網康下一代防火墻助力大連沙河口區教育局

 

摘要：隨著大連沙河口區教育信息化的不斷完善，安全問題隨之凸顯。大量攻擊嚴重影響正常教學秩序。網康科技通過在中心位置部署安全管理中心SMC+每個學校出口部 署NGFW進行聯動，構成一個整體教育安全體系。防護全網體系內的木馬、病毒、僵尸等攻擊。從而保證教學業務的順利穩定運行，解放學校管理人員的維護工 作。

 

 

 

1、背景需求分析

大連市沙河口區教育局的信息化教學建設一直在大連市乃至遼寧省都名列前茅。沙河口區教育局在教育轄區內構建了完善的‘三通兩平臺’信息化教學整體系統，為莘 莘學子與各校老師提供著優質的信息化教學服務。隨著歷年信息化教學的不斷建設，沙河口區教育局已經成為大連市內最好的教學學區。其區域內名校眾多，轄區內 的高中每年都為全國高等教育學校輸送著大批優秀人才。

 

隨著信息化教學系統的不斷發展與完善，一些信息化建設中的問題也慢慢的顯現出來。其中最為關鍵的問題就是互聯網信息安全問題。因為數字化教學的工作的逐漸普 及，老師開始數字化備課與教學。在這一過程中，經常會出現已經準備好的多媒體課件不翼而飛。更有老師反映，在與教學資源信息系統平臺進行教學資源交互后， 電腦出現了藍屏、死機、操作緩慢等問題。

 

網康技術人員經過對這些問題的進一步分析發現，它們都是由互聯網中傳播的病毒、木馬、間諜軟件及僵尸軟件所造成的。這些問題嚴重影響了學校整體的教學效率和 質量。進一步分析發現，這些病毒主要的來源，是教師和學生在使用網絡時不注意安全，導致個人電腦感染了病毒或木馬，然后再通過訪問資源共享平臺進行交互傳 播。從而造成雖然最初只有個別人中毒，到最后卻影響整個教育局網絡效率低下的情況。

 

2、解決方案

在深入了解客戶問題后面的本質后，經過雙方反復溝通和深度交流，一致認可，只有構建整體信息化網康下一代安全體系，才能徹底保證在不改變現有業務流程的前提下，解決如此復雜網絡環境下的安全問題。

 

網康下一代安全體系中，在每個學校的互聯網出口部署一臺網康下一代防火墻NGFW。對來自于互聯網上面的攻擊（惡意網站、木馬、病毒、間諜及僵尸軟件）進行 攔截與封堵。中心位置，部署網康SMC集中管理平臺，負責監控安全基點（每個NGFW）的狀態，管理安全基點的防御策略。通過集中管理平臺統一下發所有中 小學節點的安全策略。這樣可以做到在一點看全局，全網防病毒、防攻擊、防木馬，徹底解決沙河口區教育局信息安全問題。  

 

3、實施效果

網康下一代安全體系方案實施后，沙區教委下屬的中小學在訪問資源平臺和服務平臺后不再出現頻繁的死機和藍屏。在授課的教學過程中，教師精心準備的多媒體課件 也完好如初的保存在教學庫和教學終端上。下一代安全體系方案部署后，很多教學員工都反映，通過網絡訪問教學業務和教學過程都變得順暢了，可以放心使用教委 提供的信息化資源，進行高效、生動的教學備課與授課。沙區教委的教育城域網中，病毒、木馬、惡意網站、間諜軟件等攻擊從此不復存在。教學終端系統使用安全 流暢。

 

網絡管理人員普遍反映，終于可以不用天天忙著修復各種未知問題導致的終端故障，不用忙著排除網絡的未知問題，可以節省80%的時間從事優化教學業務的工作。

 

網康科技幫助沙河口區教育局構建了強壯的安全防護體系，藍色的網康盾牌為沙河口區教育局的數字化教學建設保駕護航，沙河口區教育局的信息化建設的效果逐步顯現出來。

 

更多下一代防火墻案例：網康下一代防火墻保障綠色軍網