教育城域網(wǎng)集中管理解決方案v

教育城域網(wǎng)集中管理解決方案福建省海峽信息技術(shù)有限公司提綱123教育城域網(wǎng)背景教育城域網(wǎng)新困惑海峽教育城域網(wǎng)集中管理解決方案4部分典型案例教育城域網(wǎng)發(fā)展的四個階段ⅣⅢⅡⅠ松散模式（2000～2005年）主要分布在中西部中小城市混合模式（2005～2008年）主要分布在較發(fā)達的中型城市統(tǒng)一模式（2008～2010）主要分布在發(fā)達城市及大中型城市融合模式（2010～未來）主要分布在經(jīng)濟發(fā)達城市及對網(wǎng)絡(luò)、業(yè)務(wù)進行整合的的區(qū)域發(fā)展模式應(yīng)用整合優(yōu)化業(yè)務(wù)支撐優(yōu)化網(wǎng)絡(luò)完善階段基礎(chǔ)設(shè)施普及第二代混合模式智能無線網(wǎng)絡(luò)建設(shè)數(shù)據(jù)中心建設(shè)網(wǎng)絡(luò)出口優(yōu)化有線網(wǎng)絡(luò)完善第三代統(tǒng)一模式網(wǎng)絡(luò)實名制業(yè)務(wù)運維管理第四代融合模式網(wǎng)絡(luò)與應(yīng)用單點登錄第一代松散模式各個學(xué)校建立校園網(wǎng)提綱123教育城域網(wǎng)背景教育城域網(wǎng)新挑戰(zhàn)、新困惑海峽教育城域網(wǎng)集中管理解決方案4部分典型案例一、教育城域網(wǎng)存在的新挑戰(zhàn)核心設(shè)備已很高端!各個學(xué)校，網(wǎng)絡(luò)流量是否隔離。？鏈路已是千兆或萬兆!內(nèi)部帶寬誰在占用？內(nèi)部流量包含哪些內(nèi)容？內(nèi)部流量是否有病毒？數(shù)據(jù)中心的服務(wù)器利用率如何？一個校區(qū)被木馬植入，能否控制在一個校區(qū)內(nèi)三個困惑一如何保障內(nèi)網(wǎng)安全二如何滿足內(nèi)網(wǎng)合規(guī)性要求三如何高效的運維管理一、內(nèi)網(wǎng)安全困惑教育城域網(wǎng)各個學(xué)校單位是同一個局域網(wǎng)，如何降低網(wǎng)絡(luò)病毒爆發(fā)帶過的威脅？三個困惑二如何滿足內(nèi)網(wǎng)合規(guī)性要求一如何保障內(nèi)網(wǎng)安全三如何高效的運維管理二、內(nèi)網(wǎng)安全合規(guī)性的困惑《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》（公安部第82號令）第七條：互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位應(yīng)當(dāng)落實以下互聯(lián)網(wǎng)安全保護技術(shù)措施：（一）防范計算機病毒、網(wǎng)絡(luò)入侵和攻擊破壞等危害網(wǎng)絡(luò)安全事項或者行為的技術(shù)措施；（二）重要數(shù)據(jù)庫和系統(tǒng)主要設(shè)備的冗災(zāi)備份措施；

（三）記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術(shù)措施；二、內(nèi)網(wǎng)安全合規(guī)性的困惑國家《信息系統(tǒng)安全等級保護基本要求》網(wǎng)絡(luò)安全訪問控制（G1）本項要求包括：a)應(yīng)在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，啟用訪問控制功能；b)應(yīng)根據(jù)訪問控制列表對源地址、目的地址、源端口、目的端口和協(xié)議等進行檢查，以允許/拒絕數(shù)據(jù)包出入；c)應(yīng)通過訪問控制列表對系統(tǒng)資源實現(xiàn)允許或拒絕用戶訪問，控制粒度至少為用戶組。體驗感差?如何快速定位到人？上班工作時間利用單位網(wǎng)絡(luò)，訪問一下與工作無關(guān)的網(wǎng)站，占用網(wǎng)絡(luò)流量。如何監(jiān)控網(wǎng)絡(luò)流量，提升用戶體驗感？散布與政治或者敏感話題有關(guān)的言論，重傷同事或者他人，如何快速定位到學(xué)校，定位到人個人？三個困惑三如何高效的運維管理二如何滿足內(nèi)網(wǎng)合規(guī)性要求一如何保障內(nèi)網(wǎng)安全三、有效的運維管理的困惑城域網(wǎng)的運維管理，管理到什么程度？1如何把信息化成果直觀的展現(xiàn)？2問題多，不專業(yè)，人員少？么辦？3提綱123教育城域網(wǎng)背景教育城域網(wǎng)新困惑海峽教育城域網(wǎng)集中管理解決方案4部分典型案例統(tǒng)一管理解決方案解決方案對比統(tǒng)一集中式的管理??解決內(nèi)網(wǎng)安全需求?設(shè)備差異性大，專業(yè)人員少，配置復(fù)雜，管理成本高?設(shè)備維護、管理方便?費用高昂；保障內(nèi)網(wǎng)安全；費用適中，一次性投入，每年低維護；策略可以統(tǒng)一下發(fā)，只需要更改一次策略，全網(wǎng)下發(fā)；維護成本低廉，只需要配備一個網(wǎng)管人員，即可管理全部設(shè)備。各個學(xué)校各自配置安全設(shè)備配有專業(yè)的網(wǎng)管人員海峽解決方案帶來的利益第一：實現(xiàn)各個學(xué)校安全區(qū)域隔離，一旦爆發(fā)病毒攻擊，將攻擊范圍局限于各個中小學(xué)的校園網(wǎng)內(nèi)部。第二：實現(xiàn)安全設(shè)備的統(tǒng)一管理，安全策略的統(tǒng)一下發(fā)，解決了目前教育城域網(wǎng)內(nèi)各個中小學(xué)網(wǎng)管人員安全意識不高，安全設(shè)備操作技能水平不足的問題。第三：通過安全設(shè)備的統(tǒng)一管理，實現(xiàn)安全日志的統(tǒng)一管理，安全風(fēng)險的統(tǒng)一控制，教育局網(wǎng)管人員可以清楚地知道目前整個教育城域網(wǎng)的安全情況，一旦發(fā)現(xiàn)任何安全風(fēng)險，能夠及時快速的解決問題。第四：一旦發(fā)生安全風(fēng)險，安全事故，能夠快速精準(zhǔn)的定位到哪個學(xué)校的哪臺PC發(fā)生的安全事故。第五：教育城域網(wǎng)各個學(xué)校分布式部署安全管理，一旦發(fā)生設(shè)備故障等風(fēng)險，能夠?qū)L(fēng)險最小化，控制在各個學(xué)校局域網(wǎng)內(nèi)部。