文档介绍：蓝盾校园网络安全解决方案

前言
随着国际互联网技术的迅速发展,接入互联网的用户以指数形式直线增长,各行各业计算机信息网络和其它信息技术的应用不断深入,使每一个人都感受到了信息化的匆匆脚步。学校作为培养人才的基地,紧跟时代的步伐,顺应潮流,纷纷上网,愈来愈多的校园网通过DDN专线与互联网接轨,让学校中的老师和学生可以自由到互联网上浏览、查找他们感兴趣的内容和所渴求的知识,感受网络所带来的这些丰富的信息资源,提供得更广阔的学习环境。与此同时,网上的“黑客”也很可能趁机攻入学校内网,破坏校内服务器上的数据,使校园网的安全受到威胁。并且,学校对学生的网上教育和上网管理也面临着新的挑战。依据实际情况并综合考虑,问题主要表现如下:

校园网与普通企业上网不同,因为一般企业上网主要是“防外”,防止互联网上的黑客对内部网络的攻击,而安装在校园网上的防火墙,既需要有“防外”的功能,又要有“防内”的功能。所谓的“防内”,是因为在学生中有不少是网络爱好者,在好奇心的驱使下,可能会从互联网上下载黑客工具,来对互联网上、或者是校园网内部服务器进行攻击,主要对学校内部的某些可能存放着重要资料的服务器,诸如,存放主要给教师使用的试题库,对于学生就有着极大的诱惑力,在好奇心或者是为了满足某些单纯的心理需要,而不顾后果的对校园内部服务器进行的攻击,使学校的内部资料遭受到不必要的损失。

学生上网的管理主要从三个方面进行管理:
l 学生所浏览网站的限制,主要是一些黄色网点和电影网点的限制。对学生无益,又很耗费网络带宽的网上访问。
2 学生上网费用统计的问题。学生上网时长,流量都必须有一统计报表,以便按一定的标准收费。
3 学生上网对热门网点的统计,及时了解学生的网上动向,有利于更一步引导学生过好网上生活。
针对以上客观存在的实际问题,我公司在有关部门的支持与配合下,研究开发出蓝盾防火墙的校园网专业版,面对各大院校和中学,并推广使用。

如下图所示:

、硬件一体化的结构
防火墙对于用户来说,只是一个类似路由器的硬件设备,整体系统采用黑盒设计,防火墙系统与硬件紧密结合,发挥硬件最高效能,减少由于操作系统问题而产生网络漏洞的可能,提高系统自身安全性。
(对内服务器群)
蓝盾防火墙的校园网专业版拥有四个网络接口,专门开辟了第四区间——对内服务区,将原来安装在校园内部网络中一些重要的服务器集中联入本区域,此区域与第三区域不同。对于第三区域,内网、外网都能访问;对于第四区域,只开放给内网某一部分IP访问,外网无法访问。这样构成的系统,既可“防外”又可“防内”,彻底解决了一般防火墙只能“防外”不能“防内”的不足。

对于一个小型网络来说,申请的IP地址不会太多,如果网络中的每一台设备都需要一个IP地址,会造成IP地址的严重不足。
work Address Translation)功能不仅可以隐藏内部网络地址信息,使外界无直接访问内部网络设备,同时,它还帮助网络可以超越地址的限制, 的信息资源,不但不会造成任何网络应用的阻碍,同时还可以节省大量的网络地址资源。

现在商业操