教育行业安全解决方案今天的启明星辰公司拥有国际一流的攻防技术研究团队，是专业安全产品、解决方案和服务提供商员工超过700名，是国家级网络安全技术研发基地，设有网络安全博士后工作站是国内入侵检测、UTM、审计、安全管理平台(SOC) 产品技术的领跑者国内网络入侵检测、合规审计、漏洞扫描、专业安全服务市场占有率第一遍布全国的服务网络，设立30多家分支机构,国内首家企业网络安全博士后工作站国内唯一可查看微软系统源代码的入侵检测与防御厂商2000年1月，江泽民、李岚清、曾庆红等党和国家领导人亲切视察启明星辰公司领导关怀2003年1月，胡锦涛总书记亲切接见启明星辰公司CEO严望佳博士沉静的力量 可信的保障我们的核心团队国内最具实力的产品开发队伍，北京、上海、广州，10个研发部门国际一流水平的黑客攻防技术研究团队ADLAB国际一流的安全运营服务团队M2S/国信天辰国内一流的安全体系设计及咨询团队VF专家团国内一流的安全系统集成、产品售后服务团队广泛的应用与服务政府为国家50多个部、委、办、局提供安全保障金融国内19家银行中，80%为启明星辰用户电信为四大运营商集团总公司及50多个省级分公司提供解决方案企业22个进入世界500强的中国企业中,已有14个为启明星辰用户安全产品发展趋势教育行业教育行业ITIT的建设历程的建设历程一、基础设施建设：PC、服务器等设备大量采购二、网络建设：城域网、校园网三、网络安全建设：城域网安全、校园网安全四、网络速度增大：从最初的10/100M网络，发展到现在日益普及的“万兆校园网络”，网络的传输速度越来越快。网络安全逐渐被教育行业重视网络安全逐渐被教育行业重视一、网络在校园网络中地位的转换 OA系统，课件系统、电子图书馆,包括非常重要的招生等应用逐步的搬到网络这个平台上来运行的，我们对“网络和信息平台”的依赖就越来越强。 地位的转化要求希望我们的网络可以提供不间断服务。二、网络安全问题，逐渐被重视安全问题日益突出安全问题日益突出每天大量新病毒的产生，互联网已经成为病毒网黑客的入侵和攻击可能存在的数据监听和篡改内部资源不受限制的接受访问内部任意的上网行为带来的安全隐患各种敏感、机密信息能够通过Internet迅速外泄大量的垃圾邮件不仅耗用时间，而且潜藏的病毒也将对内网造成安全隐患 针对以上问题需要采购VPN、防火墙、IDS（IDP）、网关杀毒、内容过滤、垃圾邮件过滤、上网控制等安全问题分类及部署办法安全问题分类及部署办法外部安全：防止来自外网的攻击和入侵 使用防火墙、使用防火墙、IDS、IDP技术，网络版杀毒软件，防止漏洞产生，技术，网络版杀毒软件，防止漏洞产生，保证网络安全保证网络安全 保证攻击发生时有足够的应对能力保证攻击发生时有足够的应对能力采用更安全的远程联网技术，部署VPN安全互联系统垃圾邮件：采用垃圾邮件网关内部安全：使用充分安全的身份认证手段严格控制内网用户上网行为，同时进行严格的安全审计过滤从外网收到的数据部署桌面级的安全控管平台进行全网的集中管理与监控分析、预警教育行业类型及典型应用情况教育行业类型及典型应用情况高教高校校园网全网解决方案高校网络实验室解决方案高校图书馆解决方案普教普教教育城域网解决方案普教大型校园网解决方案普教中小型校园网解决方案大学安全解决方案TATA安全安全审计平台审计平台安全管理平台安全管理平台业务平台业务平台InternetInternet内网办公区学生机房核心交换机垃圾邮件网关防火墙/VPN教育网教育网中心机房服务器群服务器群,10台应用服务器网络入侵检测 IDS邮件服务器大学校园网络经常使用的网络安全设备：FW/VPN/IDS、IDP/TA/垃圾邮件网关/TOPDESKInternetCernetFW/VPNFW核心交换机组千兆双机热备防火墙邮件服务器Web服务器中心服务器群学生用机系办公室系/学院个人PC机学生宿舍区个人PC机教师宿舍区远程教学教师远程接入ADSL/PSTNGPRS/CDMA学生用机办公室分校区FW学生用机教学楼1学生用机教学楼n服务器图书馆办公PC办公楼集中安全管理平台集中安全管理平台校园城域网络安全解决方案校园城域网络安全解决方案入侵检测设备 安全管理平台其他办公室校长办公室Internet学生用机教师用机普通教室 服务器PC图书馆/阅览室 网络入侵检测 IDS日志审计服务器安全服务区（可选）学生用机教师用机普通教室 个人PC机宿舍区 校内校内WLANWLAN邮件服务器Web服务器对外服务器网校服务器远程教学教师远程接入ADSL/PSTNGPRS/CDMA学生用机系办公室系/学院 大型校园网络安全解决方案大型校园网络安全解决方案防火墙防火墙XX市教育城域网络拓扑图合并核心主交换机1000M备用防火墙中心机房核心备用交换机1000M核心主防火墙，VPN，TA网通接入 市教科网电信接入入侵检测光纤存储阵列中心机房服务器群服务器群,10台应用服务器(电口)直属学校接入汇聚点1个,光口乡镇学校接入汇聚点5个,光口实验中学，实验小学，实验学校光纤接入，3个光口100M内网防火墙内部办公网,10台接入交换机(电口)XX市教育城域网络拓扑图城域网核心主交换机中心机房核心备用交换机1000M核心主防火墙 市教科网内部办公网,与核心交换机互连光纤存储阵列中心机房服务器群服务器群,10台应用服务器(电口)直属学校接入汇聚点17个,光口乡镇学校接入汇聚点5个,光口实验中学，实验小学，实验学校光纤接入，3个光口入侵检测XX市教育城域网络拓扑图各个学校无线供电交换机1000M核心防火墙/VPN中心机房核心备用交换机网通接入电信接入教育城域网,与核心交换机互连下属各个学校无线供电交换机下属各个学校无线交换机无线交换机，共7台无线交换机，共7台无线交换机日志审计政府领域全国人民代表大会最高人民检察院中央办公厅国务院办公厅中共中央组织部中共中央宣传部中共中央党史研究室中央政府门户网站国家发展和改革委员会国家保密技术研究所财政部科学技术部公安部人事部交通部信息产业部农业部水利部海关总署国家税务总局国家质检总局国家广播电影电视总局国家工商总局国家代码中心国家粮食局国家统计局国家林业局国家药品监督管理局国务院侨务办公室国务院新闻办公室国家信息中心国家自然基金委军队、军工领域人民解放军总参某部人民解放军总装某部人民解放军总后某部人民解放军总政某部人民解放军海军某部人民解放军空军某部人民解放军二炮某部金融领域中国人民银行全行中国交通银行全行国家开发银行中国银行中国农业银行中国建设银行徽商银行中信实业银行 民生银行招商银行深圳发展银行广东发展银行华夏银行浦东发展银行中国外汇交易中心上海证券交易所上海期货交易所深圳证券交易所长城资产管理公司电信领域中国电信集团公司中国移动集团公司中国网络通信集团公司中国联合通信有限公司电力领域国家电网公司中国电力投资集团公司上海市电力公司河北省电力公司湖北省电力公司甘肃省电力公司广东省电力公司石化领域中国石油天然气集团公司中国石油股份有限公司中国石油化工股份有限公司交通领域交通领域中国民航总局研究所中国民航西北空管局西南航空公司中铁三局集团有限公司 教育领域博士后基金会哈尔滨工业大学北京大学软件学院武汉大学武汉理工大学广西大学哈尔滨工程大学其它中央电视台新华通讯社腾讯公司广东省电子商务认证有限公司中国国际海运集装箱（集团）股份有限公司成 功 案 例 重 要 客 户沉静的力量 可信的保障谢谢!Q&A