隨著大連沙河口區(qū)教育信息化的不斷完善,安全問題隨之凸顯。大量攻擊嚴(yán)重影響正常教學(xué)秩序。網(wǎng)康科技通過在中心位置部署安全管理中心SMC+每個(gè)學(xué)校出口部署NGFW進(jìn)行聯(lián)動(dòng),構(gòu)成一個(gè)整體教育安全體系。防護(hù)全網(wǎng)體系內(nèi)的木馬、病毒、僵尸等攻擊。從而保證教學(xué)業(yè)務(wù)的順利穩(wěn)定運(yùn)行,解放學(xué)校管理人員的維護(hù)工作。
1 背景需求分析
大連市沙河口區(qū)教育局的信息化教學(xué)建設(shè)一直在大連市乃至遼寧省都名列前茅。沙河口區(qū)教育局在教育轄區(qū)內(nèi)構(gòu)建了完善的'三通兩平臺(tái)'信息化教學(xué)整體系統(tǒng),為莘莘學(xué)子與各校老師提供著優(yōu)質(zhì)的信息化教學(xué)服務(wù)。隨著歷年信息化教學(xué)的不斷建設(shè),沙河口區(qū)教育局已經(jīng)成為大連市內(nèi)最好的教學(xué)學(xué)區(qū)。其區(qū)域內(nèi)名校眾多,轄區(qū)內(nèi)的高中每年都為全國(guó)高等教育學(xué)校輸送著大批優(yōu)秀人才。
隨著信息化教學(xué)系統(tǒng)的不斷發(fā)展與完善,一些信息化建設(shè)中的問題也慢慢的顯現(xiàn)出來(lái)。其中最為關(guān)鍵的問題就是互聯(lián)網(wǎng)信息安全問題。因?yàn)閿?shù)字化教學(xué)的工作的逐漸普及,老師開始數(shù)字化備課與教學(xué)。在這一過程中,經(jīng)常會(huì)出現(xiàn)已經(jīng)準(zhǔn)備好的多媒體課件不翼而飛。更有老師反映,在與教學(xué)資源信息系統(tǒng)平臺(tái)進(jìn)行教學(xué)資源交互后,電腦出現(xiàn)了藍(lán)屏、死機(jī)、操作緩慢等問題。
網(wǎng)康技術(shù)人員經(jīng)過對(duì)這些問題的進(jìn)一步分析發(fā)現(xiàn),它們都是由互聯(lián)網(wǎng)中傳播的病毒、木馬、間諜軟件及僵尸軟件所造成的。這些問題嚴(yán)重影響了學(xué)校整體的教學(xué)效率和質(zhì)量。進(jìn)一步分析發(fā)現(xiàn),這些病毒主要的來(lái)源,是教師和學(xué)生在使用網(wǎng)絡(luò)時(shí)不注意安全,導(dǎo)致個(gè)人電腦感染了病毒或木馬,然后再通過訪問資源共享平臺(tái)進(jìn)行交互傳播。從而造成雖然最初只有個(gè)別人中毒,到最后卻影響整個(gè)教育局網(wǎng)絡(luò)效率低下的情況。
2 解決方案
在深入了解客戶問題后面的本質(zhì)后,經(jīng)過雙方反復(fù)溝通和深度交流,一致認(rèn)可,只有構(gòu)建整體信息化網(wǎng)康下一代安全體系,才能徹底保證在不改變現(xiàn)有業(yè)務(wù)流程的前提下,解決如此復(fù)雜網(wǎng)絡(luò)環(huán)境下的安全問題。
網(wǎng)康下一代安全體系中,在每個(gè)學(xué)校的互聯(lián)網(wǎng)出口部署一臺(tái)網(wǎng)康下一代防火墻NGFW。對(duì)來(lái)自于互聯(lián)網(wǎng)上面的攻擊(惡意網(wǎng)站、木馬、病毒、間諜及僵尸軟件)進(jìn)行攔截與封堵。中心位置,部署網(wǎng)康SMC集中管理平臺(tái),負(fù)責(zé)監(jiān)控安全基點(diǎn)(每個(gè)NGFW)的狀態(tài),管理安全基點(diǎn)的防御策略。通過集中管理平臺(tái)統(tǒng)一下發(fā)所有中小學(xué)節(jié)點(diǎn)的安全策略。這樣可以做到在一點(diǎn)看全局,全網(wǎng)防病毒、防攻擊、防木馬,徹底解決沙河口區(qū)教育局信息安全問題。
3 實(shí)施效果
網(wǎng)康下一代安全體系方案實(shí)施后,沙區(qū)教委下屬的中小學(xué)在訪問資源平臺(tái)和服務(wù)平臺(tái)后不再出現(xiàn)頻繁的死機(jī)和藍(lán)屏。在授課的教學(xué)過程中,教師精心準(zhǔn)備的多媒體課件也完好如初的保存在教學(xué)庫(kù)和教學(xué)終端上。下一代安全體系方案部署后,很多教學(xué)員工都反映,通過網(wǎng)絡(luò)訪問教學(xué)業(yè)務(wù)和教學(xué)過程都變得順暢了,可以放心使用教委提供的信息化資源,進(jìn)行高效、生動(dòng)的教學(xué)備課與授課。沙區(qū)教委的教育城域網(wǎng)中,病毒、木馬、惡意網(wǎng)站、間諜軟件等攻擊從此不復(fù)存在。教學(xué)終端系統(tǒng)使用安全流暢。
網(wǎng)絡(luò)管理人員普遍反映,終于可以不用天天忙著修復(fù)各種未知問題導(dǎo)致的終端故障,不用忙著排除網(wǎng)絡(luò)的未知問題,可以節(jié)省80%的時(shí)間從事優(yōu)化教學(xué)業(yè)務(wù)的工作。
網(wǎng)康科技幫助沙河口區(qū)教育局構(gòu)建了強(qiáng)壯的安全防護(hù)體系,藍(lán)色的網(wǎng)康盾牌為沙河口區(qū)教育局的數(shù)字化教學(xué)建設(shè)保駕護(hù)航,沙河口區(qū)教育局的信息化建設(shè)的效果逐步顯現(xiàn)出來(lái)。