word版可編輯-校園網(wǎng)絡安全設計方案精心整理(編輯修改稿)
2025-05-24 22:18 本頁面
【文章內(nèi)容簡介】 權(quán)限服務器管理：設置密碼、設置警報設置更新（服務器更新、客戶機更新）另：宿舍客戶機也可以自行選擇網(wǎng)絡版防毒軟件，如360、瑞星、金山等等上網(wǎng)行為管理、用戶審計系統(tǒng)上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播，避免國家機密、商業(yè)信息、科研成果泄漏的產(chǎn)品；并可實時監(jiān)控、管理網(wǎng)絡資源使用情況，提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實施內(nèi)容審計與行為監(jiān)控、行為管理的網(wǎng)絡環(huán)境，尤其是按等級進行計算機信息系統(tǒng)安全保護的相關(guān)單位或部門。 標準功能:上網(wǎng)人員管理上網(wǎng)身份管理：利用IP/MAC識別方式、用戶名/密碼認證方式、與已有認證系統(tǒng)的聯(lián)合單點登錄方式準確識別確保上網(wǎng)人員合法性上網(wǎng)終端管理：檢查主機的注冊表/進程/硬盤文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和安全性移動終端管理：檢查移動終端識別碼，識別智能移動終端類型/型號，確保接入企業(yè)網(wǎng)的移動終端的合法性、上網(wǎng)地點管理：檢查上網(wǎng)終端的物理接入點，識別上網(wǎng)地點，確保上網(wǎng)地點的合法性上網(wǎng)瀏覽管理搜索引擎管理：利用搜索框關(guān)鍵字的識別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內(nèi)容的合法性，避免不當關(guān)鍵詞的搜索帶來的負面影響。網(wǎng)址URL管理 ：利用網(wǎng)頁分類庫技術(shù)，對海量網(wǎng)址進行提前分類識別、記錄、阻斷確保上網(wǎng)訪問的網(wǎng)址的合法性。網(wǎng)頁正文管理：利用正文關(guān)鍵字識別、記錄、阻斷技術(shù)，確保瀏覽正文的合法性文件下載管理：利用文件名稱/大小/類型/下載頻率的識別、記錄、阻斷技術(shù)確保網(wǎng)頁下載文件的合法性.上網(wǎng)外發(fā)管理普通郵件管理：利用對SMTP收發(fā)人/標題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性WEB郵件管理 ：利用對WEB方式的網(wǎng)頁郵箱的收發(fā)人/標題/正文/附件/附件內(nèi)容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性網(wǎng)頁發(fā)帖管理：利用對BBS等網(wǎng)站的發(fā)帖內(nèi)容的標題、正文關(guān)鍵字進行識別、記錄、阻斷確保外發(fā)言論的合法性即時通訊管理：利用對MSN、飛信、、雅虎通等主流IM軟件的外發(fā)內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)言論的合法性其他外發(fā)管理：針對FTP、Telnet等傳統(tǒng)協(xié)議的外發(fā)信息進行內(nèi)容關(guān)鍵字識別、記錄、阻斷確保外發(fā)信息的合法性.上網(wǎng)應用管理上網(wǎng)應用阻斷：利用不依賴端口的應用協(xié)議庫進行應用的識別和阻斷上網(wǎng)應用累計時長限額：針對每個或多個應用分配累計時長、一天內(nèi)累計使用時間達到限額將自動終止訪問上網(wǎng)應用累計流量限額：針對每個或多個應用分配累計流量、一天內(nèi)累計使用流量達到限額將自動終止訪問.上網(wǎng)流量管理上網(wǎng)帶寬控制：為每個或多個應用設置虛擬通道上限值，對于超過虛擬通道上限的流量進行丟棄上網(wǎng)帶寬保障：為每個或多個應用設置虛擬通道下限值，確保為關(guān)鍵應用保留必要的網(wǎng)絡帶寬上網(wǎng)帶寬借用：當有多個虛擬通道時，允許滿負荷虛擬通道借用其他空閑虛擬通道的帶寬上網(wǎng)帶寬平均：每個用戶平均分配物理帶寬、避免單個用戶的流量過大搶占其他用戶帶寬上網(wǎng)行為分析上網(wǎng)行為實時監(jiān)控：對網(wǎng)絡當前速率、帶寬分配、應用分布、人員帶寬、人員應用等進行統(tǒng)一展現(xiàn)上網(wǎng)行為日志查詢：對網(wǎng)絡中的上網(wǎng)人員/終端/地點、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應用、上網(wǎng)流量等行為日志進行精準查詢，精確定位問題上網(wǎng)行為統(tǒng)計分析：對上網(wǎng)日志進行歸納匯總，統(tǒng)計分析出流量趨勢、風險趨勢、泄密趨勢、效率趨勢等直觀的報表，便于管理者全局發(fā)現(xiàn)潛在問題.上網(wǎng)隱私保護日志傳輸加密：管理者采用SSL加密隧道方式訪問設備的本地日志庫、外部日志中心，防止黑客竊聽管理三權(quán)分立：內(nèi)置管理員、審核員、審計員賬號。管理員無日志查看權(quán)限，但可設置審計員賬號；審核員無日志查看權(quán)限，但可審核審計員權(quán)限的合法性后才開通審計員權(quán)限；審計員無法設置自己的日志查看范圍，但可在審核員通過權(quán)限審核后查看規(guī)定的日志內(nèi)容精確日志記錄：所有上網(wǎng)行為可根據(jù)過濾條件進行選擇性記錄，不違規(guī)不記錄，最小程度記錄隱私設備容錯管理死機保護：設備帶電死機 / 斷電后可變成透明網(wǎng)線，不影響網(wǎng)絡傳輸。一鍵排障：網(wǎng)絡出現(xiàn)故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網(wǎng)行為管理設備引起，縮短網(wǎng)絡故障定位時間雙系統(tǒng)冗余：提供硬盤+Flash卡雙系統(tǒng)，互為備份，單個系統(tǒng)故障后依舊可以保持設備正常使用。風險集中告警告警中心：所有告警信息可在告警中心頁面中統(tǒng)一的集中展示分級告警：不同等級的告警進行區(qū)分排列，防止低等級告警淹沒關(guān)鍵的高等級告警信息。告警通知：告警可通過郵件、語音提示方式通知管理員，便于快速發(fā)現(xiàn)告警風險。數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份是容災的基礎，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其它的存儲介質(zhì)的過程。傳統(tǒng)的數(shù)據(jù)備份主要是采用內(nèi)置或外置的磁帶機進行冷備份。但是這種方式只能防止操作失誤等人為故障，而且其恢復時間也很長。隨著技術(shù)的不斷發(fā)展，數(shù)據(jù)的海量增加，不少的企業(yè)開始采用網(wǎng)絡備份。網(wǎng)絡備份一般通過專業(yè)的數(shù)據(jù)存儲管理軟件結(jié)合相應的硬件和存儲設備來實現(xiàn)。重要性：計算機里面重要的數(shù)據(jù)、檔案或歷史紀錄，不論是對企業(yè)用戶還是對個人用戶，都是至關(guān)重要的，一時不慎丟失，
公司管理相關(guān)推薦
鄂ICP備17016276號-1