资源描述
盛世光明软件技术有限公司,第一：公司简介,第二：教育信息化建设管理平台 （产品目录： 9-1-001）,第三：网路神警上网行为监管系统（目录： 9-7-002）,总 目 录 第 8 页,重点目录第2页,总目录第117页 重点目录第5页,济宁盛世光明软件技术有限公司是一家专业从事软件产品开发、软件外包、电子商务的高科技公司，研发基地设在济宁，主要销售基地设在北京。我公司专业致力于国家公共网络信息安全领域的技术研究，为客户提供最佳的解决方案和专业化的服务。,公司 简介,总部基地北京： 北京市海淀区中关村软件园3B座1105号 研发基地山东： 济宁市高新开发区金宇路54号创意大厦二楼 公司网址：,独特的地理方位,美丽的盛世光明环境,山东研发基地环境,中国软件协会成员单位 北京科委认定双软企业 北京科委认定高新技术企业 公安部授权计算机网络信息安全产品特许生产销售企业 国家创新项目立项企业 国家重点支持企业 北京市科技文化产业重点支持企业 ISO9000质量认证企业,企业荣誉,产品一：教育信息化建设管理平台系统 产品二：网路神警上网行为监管系统 产品三：网路神警家庭上网小卫士 产品四：网路神警互联网信息安全审计系统,公司主要产品,教育信息化建设管理平台系统,产品目录： 总 目 录 第 8 页 9-1-001 重点目录第2页 9-1-001,目 录,一、产品研发背景 二、系统介绍 三、主要功能 四、运行环境 五、市、县、学校具体介绍,一、产品研发背景,随着信息技术在教育中的应用，电教软件得到充分的利用，多媒体教学资源，计算机辅助教学在课堂教学中显示了很大的优势。 同时学校的电教设备、课程资源也越来越多。学校如何管理电教设备和资源，上级主管如何掌握学校电教设备和资源的基本情况是丞待解决的问题。,二、系统介绍 教育信息化建设管理平台系统是为了方便学校的电教资源及设备（统称电教产品）的管理和电化教育管理部门的管理工作开发设计的一套信息管理系统。 通过本系统的数字化管理，可以提高学校电教产品的使用效率，及时获取电教产品信息，发挥电教产品为一线教学服务的作用，同时方便学校和业务主管部门对电教产品的使用情况进行实时准确的分析、统计及应用。 通过本系统可以解决现在采用手工记账易出错和手工记账占用较长的时间以及难于统计具体数据等问题。,三、主要功能 1、电教产品的管理：学校通过该系统可以方便的管理学校的电教产品的购进、减损和结存，以及电教产品的借用和归还。 2、电教管理部门的统计查询：电教管理部门通过该系统可以下发电教产品基本信息给管辖范围内的各学校，还可以接受各学校上报的电教产品相关数据，方便的统计查询各学校的电教产品的情况及整个所辖地区的电教建设情况。 3、系统分地市、县区、学校三级，采用C/S结构。各级之间通过网络或者磁盘进行数据交换。,1）地市电教部门 地市电教管理部门设置电教目录、县区信息等基本信息，并下发到各县区电教管理部门；接收各县区上报的数据，生成省电教管理部门要求的统计表格。 2）县区电教部门 县区电教管理部门接收地市电教管理部门下发的电教目录等基本信息，并设置乡镇和学校名称，一同下发到各学校；接收各学校上报的数据，进行汇总后上报给地市电教管理部门。 3）学校 学校接收县区电教管理部门下发的电教目录等基本信息，录入和管理本校的电教设备和资源的购进、减损等基本情况，把本校的电教设备和资源情况汇总上报给县区电教管理部门。,各级的程序单独使用。各级之间通过网络或者磁盘进行数据交换。其网络拓扑图如下：,四、运行环境 1.县区及地市版 硬件最低配置：CPU 赛扬2.4，内存512M，硬盘剩余空间1G。 操作系统：Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003。 软件环境：安装SQLServer2000（+SP4补丁）以上，和office Excel97或以上软件。 2.学校版 硬件最低配置：CPU 赛扬1.0，内存128M，硬盘剩余空间500M。 操作系统：Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003 软件环境：安装office。,五、地市版、县区版和学校版 具体介绍,一、地市版,1.1 基本设置,1.1.1 县区信息设置,1.1.2 设备信息设置,设备分类参照省中小学信息技术配备标准 计算机：教师用计算机、学生用计算机；多媒体设备：投影机、幕布、背投电视、液晶电视 校园网设备：服务器、路由器、交换机；其它设备：摄像机、录像机、照相机,1.1.3 资源信息设置,资源类别： 1、课件 2、课例 3、教案 4、论文 5、电脑作品 6、素材 7、其它,1.2 查询统计,1.2.1 学校基本信息统计,包括：教职工人数、教师培训情况、入网情况、多媒体数目、校园网、计算机数、经费投入,1.2.2 学校硬件建设统计,统计计算机台数、人机比和总投入； 可分别统计学生用计算机、教师用计算机、校园网建设和多媒体教室建设的硬件信息,1.2.3 学校硬件信息统计,可统计不同时间范围内的，学校的硬件设备的增加情况,1.2.4 学校软件资源统计,可统计不同时间范围内的，学校的软件资源的增加情况,1.2.5 学校信息化建设统计,可分县区统计，也可分学校类别统计,A.分县区统计结果,B.分学校类别统计结果,1.2.6 学校软硬件信息查询,点击该按扭可 查询具体的学校,A .按学校名称查询,B .按资源名称查询,1.3 系统管理,包括数据下发、数据接收、数据维护、用户管理、修改密码、系统日志等。,系统日志,修改密码,二、县区版,2.1县区版主界面,2.2 数据下载,县区电教馆首先从市级电教馆下载电教目录等信息。,点击“浏览县区”弹出的对话框,2.3基本设置 设置乡镇名称和学校名称，功能同市级基本相同,1.设置的乡镇信息,2.设置的学校信息,2.4数据接收 县区接收学校上报上来的数据。,2.5查询统计,1.学校基本信息统计,包括学校基本信息统计、县区信息化建设统计、学校信息化建设查询、学校软硬件查询。,2.县区信息化建设统计,3.学校信息化建设查询,4.学校软硬件查询 分为按学校名称查询和按资源名称查询。,A 按学校名称查询,1.点击“查询”按扭。,2.选择要查询的学校。,B 按资源名称查询,1.设置查询条件,2. 然后点击“查询”,县区版功能与地市版类似,3. 系统管理 数据下载 数据下发（无网络环境时） 数据接收 数据上报 数据维护 用户管理 修改密码 系统日志,学校首先下载数据,三、学校版,输入本地IP ，点击”测试连接”,通过后，点击“浏览学校”，选择本地学校。确定后进行身份验证。最后下载成功。,3.1 基本信息,3.1.1 学校基本信息 录入,包括是否班班通、是否有独立校园网、接入教育网方式、时间、教职工人数等信息,1.输入学校基本信息,2.输入“班级信息”和“教师培训信息”,3.1.2 硬件设备录入,包括各功能教室数目及硬件设备信息 。点击查询，可看到设备总金额和人机比情况,3.1.3 软件资源录入,软件资源，可分为自建资源和购进资源。点击查询，可看到资源的库大小和经费投入等软件资源信息。,3.3 设备管理,3.3.1 设备减损登记,设备减损时，点击新增，进行减损登记,查询到的设备减损，可选择不同的时间范围进行查询,3.3.2 资源减损登记,资源减损时，点击新增，进行减损登记,查询到的资源减损，可选择不同的时间范围进行查询,3.3.3 资源借用查询,查询到的资源借用情况，可按照未归还和已归还来查询,单击“借用” 时，弹出右图，填写信息进行登记。,可通过” 查询“按钮查询。,3.4 系统管理,包括数据下载、数据上报、数据维护、用户管理、修改密码、系统日志。,网路神警上网行为监管系统,产品目录： 总目录第117页 9-7-002 重点目录第5页 9-7-002,一、背景,我国正在积极推进教育信息化建设，近几年来不断加大教育信息化投入，不断完善软硬件环境。全国各地积极开展“校校通”、“班班通”工程，力争让所有学校接入教育网。 教育信息化程度提高了，师生可以利用互联网来获取更多的知识，同时互联网也给学校的管理带来新的问题，互联网把一个充满着智慧和诱惑的世界展现在师生们的面前。 不少学生因使用网络的便利得了“网络成瘾症“，在网络上毫无节制地花费时间、精力和金钱，导致严重的人力资源浪费和信息泄露。 局域网内个别电脑用户的恶性下载抢占带宽资源导致整体网速变慢，影响了正常的网络教学秩序，有必要对其进行限制。,净化网络环境问题，引起了国家有关部门的高度重视。政府有关部门正在加强网络管理的力度。各部委多次开展专项整治活动。08年初公安部、中央宣传部、最高人民法院、最高人民检察院、教育部、信息产业部、文化部、国家工商总局、国家广电总局、新闻出版总署、国务院新闻办、银监会、全国“扫黄打非”工作小组办公室等13个部委联合召开电视电话会议，部署2008年1月至9月在全国范围内继续开展依法打击整治网络淫秽色情等有害信息专项行动。 网路神警上网行为监管系统是北京盛世光明软件有限公司专门为教育行业研发的一款网络信息安全审计产品。操作简单、界面友好，十分适合学校使用。日志保存功能根据公安部第82号令的规定，最小设置为保存60天，等等功能，使学校轻松满足各法规的要求，实现对学校上网计算机的管理。,网络拓扑结构,第一种方法： 普通路由器和普通交换机在路由器 和交换机之间增加HUB连接方式如下： 光纤收发器接入路由器WAN口，LAN 口任何一个接HUB的UP-link接口，然后 UP-link以外的接口接监控机器和下一级 交换机，（和UP-link口紧挨着的不插任 何设备）一般是学校小事业单位企业单 位采取这个方法较多,Internet,HUB,监控机器,第二种方法： 带有镜像功能的路由器。方法如下：宽带进入后直接到镜像路由器的WAN口，然后把镜像路由器的某个端口直接镜像到监控机器所连接的接口。被镜像的端口直接连接到交换机，这样客户的机器访问任何一个网址的数据都会被监控机器监控到。,Internet,监控机,镜像路由器,第三种方法：普通路由器和带有镜像功能的交换机，宽带进入后直接到普通的路由器，由路由器接到镜像交换机的上联口，镜像交换机的监控口直接接监控机器，其他端口可以接单机PC和普通交换机。,Internet,监控机器,镜像交换机,第四种方法：代理服务器，宽带进入直接接入代理服务器的外网网卡，采用共享外网网卡的方法实现交换机以下的单机上网，安装网路神警绑定内网的网卡就可以监控所有数据,Internet,监控机器的背面,外网网卡,内网网卡,第五种方法：网桥模式，宽带进入直接接入外网网卡，然后由另外一个网卡输出到交换机，然后在网上邻居右键属性然后选中两个网卡的本地连接，点击右键会出现一个网桥选项，然后会自动生成一个网桥，然后你选中网桥点击右键属性设置好内网的IP地址，安装软件的时候就直接绑定网桥IP地址就好了。,Internet,监控机器的背面,外网网卡,内网网卡,主要功能： 1、局域网监控部分： 1) 日志记录：记录上网浏览日志、发帖日志、聊天内容日志等。 2) 上网控制：限制聊天、限制上网流量、限制上网时间；网站过滤、URL过滤、关键词过滤、端口过滤；发帖内容过滤。 3) 查询功能：上网日志查询、发帖记录查询、聊天内容查询、邮件收发查询、系统操作 查询等。 4) 统计功能：统计流量、统计上网时间、统计访问网站次数、统计局域网资源等。 2、多级管理部分： 1) 定义非法信息：上级主管部门可以定义非法信息并作为指令定向下发到下级的局域网监服务器，下级服务器会无条件执行，对非法信息过滤处理。定义的非法信息可以是非法的网址（URL）、域名、IP地址，也可以是非法的关键词等。 2) 数据回传功能：下级监控服务器执行上级管理服务器下发的指令，并且将符合条件的信息回传给上级管理服务器，保存在上级管理服务器的数据库中。 3) 设置报警或阻断：对于所有的非法信息，可以设置成报警或者阻断模式。设置成报警模式后，不影响上网人员的上网行为，但是所有涉及非法信息的上网行为都会自动汇报到上级管理服务器；设置成阻断模式后，不但所有涉及非法信息的上网行为全部汇报到上级管理服务器，而且会及时阻断该上网行为。 4) 查询统计功能：上级管理服务器可以查询其下属局域网内计算机的上网日志，统计下属局域网的网络流量和网络资源。,多级管理系统 多级管理系统安装在专用服务器上，通过国际互联网与下级的局域网监控服务器相连。需要固定的IP地址。 在多级管理系统中，上级管理服务器可以设置自身的上级，如市局部门设置省厅为其上级，这样就真正实现了多级别、多层次的管理。 每一级的上级管理服务器，都可以向基层的局域网监控服务器下发指令，上一级的管理服务器通过下一级的管理服务器向基层的局域网服务器下发指令。 基层的局域网监控服务器按照上级下发的指令分别进行处理，处理得到的数据分别回传到相应的管理服务器上。,二、产品特色,1、针对不同的用户开发了不同的版本，有教育专供版、行政事业版、中小企业版、酒店版、网吧版。 2、可以强制安装客户端：可以根据监控需要有选择性地让被监控机安装客户端。一旦设置成安装客户端，不安装客户端的计算机将无法上网，并自动弹出安装界面，点击鼠标即可实现客户端安装。 3、独创的多级管理模式：为了满足一些大型企业和行政事业单位的管理需求，开发了多级管理功能，使不同的局域网的上级下级之间可以进行联系。上级部门可以对下级部门下发指令，下级部门无条件执行。 4、独创的临时组功能：新发现的被监控电脑一律加入临时组。 临时组中的电脑可以上网并且记录上网日志，但是不执行任何控制指令 临时组中的电脑可以设置为允许上网或者禁止上网,5、独创的黑名单功能：被加入黑名单的电脑被禁止上网，禁止与互联网的一切数据交流。 6、独创的分控中心功能：通过分控中心，可以通过在互联网上的任何一台计算机上都可以对服务器进行远程控制，可以远程进行设置、远程查询等。远程操作起来同在服务器上一样方便。 7、独创的重点监控功能：便于在海量的即时数据流下，准确观察重点监控对象的即时上网行为。 8、采用旁路式设计，不会影响用户的网络速度。 9、安装操作简便，人性化设计。不需要很深的计算机专业知识，也不需要经过很复杂的专业培训，具有初步计算机操作技能的都可以对照说明书轻松实现软件的安装和使用。,三、主要功能介绍,针对不同的用户网路神警有不同的版本，以下为包含产品所有功能的标准版的主要功能。 3.1 监控上网行为：监控访问网站信息、聊天内容、发帖内容、桌面 3.2 限制上网行为：限制访问流量、限制上网时间、禁用任意程序 3.3 高性能过滤：网站过滤、关键词过滤、端口过滤 3.4 日志查询 3.5 多级管理 3.6 资源管理 3.7 黑名单 3.8 临时组 3.9 绑定MAC地址 3.10 发送即时消息 3.11 操作日志 3.12 统计和分析功能,四、各版本特色功能,教育专用版：提供不良网址库，过滤不良网址，引导青少年绿色上网，不良网址库可以在线升级。多级管理功能方便上级部门进行管理 行政事业版：多级管理功能 中小企业版：记录邮件内容、聊天内容和桌面内容，这样能够帮助企业提高工作效率、保护企业技术秘密。不提供多级管理功能。 电教专用版：能够对通过电教馆接入互联网的各学校进行有效的管理。针对具体的IP地址纪录上网日志，能够详细准确监控到其发生的流量，可以针对不同的IP实现对上网行为的控制管理。有IP地址禁止修改功能，有效防止非法用户访问网络资源。 网吧版：多级管理功能可以设置上级公安部门为上级。对上网账户进行绑定，有违反事件发送后，可以定位到人。便于公安机关调查。 酒店版：多级管理，通过绑定房间号（或者身份证号）来确定上网人员的身份，把上网日志记录落实到人。 电信版：专门为各互联网接入服务商开发的，该系统具备电信级千兆流量的监控能力。通过监控电信总出口的网络通讯对上网行为进行管理，能够监控所有联网使用单位、个人的上网行为，可以对宽带、拨号上网、移动上网等各种上网方式进行监控。,五、系统环境,5.1局域网监控服务器 硬件环境： 监控服务器配置最低要求： 1）50台以下： CPU P42.8 , 内存512M,硬盘40G(最低10G剩余空间) 2）100台以下：CPU P42.8，内存1G，硬盘40G（最低15G剩余空间） 3）100台以上：CPU P43.0，内存1.5G 硬盘80G（最低20G剩余空间） 由于电信/网通等运营商数据流量较大，数据处理量大，电教版和电信版对服务器的硬件配置要求较高，如下：硬件设备：推荐使用专业服务器、8核CPU、内存8G以上、硬盘空间1T以上 软件环境： 软件环境：Windows 2003/XP/ 2000 Server / 2003Server 推荐使用：Windows 2000 Server、Windows 2003 Server,5.2 多级管理服务器 硬件环境： CPU：奔腾四2.0hz以上，建议使用奔腾四3.0hz； 内存：500兆以上，建议使用1G内存； 硬盘空间：10G以上； 软件环境： 操作系统：Windows 2000/XP/ 2003/2003 Server。 推荐使用Windows 2003 Server,六、产品功能截图,1、监控界面 红色显示的是为访问被禁止网站的信息。,2 上网日志，过滤网址显示为红色,3 邮件查询,4 发帖日志,5 聊天内容,6 桌面抓拍,7 操作日志,禁止访问设置，如在规则中设置禁止访问，则使用此规则的用户访问google网站时显示“网路神警禁止访问”。,则使用此规则的用户访问google网站时显示“网路神警禁止访问”。,多级管理图,下级部门设置上级信息,上级部门设置本机信息,下发指令：设置过滤、报警信息并下发。,数据回传：下级将符合条件的信息传送给上级，显示在监控界面中,下发指令：设置过滤、报警信息并下发。,数据回传：下级将符合条件的信息传送给上级，显示在监控界面中,七、区域局域网监管解决方案拓扑图,按照上面的拓扑图实施网络信息安全监管工作，可以将整个区域内的所有局域网进行监管，避免网络安全监管的死角，对于保障网络信息安全，维护网络秩序，净化网络环境，打击网络犯罪，维护社会长治久安，具有非常现实的意义。,谢 谢 ！,
展开阅读全文