天融信为校园网打造立体化防病毒解决方案

随着全球信息化时代的到来,信息化建设同样也进入了各大高校的校园网,现代化的校园信息网是一个覆盖面很广的网络,是一个可以同时提供语音、图像、教学数据及日常生活信息等服务的网络,显然,在校园的生产生活中对信息化网络的依赖程度也是越来越高了,然而,由于校园网的特殊性,使校园网的安全问题比例始终要多于其它行业,究其原因有三:

◆接入校园网的人员范围较广,除参与园区内的日常生产人员外,还包括学生、老师以及临时来访人员等;

◆接入的终端设备不固定,园区正常生产的设备有管理员统一进行维护,较为固定和安全,但对于学生、老师及临时来访人员,采用的接入方式多样,有自购PC电脑、平板电脑以及智能手机终端等,系统软件和安全防护手段参差不齐,形式各异;

◆缺乏统一的管理标准和规范,通常情况下,安全问题比较注重外来的攻击行为,认为安全问题全部来自于互联网,然后由于校园网的特殊性,这种思维模式过于简单,不够全面,致使网络安全事件频发,而又无法有效解决;

由于人员、终端、管理的规范等问题,校园网中病毒爆发的机率是最为频繁的,对于一个普通规模的校园来说,几百上千人的网络往往只有几名兼职的教务人员进行维护,总是显的有些力不从心,以至出现频繁的网络中断情况,不仅会影响到正常的教育教学,还有可能会影响到校园内的生产和生活,所以对于清除校园网络数据当中的病毒、木马、蠕虫等程序,是需要用一整套的解决方案来实现的,以下列举某大学校园网的病毒防护方案供大家参考与借鉴。

解决方案

终端病毒防护:病毒虽然是通过网络进行传播的,但始终还是会落到实实在在的媒介之上,那就是计算机终端,所以对终端的防护是必不可少的,对于企业而言,网络版防病毒体系化的建设比较简单和有效,然而对于校园确实很难,所以,即使全网不采取网络版的模式,也要确保每台接入网络的终端都安装部署防病毒软件,且要及时更新病毒库版本;

网络准入检查:不管是人员的不固定还是接入终端的不固定,但在接入前都需要进行接入的安全性检查,控制粒度视不同需求而定,至少应包括对终端系统的安全程度进行检查,检查接入者的合法性、检测终端系统自身的安全,是否安装了终端防病毒软件以及病毒库是否为最新等等,由于上面我们已经说过,可能某些校园出于某种特殊原因并未采取网络版的防病毒软件,就需要我们的准入检测能够识别出多种不同品牌的防病毒软件及其最新的病毒库版本,才能够使接入检查显得更专业、更彻底、更有效;

空中病毒防护:在对终端和终端准入进行了有效的控制后,相信病毒爆发的机率会极大程度的降低,但还是不能杜绝病毒在网络中传播,因为互联网的开放性,意味着网络一直都有可能被外来的病毒所侵袭,例如通过浏览网页、收发电子邮件等等都会将病毒主动“请”进来;再有就是还有一些平板电脑、智能终端无法完全满足网络准入检查的要求,而又不得不对其提供相应的网络服务,对于这类终端,防护手段还比较薄弱,致使这些智能终端成为了网络的短板,造成网络中的病毒屡禁不止,那么如何能够对网络中飞来飞去的病毒进行有效的防范呢?这就需要我们采用相应的网关防病毒技术手段,将病毒在传播途中就直接过滤掉,避免了由于终端操作不当中毒而造成的后续烦恼。

产品选型

通过以上策略建立了全方位、立体化的病毒防护解决方案后,相信网络中爆发大规模病毒的可能性几乎不可能了,但最重要的还在于如何落地执行,方案设计的再完美,执行不到位也无法令效果达到最佳,所以在考虑产品选型方面需要满足以下几点:

信赖专业品牌:不管产品厂商进行如何吹嘘和包装,病毒特征代码库不是一个小公司就能搞定的东西,病毒库不是随随便便找几个研发人员做点研究就能开发出来的,即便是弄出来,后续的升级是否及时、是否有保障都需要进行认真思考;再有就是其病毒特征的来源是否足够广泛、是否具有代表性以及获得病毒特征后开发反病毒代码是否及时、是否有效果都是需要考虑的,所以在选购防病毒相关产品时应考虑病毒库的专业性,选择比较专业的厂商,不要贪图所谓的“物美价廉”,最终不要让买来的东西变成花瓶。

提倡产品整合:所选购的终端防病毒、终端准入及网关防病毒等产品最好能够进行有机的结合、有效联动,避免各产品之间独立做战,充分发挥各个产品的功效,将各产品之间进行有效衔接,避免网络中有覆盖不到的网络死角,为病毒的滋生、繁衍提供生存环境。

管理维护简单:不管是软件产品还是硬件产品,采购时都要尽量考虑后期维护的简单和方便,产品的功能无论多么强大,做一次复杂的操作后就再也不想去进行下一次操作了,那样的产品相信不论是谁都不希望使用的,随着网络规模越来越庞大,设备的种类和数量越来越多,管理人员的工作强度也随之增加,但管理人员的增长永远跟不上设备的增长速度,所以在产品选型时应尽量选购管理维护较为简单的产品。

售后维保完善:产品是否具有完善的售后维修保障是考验厂商实力最具体的体现,其实更进一个层次去看待这个问题,不光要看售后修保是否足够完善,还要看一下除此以外附加的增值服务是否完善,是否提供了更多的服务来供选择,相信那些提供了完善增值服务的厂商在后续的服务中会给您满意的效果。

总结

校园网进行信息化的安全保障建设是为了让校园网的信息化业务能够安全、稳定的运行,不是打把式卖艺,玩一些花拳绣腿了事。天融信公司在网关防病毒领域进行了多年的技术研究和创新,联合了国际顶尖的防病毒厂商卡巴斯基,协手打造全方位、立体化的防病毒解决方案,并提供完善的校园网增值与售后服务解决方案。 

时间: 2024-10-15 14:11:13

天融信为校园网打造立体化防病毒解决方案的相关文章

天融信亮相世界互联网大会,共迎网络安全新时代

2016年11月16日,以"创新驱动 造福人类--携手共建网络空间命运共同体"为主题的第三届世界互联网大会正式在浙江乌镇拉开帷幕,再次聚焦全球互联网行业的目光.来自世界各地超过1200名政府.国际组织.企业.技术社群和民间团体的互联网行业领军人物出席了此次盛会,围绕着互联网经济.创新.文化.治理和国际合作五个领域探讨交流.国家主席习近平特别向大会发来视频讲话并指出:"互联网是我们这个时代最具发展活力的领域,互联网快速发展,给人类的生产生活都带来了深刻变化,也给人类社会带来了一

对天融信移动系统安全防护方案的详细解析

以下的文章主要向大家讲述的是天融信移动系统安全的正确防护手段,近年来随着网络安全事件频频的发生,安全问题也已成为IT业的一个热点话题,安全问题对于XX企业的发展也越来越重要.天融信移动系统安全防护方案一.企业信息系统概述随着近年来网络安全事件不断地发生,安全问题也已成为IT业的一个热点,安全问题对于XX企业的发展也越来越重要.安全问题已经成为影响XX企业业务平台的 稳定性和业务的正常提供的一个问题, 所以提升我们XX企业自身的安全性也已经成为XX企业增强企业竞争力的重要方面之一.某企业集团是国家

天融信防火墙:双址路由服务教育用户

我们知道不少的教育单位为了保证网络访问速度, 同时有两条或是多条互联网出口, 一条是通过教育网的线路连接到Internet ,另外一条就是申请电信的线路直接连接到互联网等多种接入模式.这种多出口环境为了更好的利用带宽,让网络中的部分终端走教育网的出口,另外一部分终端走电信线路,这样可以很好的利用现有的带宽资源,不会造成带宽的浪费,在这样的网络环境中,传统的网络安全解决方案是在每个出口安装一台防火墙, 因为一般的路由技术只根据目标地址来做出路由选择,而目标地址在互联网是唯一的,只是访问的源地址不一

打造立体化监控体系的最佳实践——分布式调用跟踪和监控实践

摘要: 本文将从分布式系统调用的复杂现状说起,具体分析调用链的三大使用场景,以及调用链的最佳实践,简述如何将调用链作为排查问题的核心,通过其可以将各类数据关联在一起,提高问题排查能力. [最新快讯]EDAS上线方法追踪新特性,打通应用诊断的"最后一公里". 1. 分布式调用系统的现状 当前,随着互联网架构的扩张,分布式系统变得日趋复杂,越来越多的组件开始走向分布式化,如微服务.消息收发.分布式数据库.分布式缓存.分布式对象存储.跨域调用,这些组件共同构成了繁杂的分布式网络. 如上图右侧

打造立体化监控体系的最佳实践

1. 分布式调用系统的现状 当前,随着互联网架构的扩张,分布式系统变得日趋复杂,越来越多的组件开始走向分布式化,如微服务.消息收发.分布式数据库.分布式缓存.分布式对象存储.跨域调用,这些组件共同构成了繁杂的分布式网络. 如上图右侧所示,当应用A发出某个请求时,其背后可能有数十个甚至更多的服务被调用,可谓是"牵一发而动全身". 如果将分布式系统比作高速公路网,每个前端的请求就相当于高速上行驶的车辆,而处理请求的应用就是高速上的收费站,在收费站上将车辆通行信息记录成日志,包括时间.车牌.

天融信谈大数据对网络安全的挑战

2013年4月25日,在第十一届中国CSO俱乐部大会暨2013中国信息安全年会上,天融信副总裁宫一鸣作了主题为<大数据对网络安全的挑战>的精彩演讲,他从安全角度介绍了大数据的发展历程.现状和未来,指出了实现大数据的主要挑战.本届大会会议主题是"捍卫大数据,构建云安全".随着信息化进程的加快,信息安全已经成为关乎我们每个人.每个部门.每个机构,甚至是国家安全的重要话题.信息安全问题的日益严重使得信息安全产业得到了 快速发展.除了传统的网络信息防御.应用感知.流量清洗等之外,近

传言成真 天融信收购傲天动联

上个月就有传言称,国内知名企业安全公司北京天融信科技(简称天融信)或已入股北京傲天动联技术股份有限公司(简称傲天动联).目前,该流言已不再是流言.据知情人士透露,天融信已收购了傲天动联.由于两家都是非上市公司,具体收购细节,现在还不得而知. 傲天动联成立于2007年6月,是一家提供无线及IP宽带运营级解决方案的公司,该公司聚焦电信运营商.广电运营商.行业网等多个无线宽带领域市场,主要的客户是国内运营商及OEM伙伴,包含移动.电信.联通.大唐电信.阿郎.京信等.产品有无线AC.AP等产品.致力于无

NSA被黑:瞻博、飞塔、天融信等遭殃

本文讲的是 :  NSA被黑:瞻博.飞塔.天融信等遭殃  ,  [IT168 评论]混迹黑客圈的人应该都知道Equation Group(方程式组织),据称该组织在黑客圈已经活跃近20年之久,是全球"最牛"的黑客组织之一,组织成员都可以说是黑客界精英中的精英,而且该组织与美国国家安全有着极其密切的关系,而就是这样一个牛的不能再牛的黑客组织,在前不久竟然......被!黑!了! NSA入侵事件经过 前不久,一个自称"The Shadow Brokers"(影子经纪人)

天融信从安全事件发生全过程谈网站安全防护

一.网站安全严峻形势 据国家互联网应急中心<2014年互联网网络安全报告>统计显示,2014年,监测到我国境内被篡改的网站数量为36969个,较2013年24034个大幅增长53.8%,仿冒网站99409个,网站被植入后门40186个.在2014年网络安全年报的多组数据显示各类网站安全事件都在呈现大幅度上升趋势.另外在2015年的月度威胁报告中也统计出互联网安全状况依然严峻,安全事件和安全漏洞也呈现出上升趋势.在2014与2015的报告数据显示政府行业和金融行业是网站安全的重灾区. 二.网站安