学校机房建设解决方案与设计教程.docVIP

解决方案分析与设计 方案适用范围 学校多媒体电教室、图书馆电子阅览室、政府机关培训教室。 需求分析 由于病毒、硬盘损耗等原因，导致军事学院IT系统的保障和维护面临主要风险如下： IT系统应用需求 终端用户操作系统和应用系统不能正常使用； 涉密数据的损坏、丢失和泄密； 信息化投入及维护成本剧增； 造成这些问题的原因大致为四类： 硬盘故障：系统的硬盘或其他部件损坏； 恶意行为：病毒，恶意软件和木马的破坏及泄密； 用户的误操作及无意泄密； 电脑或硬盘的丢失； 硬件产品生命周期大大缩短及维护成本大幅增加。 内网安全需求 移动存储设备滥用的需求。对接入的移动存储设备既要做到认证使用，又要做到移动存储设备合法使用的细粒度控制。 终端计算机端口缺乏统一的控制。 对于网络内部需要管理的重要主机信息和操作行为进行实时的审计，并且根据相应的??计信息定制科学的安全策略。 服务器端拥有负载均衡功能； 服务器端能够实现数据时时备份和HA高冗余功能； 客户机操作系统可以集中管理和维护； 客户机操作系统重启后可以自动还原； 软件和更新包的安装和部署更加简捷； 内网安全管理目标 在军队院校的网络中，一套安全管理系统解决方案要求达到如下的效果： 终端身份认证管理 身份认证系统以用户信息、系统权限为核心，集成各业务系统的认证信息，或者Windows自身域控的管理方式, 为客户提供一个高度集成且统一的认证平台。 数据集中管理 数据统一集中管理，设立数据访问权限，记录数据访问信息记录，防止数据人为破坏。 集中系统和数据维护平台 提供无盘工作站的应用模式，每个终端没有硬盘，系统和涉密数据全部存储在远端服务器硬盘镜像空间中，保证终端无法感染病毒、木马，通过对镜像服务器的安全防护（防毒、防攻击和负载均衡,HA等灾备系统）保证终端系统、应用和数据的可用性和稳定性。 软件可控性好 网众无盘系统的部分管理和监控功能结合使用，可以控制学院使用的软件，避免学员擅自安装游戏以及不允许的软件。更新维护也十分方便 主机外设端口管理平台 对于一切可能通过外设形成接入的行为进行控制，有效地防止了核心数据被第三方通过各种设备将机密数据盗窃，保障了核心区的数据安全； 存储设备管理平台 能够提供存储设备管理手段，保证了数据的存储介质——磁盘的科学使用，可以规定每台主机上磁盘的存储方式（正常读写、只读、必威体育官网网址读写）及其磁盘的数据有效范围（单机有效、域有效、第三方有效），从而可以保证了重要数据在未授权的前提下，不可能被带出网络，解决了用户身份和数据身份的访问控制问题； 根据以上实际情况，为了达到贵院网络信息系统安全管理规划的安全目标，我们认为规划、设计、实施网络信息系统的安全系统的目标是：通过安全系统工程的实施，建立完整的网络信息系统的安全防护体系，在安全法律、法规、政策的支持与指导下，通过制定个性化的安全策略，采用合适的安全技术和制度化的安全管理，从安全策略、安全域、安全系统、安全管理多个层次，多个角度，构建网络内部信息安全保障技术框架，实现： 系统部署维护方便，管理轻松 有效管理移动存储设备，防止非法（未注册）的移动存储设备的接入。 网络内部信息与网络资源受控合法地使用。 对所需保护的主机进行详细的管理和监控。 应用环境现实状况 多媒体培训中心环境中，PC机应用难以管理和约束，学生无法受到有效监控，将严重影响正常的培训教学。老师做为整个网络的管理者，在保障系统正常安全的同时，更重要的是如何有效监控管理学生的操作行为，保障正常教学培训的进行。 （1）老师对PC系统恢复工作量繁重 PC机操作系统经常被学生有意或者无意删除、破坏，导致电教室老师对PC系统恢复工作量繁重。 （2）使用硬盘保护卡操作繁琐效率不高 硬盘保护卡的大数据量读写操作容易导致物理硬盘的损坏，且保护卡关闭时任何软件或配置更新所导致的系统损坏，将不能恢复。 （3）软件安装和系统更新重复耗时 经常老师需要逐台PC进行软件安装和系统设置更改，消耗大量时间又影响正常教学进度。 （4）学生可以离线操作PC，老师难以监控教学 学生可以通过拔除网线来躲避老师监控，上课时间自娱自乐。 （5）外设端口难以限制，学堂变成游戏厅 光驱、USB端口不能限制使用，学生经常拷贝游戏程序到学生机上，将课堂变成游戏机房。 （6）学生的个人数据拷贝麻烦 学生经常需要定点、定机去拷贝自己的数据，这样也导致学生上课座位安排和选择不灵活。 方案选择 在多媒体培训中心项目中，针对不同数量的教室和学生机，我们分别推荐：单教室单服务器NXD解决方案、多教室多服务器NXD+E-Class解决方案。 单教室单服务器NXD解决方案（学生机60台以下） 在中小学、银行机构、政府机关的多媒体培训教学中，一般只有一个多媒体电教室，学生机数量也比较少（60台以下），我们推荐使用单教室单服务器NX