育信息安全服务平台为核心按需整合的校端业务集市属学校以教育信息安全服务平台为核心按需整合的校端业务集区属学校以教育信息安全服务平台为核心按需整合的校端业务集区县教育局以教育信息安全服务平台为核心按需整合的局端业务集市属学校以教育信息安全服务平台为核心按需整合的校端业务集区属学校以教育信