--还网络一片碧海蓝天 网络哨兵打造"纯净"网络
行业现状
学校计算机终端滥用网络资源导致整体上网速度偏慢，学校网络管理员对问题计算机定位困难；学校对师生的上网行为基本无法进行监管，不良信息的网络传输，对社会、学校造成的影响甚坏。规范师生的上网行为、优化网络环境势在必行。教育局网络中心对学校网络安全的监管及时性不够，加上学校网络管理员技术力量有限，部署的安全产品对相关策略的及时调整不明确或滞后，造成学校网络安全事件时有发生。
为青少年创造一个网上安心学习的新天地，成为教育界正面临着的一个急待解决的问题。网络哨兵完全可以为教育系统解决这些难题。
网络哨兵解决方案
成功案例1（网络哨兵单机式部署解决方案）
深圳市某高级中学
中科新业对中学网络结构进行分析，决定在校园网络中部署一台网络哨兵，它的安装无需对用户整个网络结构进行更改，只需要占用用户交换机上一个镜像端口作为整个系统在网络的接入口，由于网络哨兵是基于旁路侦听方式对网络中数据进行捕获，其自身在审计过程中并不主动在网络中产生任何数据，且它对用户原有各种网络服务均无影响，也不会导致网络性能的下降。
.jpg)
也正是由于以上原因，整个审计系统在网络中的部署完全是透明的，从而保证了数据的可靠和真实性。系统启动后，对所有网内用户进行自动识别，并以机器名、IP地址和MAC地址三种方式在网络中予以标识，用户可以在网络中任一台上网机器通过浏览器进行管理，并制定相应的管理控制策略。
客户评价：
网络哨兵采用旁路侦听接入方式，安装极为简便，整个网络系统的审计、过滤、管理均得到解决，且能帮助管理员分析网络实际状况，找出问题的根源，有效的净化了我校的网络。
成功案例2（网络哨兵集中式解决方案）
深圳市盐田教育局
针对深圳市盐田区教育局网络规模较小，并大部分接入教育城域网，而学校又缺乏必要的上网监控手段的现状，中科新业通过在区教育局信息中心互联网出口处安装一台千兆级的网络哨兵集中控管的方式，对所有接入教育城域网的学校计算机分组进行全面的审计和管理，有效地帮助中小学教师轻松地完成对学生上网行为的指导、监督和控制。
.jpg)
客户评价：
网络哨兵应用后，我局互联网在审计、过滤、管理等方面都得到了很好的加强。网络管理员可集中管理，限制校园内计算机上网访问的站点，禁止学生使用学校电脑访问不良信息。通过检查学生上网情况，及时发现学生关心的问题适当加以引导，使未来一代充分享受互联网带来的机遇的同时，避免网络带来的消极影响。
成功案例3——网络哨兵分布式解决方案
网络哨兵可实现分布式管理，提供跨越教育园区的分布式的解决方案。
深圳市宝安区教育局
宝安区教育局响应教育部提出的营造绿色校园网络的要求，通过严格的产品选型，最后确定由中科新业来承建全区92所学校网络安全审计项目。全区统一部署网络哨兵来规范各中小学校师生的上网行为，提高校园网带宽的利用率，直接过滤掉区教育局内有害的黄、赌、毒、邪等信息。
中科新业针对宝安区教育局的实际情况，提出了跨越全区的分布式部署解决方案，全区一共部署了92所区公办中小学（园）。中科新业根据每一种类型的特点设计了不同规模的配置需求，把区内92所学校划分为3种类型，每所学校部署相应的网络哨兵终端。类型的定义如下：
A类：信息化实验学校或街道中学（含职校）类(上网终端数>255台)
B类：中心小学类（120台<上网终端数≤255台）
C类：普通小学（上网终端数≤120台）
同时，在宝安区教育局中心机房部署一台网络哨兵中心端，中心端对各个学校的终端进行统一管理。
部署结构图：
.jpg)
网络哨兵部署方式：
1） 城域网学校节点（光纤接入）：网络哨兵终端部署于学校交换机出口处，旁路侦听该出口处的网络流量，对常用的上网行为、内容进行审计，学校网管通过校园网内的任意一台机器，以浏览器的方式对网络哨兵终端进行管理；
2） 因特网学校节点（ADSL接入）：网络哨兵终端部署于学校交换机出口处，旁路侦听该出口处的网络流量，对常用的上网行为、内容进行审计，学校网管通过校园网内的任意一台机器，以浏览器的方式对网络哨兵终端进行管理；
3） 网络哨兵中心端：网络哨兵中心端部署于宝安区教育局信息中心，区教育局网管通过局域网内的任意一台机器，以浏览器的方式对网络哨兵中心端、终端进行管理。网络哨兵中心端拥有一个固定的外部IP地址，并对学校各个网络哨兵终端提供服务端口，网络哨兵终端采用被动连接方式，由各个学校节点的网络哨兵终端主动连接到中心端进行数据交互。
网络哨兵中心端可以集中设置中心策略，统一分发给学校节点处的网络哨兵终端，同时部署在学校的终端可以设置自己的机器策略，但中心策略优于终端的机器策略。学校节点的网管可查看中心策略，但是不能修改、删除以及添加中心策略。
各个学校节点网络哨兵终端根据中心策略和机器策略对网络内的被监控机器进行管理和监控，一方面针对常用的上网行为、内容进行审计，对有害信息进行过滤和对非法上网行为进行封堵，同时把常用的上网行为、内容以日志的形式记录下来；另一方面通过制定上传策略，可以将相关数据上传到网络哨兵中心端，同时还可以对历史数据按协议进行上传。从而实现了区教育局中心端对各学校终端的集中式管理，中心端可以实时查看到各所学校上网机器的相关网上活动，还能在中心端设置报警策略，制定后分发给个学校的终端，一旦学校的上网机器触发了报警策略中设定的条件，就会在中心端产生报警。报警信息可以以网页、邮件、手机短信的方式发送给区教育局的管理人员，管理人员可以根据报警信息进行排查，在出现网络安全事故的时候就可以帮助管理人员迅速定位到人。
客户评价
使用了中科新业提供的互联网安全审计系统---网络哨兵后，我们真正做到了营造绿色校园网络，使中小学生能够充分利用互联网学习知识，享受互联网带来的快乐！同时家长很放心他们的孩子在使用互联网的时候不会受到侵害，对老师也起到了督促作用，从而大大提高了工作效率。同时，网络哨兵独有的网站导航技术，使黄赌毒邪等不良信息无处遁形，做到了全面过滤，并具备引导学生形成健康上网习惯的作用。网络哨兵大幅度提升了我局各所学校的综合竞争力，且中科新业是专业从事网络安全产品研发和安全服务的在业界享有较高声誉的厂商，他们真正做到了为我局校园网网络系统的安全保驾护航。
|
