教育系统

2018-07-31 17:14:03 新凯发k8国际国内唯一 116

为了加强对教育系统中互联网应用的管理,切实落实国务院《关于加强未成年人思想道德建设若干意见》和公安部的《计算机信息系统国际互联网保密管理规定》、《互联网安全保护技术措施规定》等文件的要求,教育系统及各中小学校需要认真采取网络安全保障措施,实现互联网上网行为审计,从而监管教育网内各用户的上网行为和上网内容,净化教育网络环境,保障网络服务的安全。


需求分析:

 

通过与教育系统相关管理人员交流和新凯发k8国际国内唯一类似项目的实施经验,我们觉得教育系统上网行为管理的需求主要集中在以下几个方面:


1、实现教育局及下属所有学校的分布式连接以及同一管理。教育局内部提高工作效率,同时通过教育局能下发各学校的管理策略,并实现远程管控以及一体化策略分发。

2、各学校根据不同的情况能自主调整管理策略。

3、敏感、不良信息实现全面封堵。

4、网址浏览的管理,对不不适合学生浏览的网页实施封堵。

5、根据实际需要,分时段开放学生上网或完全禁止上网,防止学生沉迷网络。

5、对于一些异常行为实施告警。


解决方案:


网络督察作为监控终端部署在教育局下属的每个学校或单位的局域网内,进行网络行为管理、安全审计和信息过滤。 另外在教育局再部署一套网络督察管理中心系统,可以对下属各学校和子单位的网络督察进行统一管理。管理中心是一台2U的设备,连接在核心交换机上。这样总部管理员只要通过管理中心就可以管理下属学校的上网行为。 而根据教育系统的管理需要,我们对于网络督察配置以下管理策略:


1、准确定位上网人员,灵活设置管理策略

系统支持对用户按照学校、年级、班级、楼宇、部门等进行分组管理,根据单位实际网络情况支持以IP地址、MAC地址、账号验证、Windows域帐号、VLAN ID、交换机端口、IC卡等多种模式来精确识别、定位用户,按个人、分组或全体等层次对用户的上网情况进行审计分析以及控制,支持IP/MAC绑定,支持实名身份认证。


2、灵活设置控制策略,规范实施上网管理

对于教师主要以规范上网行为、防止机密泄露以及提高工作效率为主要目的,因此可根据实际需求设置网站访问控制、应用服务控制、时间流量控制、邮件拦截审核等策略,来保证教师在工作时间内高效工作的要求。 对于学生则以净化互联网环境、督促学生合理上网、实施舆情监控和记录上网行为为主,因此策略设置只需禁止一些不良网站以及包含敏感字眼的网站即可。当然如果学校需要对学生上网时间进行限制,也可以设置上网时间策略来实现。


3、借助部署管理中心,实现统一化管理

管理中心可对所辖的单位进行管理,查看其连接情况和工作状态。若下属单位为下级管理中心,系统还可以自动搜集下级管理中心所辖的单位情况,可以对其所辖的所有单位进行全面管理。


4、合理分配网络资源,保证核心业务带宽

某些学校或教育系统需要对带宽进行管理,将网络督察以网桥方式接入学校网络后,即可实现带宽管理功能。带宽管理可以对用户上网占用的带宽和上网的流量进行管控,可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理。可将带宽划分成若干个虚拟通道,设定每个通道的带宽,上、下载速度的限制,优先级和管理策略等,保证关键应用或重要人员的上网带宽,对有限的带宽进行优化使用、合理分配,将网络资源使用发挥到最大。


经典案例

QQ截图20180731172112.png

为您推荐