校园网系统建设

校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资 源共享、信息交流和协同工作的计算机网络。校园网建设为教育信息的及时、准确、可靠地收集、处理、存储和传输等提供工具和网络环境；为学校行政管理和决策提供基础数据、手段和网络环境，实现办公自动化，提高工作效率、管理和决策水平；为备课、课件制作、授课、学习、练习、辅导、交流、考试和统计评价等各个教学环节提供网络平台和环境；为使用网络通信、视频点播和视频广播技术，提供符合素质教育要求的新型教育模式；为科学研究的资料检索、收集和分析；成果的交流、研讨；模拟实验等提供环境和手段。

⑴  数字校园门户等网站长期安全、稳定的运行，避免入侵攻击、网页篡改以及信息泄露等安全事件的发生。

事前检测、事中防护和事后恢复的“全时空”策略设置。既能在事前防御防范与未然，又能在事后进行页面恢复。可以缓存网页内容，当网站被篡改时，将缓存的正确页面返回给访问者，保证对外显示的始终是正确页面。根据客户的使用需求，防止网站论坛被上传非法反动言论，或网页被篡改为非法言论，支持关键字过滤。单一WAF（Web Application Firewall） 设备支持多个网站管理员分别配置管理防护策略，并提供独立的攻击事件报警、分析日志与报表。针对国内常见的攻击，预置了攻击防御策略；设备上线，无需配置即可防御绝大多数攻击；同时也提供白名单功能，供高级客户使用。

⑵  安全、高效、稳定的无线网络接入。

PSK、802.1x、Web、MAC、混合认证等接入认证方式齐备，Open和Share Key两种链路认证方式齐全。系统具备CCMP、TKIP、WEP40/104/128等加密算法。同时可以进行认证加密同时配置。

⑶  完备的网络流量控制

充分有效利用现有的带宽资源，保证关键业务的应用，封堵无关应用，保证带宽资源的公平分配，控制非关键业务的应用，分析流量走势，把握当前网络中最流行的应用、最活跃的用户。

⑷  上网行为审计与控制

上网行为审计产品基于用户、时间、应用、带宽等元素对员工的上网行为进行全面而灵活的策略设置，把网络风险管理从“被动式响应管理”提升为“主动式预警管理”，从“防范管理”提升为“控制管理”，把网络的“通信安全”提升为“应用安全”。为了实现真正安全的网络环境，企业需要“内外兼修”，除了阻挡外部攻击外，还应该转换视角，大力加强对内的管理，对员工的上网行为进行规范管理。