飞鱼星校园解决方案.doc

构建绿色健康、安全稳定的校园网络飞鱼星校园安全网络解决方案n 背景分析自全国中小学校实施“校校通”工程以来，全国大部分中小学都已建成校园网并实施宽带上网，网络已经成为教师与学生、学校与社会之间互动交流的重要通道。然而在网络应用日趋复杂的今天，校园网络面临新的考验：即时通讯、网络游戏、视频点播、视频聊天、影视下载等应用产生了大流量的数据传输，导致网络应用复杂；同时网络安全也面临新的挑战：如今网络攻击和信息窃取已不需要高深的技巧，这加剧了病毒的更新和网络攻击的泛滥。校园网络常常遇到以下问题：瞬间掉线或大面积断网、带宽滥用、网速奇慢、网络病毒泛滥、攻击频繁、网络问题难定位、难解决 据相关报告显示，全国96%的校园网络存在各种各样的问题和困扰，因此越发凸显绿色校园网络建设的重要意义。n 校园网需求分析因校园网内部用户规模较大，处于活跃期的同学们，其网络访问行为也异常丰富，这给校园网的整体稳定性、安全性和可控性都提出了挑战，主要体现在以下几点：多网高速接入既要能快速访问教育科研网，又能高速访问互联网，这是广大校园网络首要需求。由于教育科研网和互联网之间的存在跨网互通问题，只使用一条线路接入，必然会造成访问某个网络速度慢的问题。因此，校园网必须解决好多网接入的问题。网络带宽管理一般来说，一个2M外网带宽的局域网，只要有2个以上的用户不限速地使用BT，所有人的正常网络浏览都将成为不可完成的任务。如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常教学业务的带宽得不到保障，师生员工常常抱怨网速慢！抵制不良信息互联网上信息庞杂多样，既有大量进步、有益的信息，也有不少反动、迷信、黄色等不健康的内容。这对正处于人生观、世界观形成阶段的学生来说，无疑存在很多陷阱。现在很多学校还缺乏有效的管理监控手段来对学生的上网进行必要的限制和记录，对于一些非法站点也没有采取有效手段来过滤。 如何给广大学生提供一个良好绿色的上网环境，已经成为迫切的问题。上网行为管理因缺乏上网行为管理手段，不少学校存在以下现象：部分教职工在上班时间炒股，浏览与工作无关的网页、QQ聊天、玩网络游戏等，不但占用带宽资源，还严重影响工作效率。学生在教学机房里进行网络游戏、在线影视、QQ聊天、论坛发帖等，不但滥用网络带宽，还会对校园的网络安全造成严重威胁，甚至带来法律上的隐患。网络稳定安全校园网内PC终端众多，加上学生们在使用电脑时，总是乐意尝试更改电脑的IP地址、MAC地址，甚至下载客软件来攻击网络来满足好奇心或者炫耀等等。再加上层出不穷的病毒、攻击、病毒网站的访问，泛滥的P2P软件（迅雷、BT、电驴等）都造成了校园网的安全隐患。最典型的就是不少校园网都饱受ARP病毒攻击，网络要么频繁掉线、乱弹广告，要么上网速度巨慢！n 飞鱼星校园网解决方案飞鱼星上网行为管理路由器作为网关，提供外线接入和上网行为管理、流控等功能。飞鱼星安全联动交换机，构建千兆安全内网。 n 方案特点：多条宽带接入，提高网速又省钱飞鱼星上网行为管理路由器提供24个WAN口，可以使用多条ADSL取代光纤，或增加 ADSL提升带宽，节省费用并且降低“单线故障”的风险。智能实现“教育网数据走教育网线路，电信数据走电信线路，联通数据走联通线路”，并支持在线升级策略库，实现教育网的高速跨网接入。它还具有领先的通断检测技术，能智能判断线路状态，如果某条线路出现故障，会自动将相关应用调度到正常线路，确保网络永远在线。支持线路定时切换的数据平滑过渡，减少线路切换时卡机、掉线等现象。带宽精细化管理将校园网的办公区、教学区、学生机房等划分不同的IP地址段，飞鱼星上网行为管理路由器对不同的IP地址段设置不同的流量规则。例如领导享用较高带宽，教师享用普通带宽，学生机房享用较低带宽，充分保障办公教学等应用的带宽。领先的智能流控，还能在网络繁忙时，自动抑制带宽大户（例如迅雷下载），保证人多好用；网络闲时，可充分使用空闲的带宽，做到人少多用。使校园网的整体带宽资源能得到充分有效的利用。P2P软件过滤，防止带宽被暴力占用P2P技术的发展给互联网带来了极大的促进，给用户带来便利的同时也给网络应用带来了严重隐患。首先P2P软件对带宽暴力占用使校园网带宽面临严峻挑战。其次P2P软件本身现在也成为众多安全攻击者的目标，利用P2P传播病毒或者隐藏木马成为一种新的攻击趋势。通过飞鱼星上网行为管理路由器的P2P软件过滤，轻松过滤主流的P2P软件，使校园网的带宽资源得到最合理的使用。抵制不良信息通过黑白名单可以管理校园网内用户的网页访问。通过白名单来指定教师和学生只能浏览一些教育网站、学习类网站，或者通过名单屏蔽恶意网站或不良网站；结合域名过滤功能，优化关键字，能加强对低俗不良信息的过滤和拦截，大大降低内网用户对不良Web页面的访问。上网行为管理，杜绝网络“旷工旷课”飞鱼星上网行为管理路由器能阻止对色情、反动、病毒等高风险网站的访问，限制工作无关的网络应用，能有效减少恶意软件的侵扰，使得IT设备维修率下降，员工的工作效率大幅提高，工作质量越来越好。通过限制BT、Emule等P2P下载应用的带宽，保证主要业务畅通无阻，加强了对Email、BBS等外发信息的管理，减少了单位信息外泄的可能，从而大大提高了员工的工作效率，降低网络泄密的风险。网址分类管理，轻松过滤与工作无关的网站能监控所有用户浏览网址的记录，并可禁止访问最热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件、网上银行和不良网址等。支持网址分类库自动升级。配合禁止通过IP访问网页、黑白名单以及跳转页面设置，能有效的避免在上班时间浏览与工作学习无关网站的现象。在师生浏览网页的时候，飞鱼星上网行为管理路由器可以提示监管信息，让大家知道哪些操作是被禁止或记录的。这类似公布道路上电子眼位置，公开监管会让广大师生的抵触情绪明显降低。聊天软件过滤，提高工作效率很多学校的管理者对QQ、MSN等及时通讯软件是又爱又恨，一方面它们是必不可少的信息沟通工具，一方面又最容易让师生因私聊耽误工作学习。通过飞鱼星上网行为管理路由器的聊天软件过滤，可轻松管制QQMSN飞信SKYPE阿里旺旺等聊天软件，而且可以设置例外的IP地址组（例如让领导、老师不受限制）。更有QQ号码的精细化管理，仅允许使用单位指定的工作QQ，而其他私人QQ无法使用。股票软件过滤，规范工作行为不少学校都有部分教职员工利用上班时间炒股的现象，这种行为极大地占用了备课时间，降低了教师的工作效率，而且运行炒股软件还占用了大量的学校带宽，导致其他教师无法很好地利用网络进行工作，严重干扰了学校正常的教学秩序，从某种意义上还降低了教学质量，影响学校的教育水平和形象。通过飞鱼星上网行为管理路由器的股票软件过滤，可以轻松过滤主流的炒股软件，可以在很大程度上杜绝教职员工的炒股行为，保证学校带宽资源能够被合理高效地使用。游戏过滤，防止学生沉迷网游学生利用学校机房上机学习的机会玩网络游戏，一方面占用了学生的学习时间，同时也使得很多学生沉迷网络游戏不能自拔，学习成绩急剧下降；另一方面，这些网络游戏又极大的消耗着学校的带宽，造成其他学生上网堵塞，无法通过网络进行学习以及进行信息查询等行为；同时，网络游戏里面充斥着色情、暴力、反动等信息，对于学生的心理、思维等造成严重的影响，不利于学生健康成长。通过飞鱼星上网行为管理路由器的游戏过滤，可以轻松过滤主流的网络游戏，规范学生上网行为，净化学校的网络环境。WEB安全管理，减少网络风险能有效减少内网用户访问网页时被各类木马病毒文件感染的几率。通过禁止WEB页面提交，还能防止用户在网络论坛上发言发帖，避免给学校带来法律风险。安全联动，解决内网攻击飞鱼星路由器支持与安全联动交换机构建整网的安全防护体系飞鱼星防攻击安全联动系统（ASN）：路由器是调度指挥中心，安全联动交换机是执行者，统一管理，协同工作。路由器自动查找和管理每台安全联动交换机,并向交换机发放策略指令，可以管理到每一台内网PC。在路由器上完成全网管理配置，例如全网的IP+ MAC+端口的扫描绑定、端口镜像、防水墙、VLAN划分等，极大降低维护工作量。当路由器发现内网有DDoS攻击，将管理指令下发给交换机，交换机在相关端口执行命令，阻断攻击源，根据设定时间，实施断网惩罚，确保整个网络的安全和稳定。此外，路由器内置强大的防火墙功能，提供多种安全保护。领先的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒侵扰，防止掉线。支持内/外部攻击防御，防止病毒、木马和黑客的侵扰。好使用易管理内网管理轻松直观：通过直观的数据流量图和网络状态报告，每条线路的数据流量都一目了然。您可以实时统计每个IP的累计流量、实时流量、网络连接数等关键指标，全面分析每个IP的网络连接详情，网络问题的定位也易如反掌。还能实时管控每个主机当前的网络连接。配置备份与导入:可将每种配置文件保存到电脑，需要重新配置路由器时，可导入相应配置文件，缩短配置时间。使用方便：全中文WEB配置及管理页面，配置简单，不需专业网管。支持免费软件升级功能。 n 飞鱼星部分典型教育用户中国人民大学、北京理工大学、北京瀚林学院、上海师范大学、四川师范大学、四川省冕宁中学校、四川省信息工程学校、四川畜牧科学院、四川省小学教师培训中心、四川绵阳市南街小学、四川省三台县观桥中学、四川省广安花桥中学校、四川石棉县中学、三台县建平初级中学校、川师附属实验学校、成都市盐道街中学、成都市第三十八中学、成都市胜西小学、成都理工大学、中江实验中学、河北工程大学、渤海大学、郑州广播电视大学、鹤岗广播电视大学、宜春职业技术学院、浙江省温岭市职业技术学校、绵阳职业技术学院、重庆财经职业学院、中国水电五局中学、广西贵港市江南中学、江苏张集职业高级中学、南昌市洪都中学、哈尔滨市宏图中学、攀枝花市大河中学、云南曲江中学、山东省诸城市龙源学校、宁蒗民族中学、绍兴市鉴湖镇中学、河北省衡水市武邑中学、台州蓬街私立中学、新安县第一高级中学、河北省承德市兴隆县第一中学、广西钦州浦北寨圩中学、湖北省建始县第一中学、潜山县特殊教育学校、江油市九岭乡中心小学、湛江第一技学校、昆明扬帆职业技术学院、湖南猛洞河专修学院、台州市路桥街道实验小学、乐柏教育咨询公司、重庆市计算机管理学校、湛江市高级技工学校、爱因森软件职业学校、淮阳一中