安智AngellPRO防火墙教育系统解决方案

教育治理

中国教育科研盘算机网（CERNET）于1994年正式汇海以来，已与海内几百所学校相连。为宽大师生及科研职员提供了一个全新的网 络情况。 1998年10 月中国教育科研网（CERNET）二期工程正式汇海，工程企图到2000年二期工程完成时，除到达毗连1000所大学的目的外，对有条件的中小学也提供接 入上网服务。当前由于网络、数据库及与之相关的应用手艺不停生长，尤其国际互联网（ Internet）手艺的普遍应用，天下正在迈入网络中央盘算（Network Centric Computing ）时代。人们传统的交互和事情模式正在改变。处在差别地理位置的人们可以共享数据，使用群件手艺（GroupWare）进而能够协同事情；多媒体数据的存 储、传输、应用手艺的不停成熟；以上这些盘算机手艺的生长对学校传统的盘算机营业系统发生影响，使用户能更利便、更直观的使用系统，也使系统的性能更完 善、功效更强盛

教育网络系统配备了多套应用服务系统，提供了信息化的网络应用服务，包罗校园网内部用户和Internet交互会见；系统中包罗大量 主要服务器。如电子邮件服务器、VOD服务器、 WWW 服务器、 DNS 服务器、 FTP服务器、认证服务器等。系统中存在大量数据、文件、用户信息等。

建设校园网对每个学校来说都不是一件容易的事情，都要经由周密的论证、审慎的决议和重要的施工。当一堆装备酿成网络的时间，大部门学 校的满腔热情也逐步的冷却凝固。校园网建成了，随之而来的是由于便捷的网络信息化服务所引起的宁静问题。随着网络规模的扩大化，校园网系统逐渐酿成“开 放”的系统。在对校园内部提供服务的同时，也在对外提供网络的应用服务。由此，来自外部的网络会见行为的宁静性、可靠性受到质疑。内部网络的主要数据服务 受到威胁。

同时内部网络的重大及用户群体的差别，也需要思量网络会见宁静的问题，而传统的界限路由器所提供的简朴的包过滤会见控制功效远远知足不了当前的网络宁静需求。作为专业级的网络宁静装备——防火墙的部署是有须要的。

为此，我们以宁静是一个动态的历程为原则，实现一个具有高可用性、高可靠性、高宁静性的宁静校园网系统。

现在大多数校园网内部除使用私有 IP地址外，还计划了大量的教育网地址可供使用，种种服务器系统提供服务的同时，完全袒露在网络中，无法对网络中的通讯举行有用的控制。使用专有的防火墙装备来为服务器提供掩护，同时控制网络中的通讯，这在网络投入运行时是很是须要的。

为了提高校园网络通讯的流通性，掩护内部网络装备、主要服务器数据的宁静和完整，主要部门的系统宁静，预防非法攻击和非法会见、对访 问用户的会见行为和会见内容举行详细的日志记载而且能够APP软件开发

为网络治理员提供可视化的图形剖析工具，利便网管员对整体网络系统的治理和宁静提防，校园网络系统 宁静措施，详细内容为：

防止来自外部网络（主要是 Internet）的网络宁静威胁和信息的宁静性。 对内部主要服务器举行差别级此外会见控制限制，对内部子网举行宁静隔离。 数据网内部的要害资源，如服务器、主要应用、营业等，提供掩护，并防止来自校园网及 Internet 可能造成的危害。 对网络宁静装备及主要的网络装备举行会见及非法操作信息，能够举行详细的追踪、日志记载。 提防来自外部网络常见的攻击行为并做出日志记载和报警。 接纳漫衍控制，统一治理的原则，保证对网络宁静会见装备的统一设置治理。 保证操作系统宁静

对于操作系统的宁静提防可以接纳如下计谋：只管接纳宁静性较高的网络操作系统并举行须要的宁静设置、关闭一些起不常用却存在宁静隐患 的应用、对一些生存有用户信息及其口令的要害文件（如UNIX 下：/.rhost、etc/host、passwd、shadow、group等； Windows NT下的LMHOST、SAM等）使用权限举行严酷限制；增强口令字的使用（增添口令庞大水平、不要使用与用户身份有关的、容易推测的信息作为口令），并 实时给系统打补丁、系统内部的相互挪用差池外公然。通过配备操作系统宁静扫描系统对操作系统举行宁静性扫描，发现其中存在的宁静毛病，并有针对性地举行对 网络装备重新设置或升级。

 1/2    1 2 下一页 尾页