网络督察教育系统实施方案.ppt
,网络督察教育系统实施方案,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,新网程简介,1998成立，注册于上海市张江高科技园区，公司专注于互联网应用及网络安全产品的研发和销售2001年获上海市首批软件企业认定核心技术PAS中间件为2001年上海市政府“种子基金”重点支持项目2002年推出国内首创的网络行为管理产品网络督察2002年获上海市高新技术企业认定2003年公司集中力量做网络督察系列产品的研发和推广2006年新网程迁入上海天地软件园，企业规模不断扩大，在全国各地开设了十余个分支机构，形成了面向全国的市场格局2008年随着行业市场和北方市场的发展，新网程北京分公司成立2009年度上海软件及系统集成行业“企业竞争力50强”新网程连续五年实现销售业绩100%以上增长,新网程规模和服务,7*24小时服务热线 30分钟网络远程支持 4小时现场快速响应（当地有技术支持中心）,目前新网程公司员工超过百人，除上海总部外在北京、广州、南京、杭州、武汉、重庆、沈阳、西安、成都、济南、长沙、哈尔滨、福州、太原、合肥、石家庄、郑州、南昌、兰州、西宁、宁波、青岛、厦门、蚌埠等各城市都有分支机构,客户化定制,对于用户的一些特殊的功能需求，我们也能为其提供专业的研发队伍进行特殊功能的量身打造。管理系统的无缝衔接数据库系统的数据同步统计报表的定制开发,网络督察历程简介,2002年网络督察产品推出，最早采用LINUX平台和专业硬件设备2002年网络督察在国内上网行为管理类产品里首获产品证书2003年网络督察获得计算机信息系统安全专用产品销售许可证2004年网络督察产品获得上海市浦东新区专项资金的资助2004年网络督察在政府、教育等二十多个行业采购中全部中标2006年网络督察获得上海市信息产业发展专项资金的资助2007网络督察获得国家保密局涉密信息系统产品检测证书2007年网络督察通过公安部82号令系列检验标准的检验2008年网络督察入围上海、江苏、浙江、山东等地公安推荐产品2009年网络督察入围中央政府采购供应商名单2009年网络督察获得国家科技部创新基金资助,网络督察各行业客户案例,政府机关北京奥运建设指挥部国家旅游局上海信息委上海公安局,电信行业中国电信海南分公司中国联通安徽分公司浙江网通宁波分公司山东铁通曲阜分公司,电力行业江苏电力公司安徽省电力局山东电力集团华东电力设计院,金融行业交通银行华夏银行上海证券责任有限公司国泰基金管理有限公司,教育行业上海大学东华大学厦门市教育局如皋市教育局,酒店宾馆钓鱼台国宾馆上海华亭宾馆济南贵都大酒店宁波万豪酒店,石化行业中石化北京燕山石化中石化华南销售分公司中石油大庆油田中海油渤海石油公司,大型集团宝钢股份有限公司永乐电器销售公司民航华北局北京现代汽车,网络督察创建绿色校园,高等教育上海大学东华大学西安交通大学宁波大学 长春工业大学 常熟理工学院 大连民族学院 南京金城学院上海商业会计学院绍兴越秀外国语学院浙江万向职业学院浙江工贸职业技术学校宁波公安海警学校宁波广播电视大学,普通教育厦门市教育局 成都市武侯区教育局 宁波鄞州区教育局 宁波宁海县教育局绍兴新昌县教育局南通如皋市教育局 上海交通大学附属中学厦门市二中 晋安安溪中学天津市英华中学慈溪市鸣鹤初级中学温岭市大溪镇第三中学天津市静海一中南安市第一实验小学,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,创建绿色上网环境,十年树木，百年树人，创造一个绿色、和谐、高效、安全、可控的网络学习环境。对在校的莘莘学子树立正确的人生观、价值观、世界观具有积极的意义！绿色上网关系到学子的未来，更关系到我们国家的未来，民族的兴旺，对上网行为进行妥善的管理可以说是奠定千秋大业的基石,抵御互联网的诱惑,学校面临的问题,安全威胁浏览有病毒、木马插件的恶意网站接收或传送病毒文件下载安装带有恶意代码的软件,学习工作效率下降玩游戏网上聊天听歌、看电影炒股、购物,法律风险浏览色情、暴力不良网址在BBS论坛发送敏感信息聊色情或敏感话题传播色情图片、视频试题泄密,带宽资源的滥用浏览影音、娱乐网站下载大尺寸文件迅雷、BT下载共享观看在线视频在线玩游戏,互联网安全保护技术措施规定（公安部82号令）要求,内容包括所有互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。（当具有符合公共安全行业技术标准的备份日志格式）记录并留存所有用户的详细注册信息联网使用单位使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系，并能够追踪和落实到具体的人记录、跟踪网络运行状态在公共信息服务中发现、停止传输违法信息，并保留相关记录,信息安全等级保护参考标准！,82号令检测标准,GA658-2006互联网公共上网服务场所信息安全管理系统信息代码GA659-2006互联网公共上网服务场所信息安全管理系统数据交换格式GA660-2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求GA661-2006互联网公共上网服务场所信息安全管理系统远程通讯端功能要求GA663-2006互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求MSTL_JBZ_04-024互联网公共上网服务场所信息安全管理系列标准检验实施细则,网络督察是第一批通过上述检测标准的产品，网络督察的需求来源于上网单位，所以在符合82号令要求的基础上，同时也是一个符合的单位自身对上网行为管理要求的产品,教育主管部门的要求,中共中央办公厅国务院办公厅关于进一步加强互联网新闻宣传和信息内容安全管理工作的意见国务院关于加强未成年人思想道德建设的若干意见教育部关于对校园网有害信息专项清理整治工作的实施意见教育部关于加强中小学网络道德教育抵制网络不良信息的通知,教育系统的主要要求,满足公安部82号令和主管部门的要求系统符合公安规范的统一接口标准上网行为管理需求管理对象：所有的上网学生和教师分布部署、集中管理每个学校创建绿色上网环境封堵黄赌毒等不良网站的访问防范通过网络散布敏感的信息言论限制P2P下载、在线影音等占用的带宽提高学生学习效率控制学生访问游戏、影音等分散学习精力的网站或应用提高教师工作效率控制教师上班炒股、玩游戏等影响工作效率的上网行为,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,网络架构-分布部署、集中管理,管理中心主要功能,监控单位管理上网实时监控审计策略分发敏感信息归档远程日志搜询报表统计分析,网络督察接入方法-无缝衔接运行网络,旁路方式网桥方式网关方式,支持多端口、多链路同时监控,网络督察 产品系列,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,真正实现上网管理措施技术化！,网络督察与82号令配合,网络督察首批通过82号令检测标准的检测,能够符合82号令的要求能配合使用单位落实规定中要求的各项安全保护措施,能够很好的解决各用户单位自身对网络规范的管理需求帮助单位有效的解决各类在使用互联网的同时存在的问题,互联网安全保护技术措施规定(82号令)要求一,互联网服务提供者和联网使用单位应当记录并留存用户注册信息；使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；相关对应功能:用户定位,用户定位-唯一上网主体精确识别,计算机IP地址定位网卡MAC地址定位（跨三层网络）计算机IP和MAC地址绑定交换机端口定位VLAN ID定位用户帐号管理Web验证Windows域帐号同步验证Radius服务器验证LDAP服务器验证IC卡验证USB Key验证,对于一个单位可以多种管理方式混合使用,终于能准确知道每人的上网行为！,建议采用用户定位方式,教师使用电脑计算机IP地址定位网卡MAC地址定位（跨三层网络）Web验证学生上网Web验证,互联网安全保护技术措施规定(82号令)要求二,互联网服务提供者和联网使用单位应当记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；相关对应功能:实时监控,实时监控-实时洞悉当前网络隐忧,系统能实时查看用户目前的上网行为，包括上网的帐号、地点及对应的用户资料、所使用电脑的IP地址，MAC地址、浏览的网址、流量、占用带宽、收发的信息内容等,哪个人流量最高？,哪些网站被访问的频率最高？,哪种网络服务使用的最多？,互联网安全保护技术措施规定(82号令)要求三,互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能；相关对应功能:信息归档、内容审计,信息归档-完全的上网日志以备事后查询,能够记录包括HTTP、SMTP、POP3、TELNET、FTP、HTTP、QQ、MSN、各类游戏、BBS论坛、网络聊天室、WEBMAIL等日志系统日志默认保留90天，同时可以根据自己的需求随意设置日志保存天数,内容审计-全面洞悉外发和接收信息,能够对HTTP、TELNET、FTP、SMTP、POP3、WEBMAIL、BBS论坛、即时通信等常见协议的内容进行还原可对还原的数据进行分析和匹配，发现敏感信息时，能够自动告警,统计分析-了解网络运行状况,提供数十种统计报表对上网流量、时间等进行统计，可生成各类排行榜可以图表的方式从各个角度对用户上网情况进行分析，及时调整管理策略统计结果可导出到Excel表格，方便进行二次处理,谁上网时间最长谁的流量最大！,互联网服务提供者和联网使用单位应当在公共信息服务中发现、停止传输违法信息，并保留相关记录；相关对应功能:信息过滤、访问控制、网址库控制、邮件拦截,互联网安全保护技术措施规定(82号令)要求四,信息过滤-防范法律风险,能够对网内用户论坛发帖时涉及到敏感字相关言论或查询相关敏感字言论时 进行过滤采用底层阻断技术能够对Http、Smtp、Pop3等协议和UTF8等编码类型的字符进行有效阻断,敏感言论全被封堵！,访问控制-规范上网行为,提供完整的访问控制策略，可灵活按用户角色或者分组对上网行为进行控制 对各种网络服务的在协议层次有效控制，如P2P、视频、IM、股票、游戏等网络应用特征在线升级，用户也可以自定义特定的应用服务,色情、反动网站全部封锁！,网址库控制-封堵不良网站,够对常见的有害P网站如色情、反动、赌博等非法网站进行全面封堵内置几百万条非法网站库，在线自动升级客户也可以根据自己的需求对网址库来进行个性化的维护,邮件拦截-杜绝泄密行为,根据事先设定的规则对外发邮件进行拦截，避免通过邮件泄露机密或发布不当言论审核人员可阅读被拦截下的邮件的全文及附件，再决定发送、转发或拒绝等,机密和不当言论全在掌控之中！,互联网安全保护技术措施规定(82号令)要求五,互联网服务提供者和联网使用单位应当防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施；相关对应功能:带宽管理、异常管理、邮件病毒防护、桌面管理,带宽管理-提升带宽效益,可以按组和服务类型等来制定策略对带宽进行管理可设定每个用户的带宽，上、下载速度的限制，优先级和管理策略保证关键应用或重要人员的上网带宽,网络终于可以不再拥堵了！,异常管理-预知网络安全隐患,根据用户上网状态，如IP连接数、数据包特征、流量等情况，及时发现用户上网电脑是否出现中病毒、木马和大量下载的异常状态可自动告警或采取相应的控制措施，保障网络通畅,病毒邮件提前处理！,邮件病毒防护,采用高效的病毒扫描引擎对邮件病毒进行查杀,桌面管理-提高网络安全和工作效率,可以做到对客户端上网设定相关的准入条件，如客户端的系统补丁是否完善和防病毒软件是否安装可以做到对客户端硬件配置与安装使用的程序进行有效的管理可以记录QQ、SKYPE、网易泡泡等IM加密聊天信息可在设备上查看客户端的桌面运行截屏,虽然不上网但究竟在干嘛？,防火墙,作为网关隔离内网和外网，保护内网免受外部的入侵和攻击提供基于规则的IP数据包过滤功能，提高网络安全级别提供路由转发、NAT地址转换、地址映射、端口重定向等常用功能,安全防护经济实用,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,网络督察首创技术,数据旁路侦听网络抓包零拷贝连线跟踪处理PAS中间件调度协议智能分析内容深度还原实时动态控制行为趋势分析系统智能维护,网络督察产品特色,易使用 易管理易扩展高可靠高性能高质量标准开放实施经济安全保密,目录,新网程简介,校园上网管理需求,功能实现,系统架构,方案特色,实施效果,网络督察实施效果,能够过滤各类色情、反动、暴力等有害信息，从而保证校园网络的纯净性能够杜绝一些不法的言论在校园网络中的非法传播能够使学生逐步地建立自律的上网行为能够保证学校带宽资源有效的利用，从而提高了教学效率和质量。能够规范教师的上网行为,提高教师的工作效率,概况全市已有101所学校接入县电教馆，上网计算机数量已达11000余台。随着教育城域网的规模逐步扩大，计算机网络已成为广大师生教学和学习的必备的工具，网络行为管理也显得越来越重要。2007年7月，其就开始了相关网络行为管理产品测试，历经4个月通过对国内6-7种网络行为管理产品的测试，终于在12月份确定了国内知名产品网络督察。效果 通过网络督察对其网络进行集中式管理，建立了的统一用户实名认证平台。对不健康的信息、游戏网站等进行了过滤。同时还对大量占用带宽的BT进行按时段的封堵。并且对邮件及BBS进行了实时的监控，一旦出现有害或危险信息时，系统将及时的向其管理人员进行告警。通过网络督察的管理，加强了网络道德建设，规范了上网行为，减少了病毒、木马暴发的机率，增强了网络的安全性，为实现现代远程教育作好了准备！,新昌教育局案例,概况全市已有144所学校接入市教科网，但是全市还没有进行教育城域网的整体的管理,随着学校数量和规模逐步扩大，计算机网络已成为广大师生教学和学习的必备的工具，网络行为管理也显得越来越重要。2008年11月，随着教师工资事件的发生和演变，一些不法分子利用和怂恿我们的一些教师非常不理智的行为在网上闹事，流言蜚语顿时急速蔓延，同时对社会的安定和团结造成了非常大的影响。效果如皋教育局果断地在各个学校采用分布式部署方法安装了网络督察,其就网内的发帖及不良的言论在管理中心上进行了集中的管控，有效地控制了局势的蔓延，避免了一些大型事件的爆发。在各个学校实施了网络督察之后，加强了学校内网络道德建设，规范了教师及学生的上网行为，同时对BT、讯雷等占用大量带宽的服务也进行了有效的管控，大大提高了网络的运行能力,提高了网络的安全性。,如皋市教育局案例,谢谢!,上海新网程信息技术有限公司 邮件：免费咨询电话:800-820-6268总机：86-21-51556000传真：86-21-51556030 网站：,Q&A,
