教育行业信息安全解决方案

教育局治理系统

一、项目配景

随着盘算机信息手艺的日益生长与完善，互联网手艺的普及和生长，给教育信息化事情的开展提供了许多的便利，网络成为教育信息化主要组成的部门。然而，网络的快速生长也给黑客提供了更多的危及着盘算机网络信息宁静的手段和要领，网络信息宁静也软件开发

成为我们关注的焦点。南昌市某区教委盘算机网络毗连形式多样、终端漫衍不匀称且具有开放性的特点，容易受到黑客、病毒、蠕虫、恶意软件等攻击。因此，怎样针对该教委建设一个宁静、高效的网络系统，最终为宽大师生提供周全服务，成为了迫切需要解决的问题。

二、现状形貌

南昌某区教委教育信息网依托教育信息网络平台，组成了以教委为中央，到各学校教学子网、办令郎网、宿舍区子网、图书馆子网等的网络系统，并在此基础上开展了多样化的教学和科研营业。

现在，该网络基础设施已基本建设完成，具有几个显著特点：首先是教委信息中央作为校园网的焦点面向各学校师生，是系统的建设重点；其次各学校校园网数据应用类型比力庞大，主要包罗提供网上浏览、电子邮件、远程登录的信息服务系统，提供多媒体网上教学平台的教学应用系统，为各学校综合教务提供服务的办公自动化治理系统，人事信息、教学资源治理应用系统，提供教学科研图书资料的电子图书馆等。

三、需求剖析

该区教委各学校网络的宁静建设现在还比力简朴，存在着较多的宁静隐患，凭据其各学校的网络和应用特点，从信息宁静的角度并联合本期宁静项目建设目的，教委及各学校主要存在以下的宁静需求：

●在各学校网络出口处部署会见控制装备，防止外网非授权数据进入学校内网，实现学校内网和广域网的逻辑隔离。

●实现对会见控制装备的集中治理，实现计谋统一下发，日志集中存储。

●建设统一宁静治理平台，对全网装备举行有用监控，并对整体宁静态势举行感知，实时准确定位宁静事务发生源，对信息系统所面临的蠕虫病毒及黑客入侵等网络攻击形成一套监控、预警、发现、响应的机制。

●建设系统、有用的宁静治理制度。

四、解决方案

优码创达以信息宁静保障系统的建设头脑，及对该教委信息系统的网络宁静状态的相识，以提升整体信息宁静水平为目的，设计了以下的解决方案。

第一，在教委互联网出口处部署信息宁静审计治理系统，充实施展系统的入侵防御、深度内容过滤、高可用性、治理审计等功效，做到事前可见、事中可控、事后可查。通过设置过滤规则，仅仅允许外部用户会见特定主机的特定服务端口，来有用掩护教委教育信息网的内网宁静。

第二，在各学校网络界限处部署信息宁静审计治理系统，对网络内部的相互会见举行会见控制。确保正当用户正常使用网络资源、防止外部用户非法会见教委下属各学校的内网，阻止网络攻击和越权会见，确保网络会见在有序和可控的情况下举行。

第三，接纳宁静治理平台对该网络中的主机装备、网络装备、宁静装备等举行集中监控治理，它包罗网络拓扑治理、性能治理、故障治理、宁静审计、事务和告警治理等功效模块。

五、应用效果

通过对该区教委教育信息网互联网出口及各学校网络出口处部署信息宁静审计治理系统，限制了外部用户对内网的非法会见，有用掩护内网的宁静，使用日志审计功效记载网络会见行为，以便跟踪事务并事后追查违规行为；同时通过集中治理将位于全网中的防火墙有用治理起来，减轻了网络治理员的事情量，提供了治理效率。

建设宁静治理平台，对该教委整个网络的运行状态举行监控，确保网络的可靠性与可用性,实时发现网络和系统主机的故障和性能瓶颈。实时收罗IT盘算情况的种种宁静日志、事务和告警，举行归一化和事务关联剖析和集中存储，实现宁静审计，发现外部入侵和内部违规，实时告警，举行应急响应，并出具周全的宁静报表和陈诉。