 |
|
产品详细介绍
中小学教学智能终端安全解决方案
西安西通光电网络智能科技有限公司
二〇二0年
目 录
1. 背景 2
2. 面临挑战 2
3. 方案设计 4
3.1. 一体化集中安全管理平台 4
3.2. 部署方案设计 4
4. 解决方案 5
4.1. 弹窗拦截 5
4.2. 全网终端漏洞统一管理 5
4.3. 软件管理 6
4.4. 终端病毒与恶意代码防护 6
4.5. 入网合规准入 6
4.6. 移动存储介质管理 7
4.7. 终端安全可视化 7
5. 方案优势 8
5.1. 全面满足合规要求 8
5.2. 完善的终端安全防御体系 9
5.3. 强大的终端安全管理能力 9
1. 背景
随着信息技术在教育行业的广泛应用和深度融合，在教育系统、教育设备、教育环境等纷纷融入信息化元素的同时，也加大了攻击者对于教育行业相关教育数据的关注程度和攻击面，使支撑教育教学的底层网络系统、业务系统等在网络安全面临的威胁也持续加大。
近年来，黑客入侵教务管理平台窃取或倒卖学生学籍信息、篡改学校网站造成不良影响、植入勒索病毒到大量校园网电脑终端等信息安全事件逐渐增多，部分案例甚至造成了很大的社会影响。
在此安全背景下，下一阶段的校园信息化建设应重点关注信息安全工作的投入及成果，并结合业务实际情况，制定切实可行的安全保障机制，降低系统攻击面、增强安全防范能力，整体提高校园网基础信息网络和重要信息系统的信息安全保护能力、水平及全生命周期的安全处置能力。
2. 面临挑战
各教育机构和各院校信息化建设经过多年的发展，对业务的支撑作用已经表现得非常明显，相关业务的开展已经离不开信息系统的正常运转。随着信息化的继续深化，教学过程当中应用电子白板和一体机教学已经相当普遍，实现了高度自动化、高效率的教学环境建设。
但另一方面，承载教学和办公业务应用的大量终端计算机系统安全基础架构的管理/技术手段却相对落后，在当前快速复杂多变的信息安全形势下，无论是外部黑客入侵、内部恶意使用，还是大多数情况下内部教职工无意识造成的问题，勒索病毒、信息泄露、学生对教学设备的随意插拔U盘等等，都在无形中让信息安全管理者的压力越来越大。
综上，这些信息安全风险主要问题有：
教学设备教学过程中广告弹窗问题
教学人员在上课过程中多次弹出广告，且广告内容多为低俗、游戏类，且关闭广告窗口时导致教学课件课堂中断（PPT会退出播放模式）。导致中小学生注意力转移，对教学质量和学生身心健康产生严重影响。
部分省与市级教育局已经就此问题开始开展关于如何保障教学质量及教学环境安全的调研及初步的产品测试。教育部有明确发文要规范教育类应用有序健康发展，作为教学管理工具要求统一使用合格的教育应用，教学软件如果影响教学课堂的有序进行，属于《教学服务与条件保障》的一级事故。
补丁修复需求
在各教育系统的数据中心和办公网络中存在各种不同类型的操作系统及不同版本的操作系统都需要管理员进行全面的补丁管理，管理员往往需要甄别不同的操作系统并根据各个系统的不同情况有选择性的下发系统补丁，服务器系统尤为复杂，需要管理员将补丁与服务器应用进行兼容性测试后才能对相应的服务器进行补丁升级操作。如果使用单机版的安全软件修复漏洞，就只能靠管理员逐台电脑打补丁，不仅耗费管理员的时间，还大量占用网络的带宽和设备资源，信息网络的正常运行受到极大的影响。
软件管理问题
在日常办公中部分教职工通过各种途径下载安装娱乐软件、办公软件、盗版软件、系统工具等流行软件，这些软件当中很可能被黑客植入病毒或木马，并存在多样弹窗恶意广告。
病毒防护问题
同时各教育系统的数据中心和办公网络存在被黑客植入木马、勒索病毒等威胁，造成交叉感染现象严重，又很难彻底清除某些感染性较强的病毒。许多变种的勒索病毒、木马会导致终端运行效率降低，对文件进行加密勒索以至于破坏核心数据。
非法接入管控
学校内网计算机终端数目多，非法终端接入所引起的各种威胁难于发现和定位，从而无法对终端入网行为的合规性进行审计和和追溯。因次，为解决入网安全合规性要求，实现用户和终端的实名制认证管理，在有效管理用户和终端接入行为的同时，达到了规范化地管理计算机终端的目的，需要对终端非法接入行为实现全方位的管控措施。
移动存储介质的随意使用
存在学生可对教学设备随意插拔移动存储设备现象，未经认证的移动存储设备进行数据交换不受控制，造成教学试题等重要数据信息泄露，同时未经认证的移动存储设备成为病毒传播的载体等问题。
3. 方案设计
3.1. 一体化集中安全管理平台
针对以上安全运维问题，终端安全管理系统提供统一防病毒、统一补丁管理、统一移动设备管控、软件统一分发卸载和准入控制等多种管理功能，管理员可以通过控制台直接对网内所有终端进行统一管控。收集终端上的各种安全状态信息，使管理员全面了解全网安全态势，确保全网终端安全看得见、管得住。
3.2. 部署方案设计
终端安全管理系统支持多级级联部署，大中型教育用户可在省级单位部署一级中心，在市级或县级部署二级中心。市级和县级中心管理各自终端，实时向上级中心上报日志，省级中心可管理并查看全网安全状况，随时掌控和观察全网动态并统一下发策略。
4. 解决方案
4.1. 弹窗拦截
终端安全管理系统提供软件弹窗拦截功能，管理员可通过策略通道，当开启此功能后，可拦截教学电子白板、一体机第三方软件中含有不利于青少年健康成长信息的弹窗。全屏模式拦截和全天开启拦截两种模式，支持教职工在课堂全屏放映PPT或全屏播放视频时拦截，同时终端用户可在终端的设置中心按需调整开启或关闭弹窗防护功能并选择相应模式。
终端会在第三方软件弹窗时自动拦截，并自动上报给控制中心。管理员可以通过查询功能，分别查看不同时间不同分组的终端拦截日志。可以记录每次拦截的时间、次数、位置，教学的管理者可以通过弹窗事件作为考核学校教育质量的一个技术指标。
4.2. 全网终端漏洞统一管理
从信息化系统终端安全与管理的角度出发，以终端漏洞补丁下载和安装为核心，以终端安装补丁日志上报为重点，提供不同操作系统下终端漏洞修复为基础的桌面安全解决方案。旨在解决企业多网络环境下的补丁下载与安全问题，提供云端下载和离线下载工具。通过更新补丁来完善软件、修补漏洞，提高软件的健壮性，延长软件的生命周期。
当微软更新补丁后，会进行专业的补丁安装测试，测试无问题后会上传到云端补丁下载服务器。控制台会通过云端补丁下载服务器下载所要更新的补丁，并对需要发布的补丁进行统一下发和安装。对于物理隔离的内部网络，可以使用离线下载工具下载后通过摆渡设备导入到控制台。
4.3. 软件管理
软件管家提供本地软件上传分发功能，管理员可以选择所需软件，上传并上架到管理平台。当软件有新版本时，可以通过升级操作，进行文件版本的更新，管理平台会保留软件的多个版本，当新版本出现问题时，便于管理员随时下架或者回滚到之前的版本。管理控制台可以对指定终端（或终端群组）强制推送软件，被推送的终端无法选择是否接收被推送的软件，同时，被推送的软件到达终端之后，可以选择是否立即安装。
4.4. 终端病毒与恶意代码防护
终端安全管理系统包含技术先进的网络版防病毒功能，支持对蠕虫病毒、恶意软件、广告软件、勒索软件、引导区病毒、BIOS病毒的查杀，这依赖于人工智能引擎、云查杀引擎、可执行文件的引擎、非可执行文件的引擎等多引擎的协同工作。
4.5. 入网合规准入
合规检查策略会检测终端入网安全状态，能快速定位发现入网计算机终端的安全合规情况，并利用其终端ACL防火墙隔离机制立即将这个设备与网络上的其它设备隔离起来，只能够访问自定义的隔离修复区或修复服务器，同时依照策略进行引导式修复或一键修复。对于已确认合规终端，也可调用周期监测或定时监测引擎，对该终端的安全状态进行多次评估，如发现运行阶段又不符合安全检查策略，进行再次隔离或提示，这种具有安全隐患的终端禁止其访问企业核心资源，保证入网终端的安全基线是标准的、可控制的，可修复的，并提供一系列入网安全状况统计和终端合规性详情等报告。
4.6. 移动存储介质管理
终端安全管理系统能够实现对移动存储设备的灵活管控，保证终端与移动存储介质进行数据交换和共享过程中的信息安全要求。移动存储管理包括移动存储介质的身份注册、网内终端授权管理、移动介质挂失管理、外出管理和终端设备例外等功能。
移动存储管理可禁止教学例外时间教学一体机设备被学生随意插拔U盘，给予不同的移动存储介质相应的授权范围和密级，同时支持设备状态的追踪与管理。
4.7. 终端安全可视化
终端安全管理系统支持可视化大屏展示，可将安全数据进行汇总统一展示，同时针对关键事件进行轮播预警，适合投影到各类安全运营屏幕，统一展示终端安全整体状态以及安全建设成果。基于“数据驱动安全”的思想，能够通过多种维度展示终端的安全数据，从而给企业终端安全治理提供强有力的数据支撑。
可视化大屏从设计之初就力图展示企业安全建设最重要的一环—终端的全方位、多维度的数据，能够从九大维度全面揭示终端安全威胁情况，做到安全、可见，构建终端安全的“指挥中心”。
以下为终端安全9块大屏的的效果图：
5. 方案优势
5.1. 全面满足合规要求
通过部署终端安全管理系统开启弹窗拦截功能，符合《教育部等八部门关于引导规范教育移动互联网应用有序健康发展的意见》，彻底解决教学过程中弹窗一级事故问题，免除教师或教辅课前检查不全面的失职责任。
教师在授课的时候如果没有使用同一软件平台规定的软件发生了弹窗行为，防弹窗拦截功能默默的拦截到了这次弹窗，管理控制台会记录这次拦截时间和位置，管理者可汇总各个学校的弹框拦截事件。通过弹窗的统计，通报学校，体现安全管理者的管理价值。
既能做显绩，也能做潜绩。通过统一的应用软件管理平台，可以切实解决教学过程中出现的问题，也能通过统一软件平台，引导软件厂商、教学人员规范课堂秩序，做区域管理标杆示范。
梳理教学业务特点，引导市场化的教学应用软件标准规范。主管部门通过制定软件标准规范，引导软件厂商开发有益教学过程的软件，提供管理和服务的应用程序平台可整合为“互联互通、业务协同、信息共享”的综合性教育应用库，并统一汇聚至国家教育基础数据库。
5.2. 完善的终端安全防御体系
动静结合、全程查杀（时间维度）
采用动静结合的多层次、全生命周期的病毒防御体系。结合了传统本地查杀引擎、奇安信公有云查杀引擎、机器学习查杀引擎、主动防御技术、沙箱技术、非白即黑的白名单策略等高级病毒查杀与防御技术，对病毒及恶意代码从进入网络、终端落地、运行时等生命周期的不同阶段进行多层过滤、动静结合、全程查杀。
全面监控，量化风险
不仅提供对终端硬件资产、软件与操作系统、网络配置变动的监控，还提供终端体检与系统修复、升级与补丁分发、流量管理、系统优化与加速、企业级软件商店等几十项安全管理功能。可以根据单位内部要求、行业管理规定、终端风险等级下发统一安全策略，针对不同状态的终端执行特殊安全策略，实施手术刀似的精准管理。通过细粒度的统计与详尽的日志报表可以纵观全网终端的安全态势，包括病毒查杀趋势、高危漏洞修复态势、文件风险等级划分等，对全网终端风险做到量化观测，高效管理，全面监控。
5.3. 强大的终端安全管理能力
集成了强大的终端安全管理功能，可以方便用户通过对内网终端进行高效管理。通过奇安信在桌面管理方面的多年积累与沉淀，可以提供补丁分发、终端流量管理、终端系统优化、终端系统加速、终端垃圾清理、终端蓝屏修复、终端硬件资产与状态监控、终端体检、终端升级、终端系统修复、终端软件管理、企业级软件商店等几十个安全管理功能，使系统具备国际一流的终端安全管理水平。上述功能每天被国内超过5亿用户使用，通过了稳定性、性能方面的全面考验，并在持续不断的进行创新与改进。
传统部署
硬件服务器+系统管理平台+终端管理软件
此方案需要一次性硬件成本15万左右，且需要专业的人维护管理，实施周期长，
云部署
云服务器+云系统管理平台+终端管理软件
云服务器和云系统管理平台不需要单独部署，共享共用功能，费用均摊，方案优势：部署简单，成本低廉，实施高效。云平台有专业的工程师维护，共享共用技术支撑。
西通光电--行业信息化服务商。Tel：029-85792868，www.sogci.com
|
|
| 会员级别：免费会员 |
| 加入时间：2020-12-13
|
|
|
在线客服
与企业联系时请告知该信息来自教育装备网！
