logo

中文|English|客服热线:4008107766

售后服务
4008107766
当前位置:首页 > 解决方案
解决方案

打造安全、有序的上网环境 ——联想网御UTM普教行业应用案例

时间:2009-05-19
网络现状

 
随着宽带城域网的建设,教育网的业务也进一步向公众网扩展。“校校通”实现了中、小校园网与各地教育机构网络的互联互通,并已成为普教行业信息化建设的重点。


北京市某区教委通过“校校通”网络,实现学校信息资源互动,在线师资培训、网络技术培训。师生在线交流、教学探讨与研究。各种信息资源和教学手段的集成整合。名优课件和教学方案的展示与共享等。“校校通”为广大师生提供方便、快捷服务的同时也带来了一些安全问题。病毒泛滥、网络入侵、网络资源滥用等信息安全问题,已成为制约普教行业信息资源共享、信息系统网络开放的瓶颈。


需求分析


某区教委管辖的中小学校和职业学校共七十多所。各学校都通过互联网访问教委部署课件点播、远程教育等服务器。各学校和教委对网络安全的需求如下:


1.        
对连接到课件和教学方案服务器的用户进行身份验证,拒绝非授权的访问;


2.        
阻断来自Internet的各种网络层和应用层的安全威胁,包括病毒、木马、蠕虫、间谍软件等;


3.        
对学生的上网行为进行管理,如:限制P2P应用、禁止学生访问Internet的不良内容(如反动、色情等网页)等;


4.        
各学校没有专职的安全管理员,需要统一的管理平台,集中管理部署的安全设备。


部署方案


联想网御UTM集成了状态检测防火墙、VPN、防病毒、入侵防护(IPS)、应用监控、反垃圾邮件等安全防护功能,还支持策略管理、IM/P2P管理、服务质量(QoS)、负载均衡、高可用性(HA)和带宽管理等功能。可阻挡未授权的网络访问、网络入侵、病毒、蠕虫、木马、间谍软件、钓鱼诈骗、垃圾邮件以及其他类型的安全威胁。联想网御UTM产品的安全特性符合教委和中小学校的安全需求。

 

 

联想网御方案布署示意图


根据教委和中小学网络流量的不同,部署不同型号的联想网御UTM产品。在各个中小学校部署联想网御安全网关Power V-220UTM;在网络流量较大的职业学校部署联想网御安全网关Power V-520UTM;在区教委的服务器群处部署联想网御安全网关Power V-1220UTM和联想网御安全管理系统,对部署在各学校的UTM设备进行集中管理。通过开启以下安全功能,保障教委和学校网络安全:


1.         开启防火墙身份验证功能,访问课件服务器时自动弹出认证对话框,输入正确的用户名和密码后才能继续访问,没有权限的用户将被联想网御UTM阻止。

2.         对服务器有针对性地开启入侵防护功能,保护内部网络和服务器群,防御来自系统外部的攻击和入侵;异常分析通过统计的方法,计算网络中各种流量的速率,并与预设的阈值进行对比,超过阈值的流量便是可疑的攻击行为。

3.         开启防病毒功能,对网络病毒、蠕虫、黑客软件、灰色软件、入侵、Dos/DDos攻击等进行防御;对Web访问、课件FTP上传/下载进行全面防毒扫描,发现病毒即时进行处理,并且发送电子邮件给系统管理员;对网络内的应用服务器进行全面防护,阻断病毒在网络中的传播;

4.         开启应用带宽优化功能,联想网御UTM能识别常见P2PBitTorrenteDonkey/eMule、迅雷等)应用的特征,对其进行禁止或限速等操作,防止P2P下载降低网络性能。开启WEB过滤功能,屏蔽黄色、暴力等不健康的网页,为学生创造一个健康的上网环境;

5.         通过部署联想网御安全管理系统,对各学校的UTM进行统一管理和维护。对多台UTM设备进行策略下发;集中监控UTM设备运行状态、资源占用等情况;日志采集、存储、查询、统计、在线分析等审计功能。

6.         开启反垃圾邮件功能,对通过联想网御UTM设备的垃圾邮件进行过滤或标记。


部署效果


在北京市某区中小学和教委部署联想网御UTM之后,基本阻断了病毒和网络攻击在各学校和教委间的传播途径。同时,由于联想网御UTM支持使用安全管理平台进行集中管理,通过一个管理平台就可以管理各学校的UTM,极大的简化了大规模部署带来的设备统一管理问题。联想网御的UTM,为学生提供了一个健康、让家长放心的上网环境。

 

媒体报道链接:

 

1.   比特网:http://sec.chinabyte.com/21/8920021.shtml

2.   硅谷动力:http://www.enet.com.cn/article/2009/0622/A20090622489418.shtml

3.   千龙网:http://tech.qianlong.com/33443/2009/06/22/71@5046930.htm

4.   中国软件资讯网:http://www.cnsoftnews.com/show_news.asp?newsid=9015

5.   电脑商网:http://www.cpw.com.cn/Article/2009-6/2009623171306487187.Htm

6.   CNEThttp://www.cnetnews.com.cn/2009/0623/1388334.shtml

7.   51 CTOhttp://netsecurity.51cto.com/art/200906/130817.htm

8.   中国安全信息网:http://www.hacker.cn/News/Product/list_5/2009-6-22/096221518653G.shtml

9.   IT专家网:http://security.ctocio.com.cn/securitycomment/316/8921816.shtml

10.王朝网络:http://www.wangchao.net.cn/bbsdetail_1961649.html

11.小学教师之家:http://www.xxjszj.cn/news/view/id-74851

12.赛迪网:http://tech.ccidnet.com/art/1103/20090622/1805719_1.html

13.支点网:http://www.topoint.com.cn/html/fangan/yzdx/2009/06/239962.html

14.电脑之家:http://article.pchome.net/content-908515.html

15.电脑商情在线:http://www.cbinews.com/htmlnews/2009-06-22/99373.htm

 

关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
防火墙
服务与下载
支持与服务
在线升级
联系我们
二维码