教育行業(yè)互聯(lián)網(wǎng)安全解決方案

教育行業(yè)互聯(lián)網(wǎng)安全解決方案2023/12/5教育行業(yè)互聯(lián)網(wǎng)安全解決方案卓爾InfoGate內(nèi)容處理安全網(wǎng)關(guān)

（上網(wǎng)管理、防病毒、防火墻、反垃圾郵件）

教育行業(yè)互聯(lián)網(wǎng)安全解決方案2背景根據(jù)教育部的規(guī)劃:用5-10年時間，使全國90%左右的獨立建制的中小學校能夠上網(wǎng)。

隨著“校校通”工程在全國的深入進行,越來越多的大中小學校建起了自己的校園網(wǎng),并與互聯(lián)網(wǎng)聯(lián)通。教育行業(yè)互聯(lián)網(wǎng)安全解決方案3校園網(wǎng)絡(luò)安全面臨嚴峻挑戰(zhàn)通過對已建校園網(wǎng)的中小學校的調(diào)查發(fā)現(xiàn)，校園網(wǎng)絡(luò)的安全問題已經(jīng)成為威脅到信息技術(shù)教育進一步推進的首要問題。

不健康信息、病毒、攻擊和各種各樣的垃圾郵件以其越來越大的危害侵蝕著學校這片凈土。

教育行業(yè)互聯(lián)網(wǎng)安全解決方案4校園互聯(lián)網(wǎng)安全問題一、不健康信息

二、病毒

三、攻擊

四、垃圾郵件教育行業(yè)互聯(lián)網(wǎng)安全解決方案5黑客不良網(wǎng)站DOS網(wǎng)絡(luò)攻擊病毒，蠕蟲禁止內(nèi)容訪問惡意網(wǎng)頁/郵件Internet策略控制病毒攻擊防御內(nèi)容級攻擊防御反垃圾郵件系統(tǒng)黑客黑客垃圾郵件網(wǎng)絡(luò)安全保護急需解決的問題教育行業(yè)互聯(lián)網(wǎng)安全解決方案6一、不健康信息

不健康信息借助網(wǎng)絡(luò)這一方便的傳播工具正在逐漸侵害著孩子們的成長。而且手法越來越隱蔽，僅憑教師的監(jiān)控往往無濟于事。教育行業(yè)互聯(lián)網(wǎng)安全解決方案7學生常用的辦法有：登陸色情、暴力、邪教、賭博等不健康網(wǎng)站；登陸門戶網(wǎng)站如新浪、搜狐等的成人欄目或成人頻道；通過聊天室談情說愛；交流一些成人網(wǎng)站的網(wǎng)址；通過郵件傳播不健康信息；開通幫派交友網(wǎng)站；制作含有不健康信息的文件、郵件進行交換和傳播；教育行業(yè)互聯(lián)網(wǎng)安全解決方案8二、病毒

傳播途徑：根據(jù)ICSA統(tǒng)計報告，磁盤傳播的病毒僅僅占7%，87%來自email，2%來自Internet的下載，另有4％來自其它途徑；傳播速度：一只源自美國的病毒可在24小時內(nèi)散播至全球，若遇上類似Nimda之類的多重渠道感染的黑客型病毒，1-5分鐘就可遍及全球。教育行業(yè)互聯(lián)網(wǎng)安全解決方案9病毒傳播途徑的變化歷年病毒入侵途徑變化圖教育行業(yè)互聯(lián)網(wǎng)安全解決方案10三、攻擊

教學資源庫、WEB、郵件、FTP等服務(wù)器是最容易受攻擊的，尤其在學校開通了網(wǎng)絡(luò)教育以后，這種可能性也越來越大。通過阻止外部用戶直接訪問內(nèi)部計算機，防火墻可以使內(nèi)部網(wǎng)絡(luò)上的計算機免受非法訪問的侵害。

教育行業(yè)互聯(lián)網(wǎng)安全解決方案11四、垃圾郵件調(diào)查數(shù)據(jù)IDC（2003/11）：每天56億垃圾郵件（占18%）中國互聯(lián)網(wǎng)中心：每周8.3封垃圾郵件，>50%垃圾郵件的危害可能包含黃色、反動等不良信息浪費工作時間丟失關(guān)鍵郵件浪費系統(tǒng)網(wǎng)絡(luò)資源教育行業(yè)互聯(lián)網(wǎng)安全解決方案12校園網(wǎng)絡(luò)安全問題現(xiàn)狀

學生的世界觀尚未完全成型，很多學生還處于青春期，很容易受到不健康信息的誤導。網(wǎng)絡(luò)病毒，攻擊往往防不勝防；垃圾郵件泛濫，其中可能包含不良信息；網(wǎng)管教師的修復往往是滯后的，仍舊要背負各種各樣的責備。教育行業(yè)互聯(lián)網(wǎng)安全解決方案13校園網(wǎng)絡(luò)安全問題需求分析能夠全方位杜絕不健康信息在校園網(wǎng)上的泛濫；具有較強的管理功能，使主管教師能及時發(fā)現(xiàn)、及時處理、防止擴散，在學生未受影響之前進行消除；具有較強的防病毒功能；具有一定的防黑客攻擊功能；阻止垃圾郵件；產(chǎn)品性價比優(yōu)良，不應(yīng)占據(jù)過多投資；產(chǎn)品的運行和維護簡單，運行費用低廉。教育行業(yè)互聯(lián)網(wǎng)安全解決方案14內(nèi)容級安全保護的需求分析上網(wǎng)管理有權(quán)威機構(gòu)評定的分類、分級站點庫，定期升級完全的保護需要對每一個包含被禁止詞匯的頁面掃描，智能統(tǒng)計、分析、判斷。病毒和蠕蟲的防護阻擋在校園局域網(wǎng)外針對特定服務(wù)對數(shù)據(jù)包內(nèi)容做檢測針對協(xié)議掃描，需要對文件重新組裝和掃描教育行業(yè)互聯(lián)網(wǎng)安全解決方案15內(nèi)容級安全保護的需求分析網(wǎng)關(guān)安全防護內(nèi)、外、非軍事區(qū)的劃分訪問控制，安全策略惡意郵件和垃圾郵件的消除簡單的“黑名單”不能起很好的作用需要做郵件信息和附件的分析教育行業(yè)互聯(lián)網(wǎng)安全解決方案16只對網(wǎng)絡(luò)級數(shù)據(jù)包做保護是不夠的攻擊特征網(wǎng)絡(luò)層內(nèi)容(數(shù)據(jù)包)

/downloads/GettysburgFourscoreandsevenyearsagoourforefathersbroughtforthuponthisBANNEDWORDSanewnation,nliberty,anddedicatedtothepropositionthatall防火墻只檢查包頭–讓帶有攻擊和禁止內(nèi)容的“合法”數(shù)據(jù)包通過應(yīng)用層內(nèi)容過濾1.重新組裝數(shù)據(jù)包FourscoreandsevenyearsagoourforefathersbroughtforthuponthisBANNEDWORDSanewliberty,anddedicatedtothepropositionthatall…

BADCONTENTBANNEDWORDSNASTYTHINGSNASTIERTHINGS不接受的內(nèi)容攻擊特征2.對比不允許內(nèi)容和病毒特征網(wǎng)絡(luò)層內(nèi)容(數(shù)據(jù)包)URL過濾僅查找URL黑名單，

遺漏了深入在內(nèi)容

里被禁止的詞匯基于數(shù)據(jù)包

的病毒掃描可能覺察不到橫跨在

多個數(shù)據(jù)包里的攻擊教育行業(yè)互聯(lián)網(wǎng)安全解決方案17現(xiàn)今的解決方案很難安裝、升級和管理

Hackerwww.find_anewwww.freeIntrusionsViruses,wormsBannedcontent內(nèi)容過濾服務(wù)器及軟件代理服務(wù)器垃圾郵件

過濾軟件

Anti-VirusUpdateDisparatesystemsMaliciousemail多樣的，獨立的系統(tǒng)昂貴的，復雜的，慢速的難以控制的安全故障點Internet反病毒軟件教育行業(yè)互聯(lián)網(wǎng)安全解決方案18校園網(wǎng)絡(luò)安全整體解決方案

卓爾偉業(yè)信息技術(shù)有限公司是目前國內(nèi)第一個致力于學校網(wǎng)絡(luò)安全整體解決方案的IT廠商，產(chǎn)品功能實現(xiàn)了模塊化。上網(wǎng)管理病毒過濾防火墻垃圾郵件過濾卓爾InfoGate內(nèi)容過濾產(chǎn)品病毒過濾上網(wǎng)管理網(wǎng)絡(luò)防護垃圾郵件過濾

InfoGate教育行業(yè)互聯(lián)網(wǎng)安全解決方案19

黑客DOS網(wǎng)絡(luò)攻擊病毒,蠕蟲XX禁止內(nèi)容/網(wǎng)頁完整的安全保護安全內(nèi)容處理網(wǎng)關(guān)垃圾郵件XXInternetInfoGate卓爾的InfoGate產(chǎn)品系列：

一種新的網(wǎng)絡(luò)保護方法教育行業(yè)互聯(lián)網(wǎng)安全解決方案20安全架構(gòu)

全面的安全策略上網(wǎng)管理防病毒防火墻反垃圾郵件智能貝葉斯統(tǒng)計完善的日志統(tǒng)計WatchDogRouting雙向過濾WEB管理HA網(wǎng)關(guān)聯(lián)結(jié)教育行業(yè)互聯(lián)網(wǎng)安全解決方案21InfoGate內(nèi)容過濾能夠完全的,

實時的保護網(wǎng)絡(luò)

協(xié)議和文件規(guī)則未被處理的網(wǎng)絡(luò)流量防火墻和DoS監(jiān)測WEB信息掃描安全的、已被過濾的網(wǎng)絡(luò)流量防火墻特征攻擊特征URL、關(guān)鍵字、權(quán)重分析特征、規(guī)則、貝葉斯統(tǒng)計分析病毒和蠕蟲特征.協(xié)議處理和文件內(nèi)容裝配垃圾郵件過濾病毒掃描InfoGate內(nèi)容過濾教育行業(yè)互聯(lián)網(wǎng)安全解決方案22卓爾InfoGate上網(wǎng)管理模塊上網(wǎng)管理模塊是卓爾InfoGate產(chǎn)品中高性能的上網(wǎng)管理解決方案。為大、中、小學提供了全面的網(wǎng)頁內(nèi)容過濾功能、快速過濾色情、賭博、毒品、暴力、種族歧視等不良網(wǎng)站，合理規(guī)劃學生的網(wǎng)上行為。教育行業(yè)互聯(lián)網(wǎng)安全解決方案23InfoGate上網(wǎng)管理模塊功能內(nèi)容過濾支持雙向過濾支持PICSPICS是W3C（互聯(lián)網(wǎng)頁協(xié)會）推出的內(nèi)容分級數(shù)據(jù)庫協(xié)議，受到廣泛的支持；關(guān)鍵字、權(quán)重關(guān)鍵字準確、高效、合理拒絕；網(wǎng)址過濾敏感網(wǎng)址(黑名單)與白名單黑名單數(shù)據(jù)庫有近50萬條記錄，用戶可以增加自定義的黑名單；白名單-可信站點教育行業(yè)互聯(lián)網(wǎng)安全解決方案24InfoGate上網(wǎng)管理模塊功能文件及應(yīng)用過濾防止不安全的腳本文件和運行文件上網(wǎng)規(guī)范IP分組管理過濾上網(wǎng)、正常上網(wǎng)、禁止上網(wǎng)MAC地址綁定防止用戶改變IP來躲避管理應(yīng)用控制控制Internet應(yīng)用的端口教育行業(yè)互聯(lián)網(wǎng)安全解決方案25InfoGate上網(wǎng)管理模塊功能日志紀錄提供詳細的日志紀錄針對用戶上網(wǎng)和被過濾的訪問能夠設(shè)置日志級別教育行業(yè)互聯(lián)網(wǎng)安全解決方案26上網(wǎng)管理模塊特性多重過濾方法相結(jié)合靈活的過濾配置可更新的網(wǎng)址黑名單和權(quán)重關(guān)鍵字類別對內(nèi)部用戶的分組管理高效的內(nèi)容過濾算法教育行業(yè)互聯(lián)網(wǎng)安全解決方案27卓爾InfoGate病毒過濾模塊多家反病毒軟件公司的統(tǒng)計表明，2003年的新病毒有98%來源于互聯(lián)網(wǎng)，70%以上通過電子郵件途徑傳播。智能化、隱蔽化、多樣化和破壞性強，已成為電腦病毒鮮明的特征。病毒過濾模塊是卓爾InfoGate內(nèi)嵌的高性能、專用硬件防毒墻網(wǎng)關(guān)/網(wǎng)橋。針對互聯(lián)網(wǎng)接入、卓爾InfoGate提供隔離病毒、蠕蟲以及其他互聯(lián)網(wǎng)安全隱患的保護。教育行業(yè)互聯(lián)網(wǎng)安全解決方案28InfoGate病毒過濾模塊功能病毒過濾采用世界第四大防毒廠家Sophos公司的病毒引擎；掃描最新的Internet病毒；完全掃描以下常用Internet協(xié)議：HTTP、POP3、SMTP、FTP；教育行業(yè)互聯(lián)網(wǎng)安全解決方案29InfoGate病毒過濾模塊功能文件過濾防止不安全的文件及代碼進入高適應(yīng)性無縫接入,可以和任何操作系統(tǒng)匹配，從而防護任何軟/硬件系統(tǒng)——無論是windows、Unix、MacOS還是AIX教育行業(yè)互聯(lián)網(wǎng)安全解決方案30InfoGate病毒過濾模塊功能病毒更新每天自動化地更新病毒特征庫定期更新防毒引擎報警機制及時提供用戶病毒報警日志統(tǒng)計詳細的病毒統(tǒng)計數(shù)據(jù)全面的系統(tǒng)日志教育行業(yè)互聯(lián)網(wǎng)安全解決方案31病毒過濾模塊特性能夠防范最新最多的病毒（87000多種）病毒掃描速度快將病毒阻擋在企業(yè)的網(wǎng)關(guān)處自動更新，自動管理，簡單方便靈活的病毒文件處理方式教育行業(yè)互聯(lián)網(wǎng)安全解決方案32防火墻模塊防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的校園內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)學校的安全策略控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力教育行業(yè)互聯(lián)網(wǎng)安全解決方案33防火墻模塊功能內(nèi)區(qū)，外區(qū)，DMZ區(qū)劃分用戶分組管理網(wǎng)絡(luò)訪問控制網(wǎng)橋/網(wǎng)關(guān)模式網(wǎng)關(guān)產(chǎn)品NAT網(wǎng)絡(luò)地址轉(zhuǎn)換DOS防范ADSL撥號教育行業(yè)互聯(lián)網(wǎng)安全解決方案34防火墻模塊作用網(wǎng)絡(luò)安全的屏障強化網(wǎng)絡(luò)安全策略對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計防止內(nèi)部信息的外泄防止資源被濫用教育行業(yè)互聯(lián)網(wǎng)安全解決方案35反垃圾郵件模塊功能垃圾郵件過濾基于規(guī)則的垃圾郵件過濾符合國內(nèi)垃圾郵件特征不斷更新規(guī)則庫先進的貝葉斯統(tǒng)計模型基于統(tǒng)計學理論能夠動態(tài)學習白名單的自動獲取和提交教育行業(yè)互聯(lián)網(wǎng)安全解決方案36反垃圾郵件模塊特性智能過濾垃圾郵件不僅僅依靠規(guī)則郵件的中文解析對郵件內(nèi)容的理解更深刻能夠針對國內(nèi)垃圾郵件教育行業(yè)互聯(lián)網(wǎng)安全解決方案37InfoGate系列提供了獨特的性能專業(yè)的軟、硬件一體化設(shè)計，性能優(yōu)越提供更好的(基于權(quán)重關(guān)鍵字)內(nèi)容過濾比單獨的URL黑名單或關(guān)鍵字更具有細粒度關(guān)閉了“攻擊窗口”InfoGate專一的處理、更新方式阻止了新的攻擊關(guān)閉了更新主機反病毒軟件時的缺口教育行業(yè)互聯(lián)網(wǎng)安全解決方案38InfoGate系列提供了獨特的性能減少了郵件服務(wù)器的負載在邊界阻斷了被感染的和有害的信息減少成本，安裝、管理、維護更方便取代了眾多的,昂貴的“單點解決方案”更容易配置、管理和升級適合于未來較高的體系結(jié)構(gòu)實時的把監(jiān)測變成防止更理想教育行業(yè)互聯(lián)網(wǎng)安全解決方案39教育行業(yè)互聯(lián)網(wǎng)安全解決方案40安全服務(wù)升級的提供

Virus/Worm數(shù)據(jù)庫URL&Keyword列表內(nèi)容過濾數(shù)據(jù)庫升級可以從卓爾公司和合作伙伴處得到InfoGate教育行業(yè)互聯(lián)網(wǎng)安全解決方案41安裝示例（網(wǎng)關(guān)型）

工作站 Notes/DominoExchangeWindowsNTNovellWindows2000服務(wù)器SMTP網(wǎng)關(guān)代理服務(wù)器WWW/DNS服務(wù)器網(wǎng)絡(luò)邊界InternetInternet內(nèi)部防火墻內(nèi)容處理安全網(wǎng)關(guān)InfoGate教育行業(yè)互聯(lián)網(wǎng)安全解決方案42安裝示例（網(wǎng)橋型）

工作站 Notes/DominoExchangeWindows