SPM教育行业解决方案

2007-11-29　发布方：西安安智科技　网友评论 0 条　点击进入论坛

　　现状描述

　　网络对于校园网而言增加了学校从外部获得信息的能力，也使得校园网的管理要面对 Internet 的开放性带来的新危害和新挑战。据 CNNIC 统计，我国网民已经接近 3000 万，其中学生，特别是青少年仍是我国网民的最大群体，占到 21% ，校园网经常会遭到病毒的侵害。

　　由于学生好奇心强，经常引发来自内部的网络攻击，造成校园网络服务不能响应和崩溃，学校机密信息时刻有被泄露(如试卷，成绩单等被窃取)的危险。

　　存在的问题分析

　　不能有效的控制用户的网络访问行为

　　通常情况下，学校内部用户 (学生、教职工) 的网络访问行为是通过边界设备来进行控制的，但是在大规模的网络环境中，随着上网人数的增加和各自访问权限的不同，往往要在边界设备中设置非常多的访问控制策略，从而导致性能的下降，同时为管理带来极大的不便。

　　对整个网络用户缺乏集中有效的管理和控制手段

　　网络管理人员无法对网络中的学生进行有效的统计和在线监控，缺乏对网络进行集中有效的管理手段。

　　无法有效的控制对非法网站、非法内容的访问

　　在互联网中从在很多的非法站点(如色情类、反动类、暴力类、贩毒类等)和非法内容，这些非法信息时时刻刻侵害着学生的心里，影响正常的信息浏览和交互。

　　缺乏对网络访问行为的审计

　　缺少对学校内部用户越权网络访问行为进行审计(如对其他主机用户进行非法请求连接、浏览非法网站或内容等)，网络安全事件发生后网络管理人员没有追查的依据和分析数据，难以确定网络安全事件发生的原因。

　　操作系统安全

　　操作系统补丁不能够得到及时安装，网络安全的重要基础之一是安全的操作系统，漏洞是操作系统致命的安全缺陷，如果系统存在漏洞，即使有杀毒软件的保护，病毒依然可以长驱直入，对系统造成破坏，从而导致重要数据资料的丢失。

　　病毒程序升级和病毒扫描

　　虽然大多数内网主机中装有病毒防护软件，但是由于教职工和学生缺少对病毒危害性和防病毒软件的日常使用与维护的知识，不能够及时对病毒库进行更新和对磁盘执行病毒扫描任务，网络管理人员又无法对每个客户端主机系统进行这些操作。

　　蠕虫病毒等大规模网络病毒危害

　　蠕虫(Worm)是通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭到拒绝并发生死锁。机器一旦感染蠕虫病毒，它会自动的直接影响网内的其他用户，不但影响感染的主机，也占用了很多网络带宽。

　　应用程序的管理使用

　　学生可以自行安装应用程序，同时包括娱乐和不健康的应用程序等，并且可以在工作时间使用，不但占用了工作时间，影响了工作，也影响了政府的荣誉，通过规章制度的约束往往不能达到预期的目的。

　　个人主机的安全保护

　　虽然在个人主机安装有个人防火墙软件，但是由于缺少对安全技术了解和对个人防火墙软件系统配置的了解，不能够很好的对软件进行配置。同时由于不同的软件有不同的配置方法，因此个人防火墙软件缺少集中统一的策略配置要求。

　　数据的备份与恢复

　　机器在使用过程中由于操作失误、安全意识、病毒、电源故障、硬件故障、自然灾害等原因，使操作系统无法启动，从而导致磁盘系统文件和数据的丢失，对丢失的系统数据无法恢复。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表