县教育局教育一体化信息平台方案

县教育局教育一体化信息平台方案内容摘要：

网的地方方便的维护邮件服务器。 普通用户也能自我更改众多设置和服务，大大减轻了管理员的压力。 安全、自动、稳定、高效， MDaemon将使您享有更多的空余时间。 MDaemon支持各种通用的邮件收发协议，可以兼容 OutLook、 OutLook Express、FoxMail等各种标准的邮件客户端，安装后即启动自带 WEB 邮件功能，无需搭建 HTTP 服务器即可使用 WEB方式收发邮件。 可定义权限的邮件列表功能让群发邮件更安全更可控。 强大的公共文件夹功能让您的工作效率大大提高。 MDaemon带有评分制算法、贝页斯算法、动态黑名单（ RBL）、自定义黑白名单、附件类型管理等多种国际上广泛使用的先进防垃圾技术，还具有邮件地址 /IP/主机屏蔽、自动 IP 屏蔽、自定义规则内容过滤器等多种完备的技术手段，让您远离垃圾邮件的烦恼， 享受洁净的邮件服务。 MDaemon 无缝集成世界一流的专业级杀毒引擎：卡巴斯基。 稳定的结构、优秀的品牌、 13 万超大病毒库、平均 4 小时一次的更新速度是您抵御邮件病毒的强有力的保证。 MDaemon 可以使用在多种不同的环境中。 它可以单独作为邮件服务器使用，也可以作为外部企业邮箱的内网中转站，提供 ―代收 ‖、 ―代发 ‖、 ―代过滤 ‖、 ―代杀毒 ‖的服务，弥补企业邮箱的缺陷。 在垃圾邮件泛滥的今天，还可以作为内部已有邮件服务器的前端过滤网关，弥补现有服务器 的不足，同时又最大限度的减少已有投资的浪费。 MDaemon 提供最新版本下载便于您免费安装试用，可以让您先用后买，以实实在在的产品彻底打消您的顾虑。 而且在购买版权后激活原试用版即可，无需重新安装。 MDaemon按照用户数分为不同级别，可以直接输入序列号扩充用户数，不需要重新安装，方便成长中的公司随用户数量逐步扩充。 此外 MDaemon还拥有众多功能强大的插件可供选购，可以随时根据需要购买加载。 MDaemon 邮件服务器拥有如此多的功能，拥有国际一流的 防毒防垃圾性能，保证您业务顺畅的同时，还大大减少了管理员的工作负荷，此外， MDaemon还拥有完善的售后服务和解决方案，相对于原本就很低廉的价格更显得物超所值。 (四 )、安全审计系统解决方案 一、客户需求分析 客户需求 正确引导学生上网习惯，杜绝个别学生访问不良网站或散播敏感言论来扰乱上网环境。 控制学生访问游戏、音视频等分散学习精力的网站。 对网络游戏、网上炒股等无益行为进行有效控制，维护正常的学习秩序。 通过相应的网络使用策略，限制 BT、电驴等大网络流量使用，确保网络的使用效率，保障网络 正常通讯。 通过教委统一制定管理策略，在简化网络管理的同时，更快捷方便的将策略 下发到各个学校，并且可以通过管理中心的设定，赋予学校相对完善而自由的管理权限，使网络使用效率大大提高，即保障学校网络使用的安全，又减少了老师的网络管理负担。 最终实现便捷管理、有效防护的目的。 通过相应的实名和认证方式来有效定位上网学生和教师的身份，以达到实名的效果，为事后取证带来帮助 具备特定终端身份定位以及免审计的功能。 可对网络行为进行控制管理，可根据人员使用的终端地址、账号、机器组等对不同的时 间段提供对各类网站、在线游戏、即时通讯工具、 webmail邮件、网页文件下载等行为的控制。 详细记录系统使用者的操作日志，保障系统安全性。 审计硬件性能可满足1M1G范围内的流量负载。 审计硬件支持光口、电口抓包方式，并且可以根据实际需求进行网卡种类、网卡数量的定制。 审计日志以加密的方式保存在存储空间中，产品本地存储空间可根据实际情况进行定制。 审计系统可通过网络方式与存储阵列进行对接，所有日志均实时保存到存储阵列中。 日志保留天数可由用户自定义，产品默认配置是按照公安 82 号令相关条款保留 60天，逾期可配置日志自动删除策略。 审计日志应包含 HTTP、 FTP、 TELNET、 SMTP、 POP常用 IM、常用音视频协议、常用网络游戏、常用股票软件、 WEBMAIL、 BBS、搜索关键字等行为日志及相关内容信息。 所有日志信息应能够自动汇总进行统计报表，应能够按照使用者进行网站浏览、收发邮件、 FTP、即时通讯、 TELNET、网络游戏、股票软件、音视频、WEBMAIL、 BBS、股票软件的排名。 应能够按照企业各个部门进行网站浏览、收发邮件、 FTP、即时通讯、 TELNET、网络游戏、股票软件、音视频、 WEBMAIL、BBS、股票软件的排名。 对于各项统计信息应能够按照年度、月度、指定日志范围分别统计。 用户应可以自定义报表，由用户选择统计对象、日期范围、显示字段、排序、统计总数量等信息，并能够导出到 Excel、 Word、 PDF等多种格式，并在此基础上根据 用户实际需要对报表进行订阅，自动发送到指定邮箱地址。 可针对基于 TCP协议的网络应用进行策略控制。 二、解决方案 单结点部署 全网部署 方案说明 二级单位根据自身网络带宽使 用情况，选取硬件性能良好且有一定冗余 性能的设备，通过旁路部署、获取出口核心交换机端口镜像数据的方式接入网络，作为该结点的数据采集设备。 根据各个高校网络带宽状况不同，我们推荐如下型号设备供您参考： 教育中心除部署审计产品外，还需另行单独部署安全审计统一管理平台。 该软件只需安装在满足要求的服务器上即可。 数据采集设备需要至少开启两个网卡，一个配置通讯 ip 地址、此地址与内网被监控终端以及安全审计系统统一管理平台可以相互通讯即可；另一个作为数据捕获端口 ，此网卡不需配置 ip 地址，数据捕获端口可根据实际情况对网卡种类如光口或电口以及网卡数量如多网卡同时捕包进行定制；安全审计系统统一管理平台只需配置通讯 ip 地址即可。 审计数据可在前端采集设备中单独查看，也可以根据策略上传到统一管理平台进行查询。 可通过安全审计系统统一管理平台对前端所有数据采集设备下发审计、管理策略；可统一监控前端设备运行状态；可根据策略收集所需关键日志。 三、产品特色功能详述 网络环境适用性 任天行产品适用于各类网络环境，包括常用的各类透明代理及 HTTP 代理、SOCK 代理、 ISA 代 理等非透明代理网络，并且支持 VLAN、 PPPOE、 GRE、MPLS 等网络环境。 在 500M1G 等大流量网络环境下有多种不同的完善解决方案可供用户参考。 在大型网络中应用的统一管控平台以及前端审计系统均支持RADIUS 认证， 可通过第三方系统对身份验证进行统一管理。 用户权限管理 管理任天行产品时可灵活自定义各种权限的管理员，权限不同就意味着可使用的功能模块的不同。 例如，可自定义配置管理员，此管理员的登陆帐号为 peizhi，密码为 peizhi，登陆系统后可看到的模块为 ―分 组管理 ‖,―系统管理 ‖。 再自定义日志审计员，此审计员的登录账号为 shenji，密码为 shenji，登陆系统后可看到的模块为 ―内容审计 ‖,―日志管理 ‖,―报表分析 ‖。 以此类推，通过这种方式可达到用户权限管理的目的，体现三员分立原则。 对于三个不同权限的管理员账号，还可设定账号关联，只有这三个人同时在场时，才能最终打开审计系统进行管理或查询。 除软件系统灵活设定外，还可为个别管理员配置基于硬件的用户权限管理器，从而进一步保证系统安全性和可靠性。 统一中心管理 对于多分支机构多互联网出口的情况，系统支持在各互 联网出口部署审计探针及实名模块，最终通过统一管理平台进行管理，统一管理平台包含如下功能： 统一运行监控 显示管辖范围内的系统的运行状态，可查看运行状态、磁盘空间、系统资源使用情况、 RAID信息、实时日志量统计等信息，管理者在此可对下辖单位的终端系统运行情况有一个最直观的了解，可通过统一管理平台直接登录所有在线前端设备，且可对所有下辖单位进行灵活分组管理。 统一下发布控策略 可通过统一管理平台设置用户关心的内容，一旦各分支机构有相关触警信息，立即通过实时报警日志刷新、滚屏等多种方式通知管理人员，使管理人 员在第一时间有效发现、控制安全事件。 统一下发过滤策略 对下属各互联网安全审计系统下发统一审计策略。 获取指定 /全部审计系统日志 用户可以选定单位范围下发命令远程获取上网单位的完整网络日志文件或 者符合下发条件的相关日志信息。 在中心上可对自身关心的日志记录进行统一收集和查询，获取上来的日志文件是加密格式，需要下载并使用本公司提供的专用的日志分析工具进行查看、数据分析。 同时可以选定单位范围下发查询命令远程查询一个时间段内上网单位的上网日志信息。 POST协议分析 对于各大门户网站的 WEBMAIL、 BBS和网页登录，均为非标准协议，同类其他产品使用传统的协议分析方法，协议分析工作量大，无法覆盖大多数站点，当站点进行升级时，也无法做到及时更新。 任天行产品对于 WEBMAIL、 WEBBBS 等常见的 WEB POST应用，。