《[精选]教育行业互联网安全解决方案.pptx》由会员分享，可在线阅读，更多相关《[精选]教育行业互联网安全解决方案.pptx（46页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、教育行业互联网安全解决方案教育行业互联网安全解决方案新一代内容处理安全网关新一代内容处理安全网关 InfoGate安全解决方案安全解决方案1卓尔卓尔InfoGateInfoGate内容处理安全网关内容处理安全网关上网管理、防病毒、防火墙、反垃圾邮件上网管理、防病毒、防火墙、反垃圾邮件2背景l根据教育部的规划:用5-10年时间，使全国90%左右的独立建制的中小学校能够上网。l随着“校校通工程在全国的深入进行,越来越多的大中小学校建起了自己的校园网,并与互联网联通。3校园网络安全面临严峻挑战校园网络安全面临严峻挑战l通过对已建校园网的中小学校的调查发现，校园网络的安全问题已经成为威胁到信息技术教育
2、进一步推进的首要问题。l不健康信息、病毒、攻击和各种各样的垃圾邮件以其越来越大的危害侵蚀着学校这片净土。4校园互联网安全问题校园互联网安全问题 l一、一、不健康信息不健康信息 l二、二、病毒病毒 l三、三、攻击攻击 l四、垃圾邮件四、垃圾邮件5黑客黑客不良网站不良网站DOS网络攻击网络攻击病毒，蠕虫病毒，蠕虫禁止内容访问禁止内容访问恶意网页恶意网页/邮件邮件Internet策略控制病毒攻击防御内 容 级 攻击 防 御反垃圾邮件系统黑客黑客黑客黑客垃圾邮件垃圾邮件网络安全保护急需解决的问题6一、不健康信息一、不健康信息 l不健康信息借助网络这一方便的传播工具正在逐渐侵害着孩子们的成长。l而且手法
3、越来越隐蔽，仅凭教师的监控往往无济于事。7学生常用的方法有：l登陆 、暴力、邪教、博等不健康网站；l登陆门户网站如新浪、搜狐等的成人栏目或成人频道；l通过聊天室谈情说爱；l交流一些成人网站的网址；l通过邮件传播不健康信息；l开通帮派交友网站；l制作含有不健康信息的文件、邮件进行交换和传播；8二、病毒二、病毒 l传播途径：根据ICSA统计报告，磁盘传播的病毒仅仅占7%，87%来自email，2%来自Internet的下载，另有4来自其它途径；l传播速度：一只源自 的病毒可在24小时内散播至全球，假设遇上类似Nimda之类的多重渠道感染的黑客型病毒，1-5分钟就可普及全球。9病毒传播途径的变化病毒
4、传播途径的变化历年病毒入侵途径变化图10 三、三、攻击攻击 l教学资源库、WEB、邮件、FTP等效劳器是最容易受攻击的，尤其在学校开通了网络教育以后，这种可能性也越来越大。l通过阻止外部用户直接访问内部计算机，防火墙可以使内部网络上的计算机免受非法访问的侵害。11四、垃圾邮件l调查数据IDC2003/11：每天56亿垃圾邮件占18%中国互联网中心：每周8.3封垃圾邮件，50%l垃圾邮件的危害可能包含黄色、反动等不良信息浪费工作时间丧失关键邮件浪费系统网络资源12校园网络安全问题现状校园网络安全问题现状 l学生的世界观尚未完全成型，很多学生还处于青春期，很容易受到不健康信息的误导。l网络病毒，攻
5、击往往防不胜防；l垃圾邮件泛滥，其中可能包含不良信息；l网管教师的修复往往是滞后的，仍旧要背负各种各样的责备。13校园网络安全问题需求分析校园网络安全问题需求分析l能够全方位杜绝不健康信息在校园网上的泛滥；l具有较强的管理功能，使主管教师能及时发现、及时处理、防止扩散，在学生未受影响之前进行消除；l具有较强的防病毒功能；l具有一定的防黑客攻击功能；l阻止垃圾邮件；l产品性价比优良，不应占据过多投资；l产品的运行和维护简单，运行费用低廉。14内容级安全保护的需求分析l上网管理有权威机构评定的分类、分级站点库，定期升级完全的保护需要对每一个包含被禁止词汇的页面扫描，智能统计、分析、判断。l病毒和蠕
6、虫的防护阻挡在校园局域网外针对特定效劳对数据包内容做检测针对协议扫描，需要对文件重新组装和扫描15内容级安全保护的需求分析l网关安全防护内、外、非 事区的划分访问控制，安全策略l恶意邮件和垃圾邮件的消除简单的“黑 不能起很好的作用需要做邮件信息和附件的分析16只对网络级数据包做保护是不够的攻击特征攻击特征网络层内容数据包Four score and seven years ago our forefathers brou ght forth upon this BANNED WORDS a new nation,n liberty,and dedicated to the propositio
7、n that all 防火墙只检查包头 让带有攻击和禁止内容的“合法”数据包通过应用层内容过滤应用层内容过滤1.重新组装数据包Four score and seven years ago our forefathers brought forth upon this BANNED WORDS a new liberty,and dedicated to the proposition that allBAD CONTENTBANNED WORDSNASTY THINGSNASTIER THINGS不接受的内容不接受的内容攻击特征攻击特征2.比照不允许内容和病毒特征网络层内容数据包URL 过滤
8、仅查找URL黑名单，遗漏了深入在内容里被禁止的词汇基于数据包的病毒扫描可能觉察不到横跨在多个数据包里的攻击17现今的解决方案很难安装、升级和管理HackerIntrusionsViruses,wormsBanned content内容过滤服务器内容过滤服务器及软件及软件代理服务器代理服务器垃圾邮件垃圾邮件过滤软件过滤软件 Anti-Virus Anti-Virus UpdateUpdateDisparate systemsMalicious email多样的，独立的系统多样的，独立的系统昂贵的，复杂的，慢速的昂贵的，复杂的，慢速的难以控制的安全故障点难以控制的安全故障点Internet反病毒软
9、件反病毒软件18校园网络安全整体解决方案校园网络安全整体解决方案 l卓尔伟业信息技术是目前国内第一个致力于学校网络安全整体解决方案的IT厂商，产品功能实现了模块化。l上网管理l病毒过滤l防火墙l垃圾邮件过滤卓尔卓尔InfoGate内容过滤产品内容过滤产品病毒过滤病毒过滤病毒过滤病毒过滤上网管理上网管理上网管理上网管理网络防护网络防护网络防护网络防护垃圾邮件过垃圾邮件过垃圾邮件过垃圾邮件过滤滤滤滤 InfoGate19黑客黑客DOS网络攻击网络攻击病毒病毒,蠕虫蠕虫XX禁止内容禁止内容/网页网页完整的安全保护完整的安全保护安全内容处理网关安全内容处理网关垃圾邮件垃圾邮件XXInternetInf
10、oGate卓尔的卓尔的InfoGate产品系列：产品系列：一种新的网络保护方法一种新的网络保护方法20安全架构全面的全面的安全策略安全策略上网管理防病毒防火墙反垃圾邮件智能贝叶斯统计完善的日志统计WatchDogRouting双向过滤WEB管理HA网关联结21InfoGate 内容过滤能够完全的内容过滤能够完全的,实时的保护网络实时的保护网络协议和文件协议和文件规则规则未被处理的未被处理的网络流量网络流量防火墙防火墙和和 DoS 监测监测 WEB信息信息扫描扫描 安全的、已被过滤安全的、已被过滤的网络流量的网络流量防火墙特征防火墙特征攻击特征攻击特征URL、关键、关键字、权重分字、权重分析析特
11、征、规则、特征、规则、贝叶斯统计分贝叶斯统计分析析病毒和蠕虫特病毒和蠕虫特征征.垃圾邮件过垃圾邮件过滤滤病毒扫描病毒扫描InfoGate 内容过滤内容过滤22卓尔InfoGate上网管理模块l上网管理模块是卓尔InfoGate产品中高性能的上网管理解决方案。为大、中、小学提供了全面的网页内容过滤功能、快速过滤 、博、暴力、种族歧视等不良网站，合理规划学生的网上行为。23InfoGate上网管理模块功能l内容过滤支持双向过滤支持PICSlPICS是W3C互联网页协会推出的内容分级数据库协议，受到广泛的支持；关键字、权重关键字l准确、高效、合理拒绝；l网址过滤敏感网址黑 与白 l黑 数据库有近50
12、万条记录，用户可以增加自定义的黑 ；l白 -可信站点24InfoGate上网管理模块功能l文件及应用过滤防止不安全的脚本文件和运行文件l上网标准IP分组管理l过滤上网、正常上网、禁止上网MAC地址绑定l防止用户改变IP来躲避管理应用控制l控制Internet应用的端口25InfoGate上网管理模块功能l日志纪录提供详细的日志纪录针对用户上网和被过滤的访问能够设置日志级别26上网管理模块特性l多重过滤方法相结合l灵活的过滤配置l可更新的网址黑 和权重关键字类别l对内部用户的分组管理l高效的内容过滤算法27卓尔InfoGate病毒过滤模块l多家反病毒软件公司的统计说明，2003年的新病毒有98%
13、来源于互联网，70%以上通过电子邮件途径传播。智能化、隐蔽化、多样化和破智能化、隐蔽化、多样化和破坏性强坏性强，已成为电脑病毒鲜明的特征。l病毒过滤模块是卓尔InfoGate内嵌的高性能、专用硬件防毒墙网关/网桥。针对互联网接入、卓尔InfoGate提供隔离病毒、蠕虫以及其他互联网安全隐患的保护。28InfoGate病毒过滤模块功能l病毒过滤采用世界第四大防毒厂家Sophos公司的病毒引擎；扫描最新的Internet病毒；完全扫描以下常用Internet协议：、POP3、SMTP、FTP；29InfoGate病毒过滤模块功能l文件过滤防止不安全的文件及代码进入l高适应性无缝接入,可以和任何操作
14、系统匹配，从而防护任何软/硬件系统无论是windows、Unix、Mac OS还是AIX30InfoGate病毒过滤模块功能l病毒更新每天自动化地更新病毒特征库定期更新防毒引擎l报警机制及时提供用户病毒报警l日志统计详细的病毒统计数据全面的系统日志31病毒过滤模块特性l能够防范最新最多的病毒87000多种l病毒扫描速度快l将病毒阻挡在企业的网关处l自动更新，自动管理，简单方便l灵活的病毒文件处理方式32防火墙模块l防火墙是指设置在不同网络如可信任的校园内部网和不可信的公共网或网络安全域之间的一系列部件的组合。l防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据学校的安全策略控制允许、拒绝
15、、监测出入网络的信息流，且本身具有较强的抗攻击能力 33防火墙模块功能l内区，外区，DMZ区划分l用户分组管理l网络访问控制l网桥/网关模式l网关产品NAT网络地址转换DOS防范ADSL拨号34防火墙模块作用l网络安全的屏障 l强化网络安全策略l对网络存取和访问进行监控审计l防止内部信息的外泄l防止资源被滥用35反垃圾邮件模块功能l垃圾邮件过滤基于规则的垃圾邮件过滤符合国内垃圾邮件特征不断更新规则库先进的贝叶斯统计模型l基于统计学理论l能够动态学习白 的自动获取和提交36反垃圾邮件模块特性l智能过滤垃圾邮件不仅仅依靠规则l邮件的中文解析对邮件内容的理解更深刻能够针对国内垃圾邮件37InfoGa
16、te系列提供了独特的性能系列提供了独特的性能 l专业的软、硬件一体化设计，性能优越l提供更好的 基于权重关键字 内容过滤比单独的URL黑 或关键字更具有细粒度l关闭了“攻击窗口InfoGate专一的处理、更新方式阻止了新的攻击关闭了更新主机反病毒软件时的缺口38InfoGate系列提供了独特的性能系列提供了独特的性能l减少了邮件效劳器的负载在边界阻断了被感染的和有害的信息l减少成本，安装、管理、维护更方便取代了众多的,昂贵的“单点解决方案更容易配置、管理和升级l适合于未来较高的体系结构实时的把监测变成防止更理想3940安全效劳升级的提供安全效劳升级的提供Virus/Worm数据库数据库URL&
17、Keyword 列表列表内容过滤数据内容过滤数据库库升级可以从卓尔公司和合作升级可以从卓尔公司和合作伙伴处得到伙伴处得到InfoGate41安装例如网关型工作站Notes/DominoExchangeWindows NTNovellWindows 2000效劳器SMTP网关网关代理效劳器代理效劳器网络边界InternetInternet内部内部防火墙防火墙内容处理安全网关内容处理安全网关InfoGate42安装例如网桥型工作站Notes/DominoExchangeWindows NTNovellWindows 2000效劳器SMTP网关网关代理效劳器代理效劳器企业边界InternetInte
18、rnet内部内部防火墙防火墙外部防火墙外部防火墙lInfoGate43产品效劳l产品升级更新定期为客户提供各种产品更新;l安全通告公司主页将不定期发布最新安全公告；l技术支持7x24专业支持工程师，快速而准确的响应您的需求；l效劳定制根据您的要求，提供定制效劳；44公司背景由国内资深信息网络安全专家、风险投资专家联手创立专注于信息安全领域的产品研发和市场推广卓尔InfoGate已通过深圳软件评测中心及 部的产品评测，获得 部销售许可证卓尔InfoGate已在深圳图书馆、上海冠龙中学、珠海联通等企业使用45l9、静夜四无邻，荒居旧业贫。4月-234月-23Tuesday,April 18,202
19、3l10、雨中黄叶树，灯下白头人。06:53:1606:53:1606:534/18/2023 6:53:16 AMl11、以我独沈久，愧君相见频。4月-2306:53:1606:53Apr-2318-Apr-23l12、故人江海别，几度隔山川。06:53:1606:53:1606:53Tuesday,April 18,2023l13、乍见翻疑梦，相悲各问年。4月-234月-2306:53:1606:53:16April 18,2023l14、他乡生白发，旧国见青山。18 四月 20236:53:16 上午06:53:164月-23l15、比不了得就不比，得不到的就不要。四月 236:53 上
20、午4月-2306:53April 18,2023l16、行动出成果，工作出财富。2023/4/18 6:53:1606:53:1618 April 2023l17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。6:53:16 上午6:53 上午06:53:164月-23l9、没有失败，只有暂时停止成功！。4月-234月-23Tuesday,April 18,2023l10、很多事情努力了未必有结果，但是不努力却什么改变也没有。06:53:1606:53:1606:534/18/2023 6:53:16 AMl11、成功就是日复一日那一点点小小努力的积累。4月-2306:53
21、:1606:53Apr-2318-Apr-23l12、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。06:53:1606:53:1606:53Tuesday,April 18,2023l13、不知香积寺，数里入云峰。4月-234月-2306:53:1606:53:16April 18,2023l14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 四月 20236:53:16 上午06:53:164月-23l15、楚塞三湘接，荆门九派通。四月 236:53 上午4月-2306:53April 18,2023l16、少年十五二十时，步行夺得胡马骑。2023/4/18 6:53:160
22、6:53:1618 April 2023l17、空山新雨后，天气晚来秋。6:53:16 上午6:53 上午06:53:164月-23l9、杨柳散和风，青山澹吾虑。4月-234月-23Tuesday,April 18,2023l10、阅读一切好书如同和过去最杰出的人谈话。06:53:1606:53:1606:534/18/2023 6:53:16 AMl11、越是没有本领的就越加自命非凡。4月-2306:53:1606:53Apr-2318-Apr-23l12、越是无能的人，越喜欢挑剔别人的错儿。06:53:1606:53:1606:53Tuesday,April 18,2023l13、知人者智
23、，自知者明。胜人者有力，自胜者强。4月-234月-2306:53:1606:53:16April 18,2023l14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 四月 20236:53:16 上午06:53:164月-23l15、最具挑战性的挑战莫过于提升自我。四月 236:53 上午4月-2306:53April 18,2023l16、业余生活要有意义，不要越轨。2023/4/18 6:53:1606:53:1618 April 2023l17、一个人即使已登上顶峰，也仍要自强不息。6:53:16 上午6:53 上午06:53:164月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉