金山毒霸网络版 -金山企业安全站

1.背景 　

始于1993年的校园网近年来发展迅速，目前我国绝大多数高校都建立了比较健全的校园网络系统。有条件的中、小学校在积极尝试建设自己的校园网络系统。中国教育和科研计算机网（CERNET）也已经成为国内仅次于中国电信的第二大互联网络。

始于1993年的校园网近年来发展迅速，目前我国绝大多数高校都建立了比较健全的校园网络系统。有条件的中、小学校在积极尝试建设自己的校园网络系统。中国教育和科研计算机网（CERNET）也已经成为国内仅次于中国电信的第二大互联网络。 大多数校园网由对外提供服务的非军事化区（DMZ）、内部服务器群、办公行政子网、教学科研子网、公共服务子网、宿舍子网等部分组成。网络平台上运行着各类应用系统，如远程教育系统、多媒体点播系统、校园一卡通系统、电子图书馆系统等。校园网内服务器采用了Windows Server、Unix、Linux等多种网络操作系统，桌面系统以Windows操作系统为主。 校园网典型网络拓扑图如下所示：

2.教育网络拓扑图

3.需求

学生机器数量大、分布广，因此要求安装部署简单方便；学生机有很强的自主性，需要对其做必要的限制。

学生的好奇心及求知欲一般都很强烈，且校园一直是IT技术应用的前沿，比较容易发生病毒爆发及其他网络安全事件，需要信息安全厂商具有强大的应急处理能力及售后服务保障。

4.解决方案

灵活部署

办公行政子网的客户机都已加入域，对其采用域脚登录脚本安装以E—mail等方式发布安装链接，在其他客户机通过点击安装链接自动完成安装；以远程安装方式为所有服务器安装服务器端。

防护策略

将各子网的学生机分别划入一个特别的组，对其进行严格的权限设置，防止其随意关闭及卸载客户端。