全方位保护校园网——方正安全产品在人大附中校园网的应用.pdfVIP

维普资讯 全方位保护校园网 一 方正安全产品在人大附中校园网的应用 用户背景及需求 毒、黑客攻击、窃取密码、拒绝服务等，这些风险可能给校园 网络带来诸如画面不能正常传送、信息被破坏等种种损失和不 确定性，甚至直接威胁到正常的教育 日程。 中国人民大学附属中学，自1997年 以来便大力实施现代 在这种信息安全的现实要求下，人大附中决定进一步加强 教育技术工程，创设2l世纪的现代化教学环境一 以科研为龙 安全防范，搭建全方位的信息安全层次体系，实现对网络病 头，以电脑网络为基础 ，以图书馆、电教中心为信息源 ，以数 毒、黑客攻击、网络入侵的防范，做到网络安全无漏洞，并可 字化为模式，提高学校教育教学的档次和质量。人大附中的校 进行数据备份和恢复及对有害信息的过滤等等。从而实现对非 园网络建设 目前已初具规模 ，以光纤连接校内五座主要建筑， 法入侵的安全审计与跟踪，保证业务应用和数据的安全性。 所有建筑内全部布线，校园网覆盖整个校园，同时校园网向上 通过光纤联入中国教育科研网和人民大学，并与因特网互联。 然而高速发展的信息化建设虽然为学校的现代化管理和教 产品及实施厂商的选择 学活动提供了高速度、大容量、高性能的信息通道，但同时也 使得人大附中的校园网络面临着新的风险，比如网上流行的病 继河北承德钢铁、国家外汇管理局、中国长城资产管理委 业务系统的自行规划。其好处如下。 程整体质量要求非常高。在参与工程建设各个单位的精心组织 (1)扩容简单。节省投资 各职能机构内部新增业务只需要 和辛勤工作下，二级网改建工程技术方案和实施方案制定详细 通过 内部网管人员新创建一个 “子VPN”就能达到新增 “业务 完备、核心设备的质量和性能均达到网络的要求，工程实施、 专网”的作用，如视频网络、语音网络就是按照这种思路完成 “三 网络割接工作安排合理有序安全，整个二级网改建工程顺利圆 网合一”的目标，达到节省费用的作用；后期如果司法、监狱等 满完成。 其他政府机构也可以通过在骨干网上创建 “母VPN”方式叠加 到 目前为止，各项业务数据和信息应用系统均在网上稳定 到同一个网络平台上共用同一套骨干网络设备和广域线路。 运行，利用先进的网络技术成功实现了各业务系统的有效、安 (2)管理简便，运维成本低 骨干网简化成一个整体，只 全隔离和带宽保证，达到了高速、宽带和综合的建设 目标，同 要一个骨干网络维护团队 同时每一个机构只需要维护本地网 时改建后的二级网为将来语音、视频信息在网上的更广泛、更 络，维护工作量和难度下降，导致各 自维护成员减少。 大规模的应用奠定了坚实的设备和技术基础，保证了今后各项 (3)最大地完成资源整合 所有政府职能共享公共的骨干 新业务在网上最大限度地融合和集成。在初验和终验 中，新网 网络和广域网线路，节省投资成本和租赁费用，并为后期建立 所实施的嵌套MPLSVPN技术顺利通过 了各项严格的测试 ， 各职能部门的公共信息平台提供了基础。 成功实现了公、检、法各业务信息的准确传递、安全隔离和各 (4)技术先进 采用华为 3Com的第五代路由器NE80／ 自管理，达到了我们预期的设计 目标。 NE40，完成对后期业务特性的平滑升级提供 了技术上的保障。 改建后的公