教育培训课程图书馆运营商解决方案-培训版 PPT课件

教育培训课程 图书馆 运营商 教育园区解决方案 NETENTSEC 图书馆 资源电子化图书电子化 借阅自动化 访问终端化网络无线化除直接提供的电脑外 自带电子终端一律使用无线方式接入校园网边界模糊化越来越多的图书馆将期刊检索和图书借阅融入到了校园网中 有些学校还提供教工 学生在校园网外访问和使用图书馆的数字资源的服务 图书馆建设趋势 公共图书馆 关键点梳理 我国现行的公共图书馆分级形式 按行政级别分级的形式按大 中 小型分级的形式评估定级的方式总馆 分馆的分级形式 图书馆评级 各地方要求不同 2 5年一次 国家级评测每4年一次 不同级别预算不同 文化共享平台 即图书馆的网站建设 需求点WAF 属于十二五规划 15年是考察年 图书馆的信息化建设直接关系评级分数 一级图书馆年补助经费不低于100万元 现代化技术装备 数据库建设 自动化 网络化建设 三项得分不低于80分 文化共享工程建设得分不低于35分 二级图书馆年补助经费不低于80万元 现代化技术装备 数据库建设 自动化 网络化建设 三项得分不低于60分 文化共享工程建设得分不低于30分 公共图书馆卖点以及话术1 是否符合法律法规 访问高风险网站 发表不法言论 网站防护图书馆建设文化共享平台 但网站缺少防护措施 容易被篡改 挂马 无线认证图书馆提供WIFI 有线和无线如何进行统一的认证 移动端如何管控 公安部82号令 第十一条提供互联网上网服务的单位 除落实本规定第七条规定的互联网安全保护技术措施外 还应当安装并运行互联网公共上网服务场所安全管理系统 第十三条互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施 应当具有至少保存六十天记录备份的功能 1 我们可以提供多种认证方式 短信 web 微信等 2 也可通过定制和图书馆现有的系统 艾莉贝斯 进行联动 一次认证即可 1 在 2006 2020年国家信息化发展战略 国民经济和社会发展第十二个五年规划纲要 国家 十二五 时期文化改革发展规划纲要 中都提到了文化共享工程建设 图书馆建设要求以及考核标准中均有对文化共享平台建设 安全的说明2 而且是上级文化部门所关注的建设 运维图书馆经常会出现连不上网络 上网速度慢等问题 无法快速定位 解决 运维图书内的电脑 由于使用人员复杂 经常感染各种病毒 木马 另外对于硬件资产无法管理 评级评级有对信息化建设的要求 需要满足相应考核要求 营销图书馆建立微信公众号 但是关注的人不多 公共图书馆卖点以及话术2 1 通过以往的项目经验 80 的网络卡慢都是因为有人进行P2P下载 网络视频播放引起的 2 如果事前就能控制这种情况发生 就算有突发状况也能一两步就解决 领导问起来也能准备说明 这样工作起来多省心 1 图书馆内的电脑能接入互联网 也能接U盘 虽然很方便但人员流动性大 PC很容易感染病毒 木马 可能造成大面积电脑瘫痪 或者使用者的个人信息泄露 影响很不好 2 不排除硬件丢失的情况 建立一个统一的管理平台 既能统一杀毒 打补丁等还能管理硬件资产 更便于工作 了解当地什么时候要进行评级 引导是否在信息化建设方面是否有需求 很多图书馆都借助微信平台建立了移动端的图书馆文化平台 我们可以利用图书馆提供的WIFI来增加平台的粉丝数 公共图书馆整体解决方案 公共图书馆整体解决方案 立体安全 云 管 端 立体安全体系结构 网络设备与终端杀毒软件联动 并通过云端进行大数据计算 分析 Web应用服务器安全 Web安全防护 DDos攻击Web攻击 网页加速攻击分析 防篡改 三位一体 防护体系事前扫描事中防护事后防篡改 LAN局域网 与传统方案的对比 FWIPSAVURL 病毒 黑客 成本高 设备越多 成本越高 管理复杂 设备很多 单点故障难以定位 效率较低 本地计算资源少 处理速度慢 木马 蠕虫 安全割裂 单一终端发现威胁 无法及时对全网进行防护 本地特征库小 本地能够存储的病毒 木马特征库远小于云端 传统方案 上网行为记录 上网行为可视 精确定位 网址访问记录 论坛发帖记录 邮件收发记录 IM聊天记录 公共图书馆整体解决方案 法律合规 避免法律风险 公共图书馆整体解决方案 法律合规 避免法律风险 完全满足82号令的上网日志记录 禁止非法言论 阻止访问涉黄涉赌涉毒网站 阻止 翻墙 等违法行为 公共图书馆整体解决方案 法律合规 公共图书馆整体解决方案 运维简单 网络情况 一目了然 主动防御 威胁预警 360补丁服务器 Internet 图书馆内网 全面扫描操作系统 应用软件漏洞统一分发补丁文件 按需分发 强制执行漏洞修复 统一修复 补丁分发流量控制远程病毒查杀 全面 强制 节省 公有云服务 360管理平台 一键杀毒 一键补丁 远程协助管理员对授权终端进行远程协助 一对一远程解决安全问题360安全专家对企业管理员一对一远程协助 远程协助 硬件管理 公共图书馆整体解决方案 智能推广 无线上网随时随地 认证登录同时完成 个性欢迎语 注意事项 新到图书 活动发布 登录首页直接推送 扫码实现认证 关注微信号 图书借阅等等新功能随你想象 1 3 2 4 使用微信认证上网 微信推广 新增需求 分支机构NGFW多为组网使用 ICG的审计是刚性需求 流量管理为附加需求 总部需要集中管理 总馆 分馆解决方案 山东菏泽市图书馆 网络现状 如右图所示 菏泽市图书馆外网出口采用了电信 联通双线接入 原来在外网出口处串接部署了天融信防火墙 启明IPS设备 随着网络的不断发展 设备已不能满足现有网络安全需要 同时内网安全问题也越来越严峻 终端安全问题 ARP病毒等故障频繁出现 导致断网 客户简介 菏泽市图书馆位于菏泽市华英路 总用地面积42243平方米 建筑面积约2万平方米 图书馆建筑高度约24米 藏书量约135万册 阅览座位约1200座 是山东省最大的市级图书馆 其信息化建设一直是山东省同类客户中的标杆 网络边界安全防护需求网络出口链路负载的需求网站安全防护的需求网络可视化的需求应用层流量管理的需求 实名制管理的需求规避法律风险的需求保障工作效率的需求用户上网行为审计的需求防私接的需求 客体安全 主体安全 山东菏泽市图书馆 1 出口处部署网康NF3000 10 代替原有防火墙和IPS设备2 在数据中心前端透明部署网康WAF设备做Web服务器防护 3 在防火墙和核心交换机中间采用网康I T重定向方案 部署网康ITM及ICG 项目复盘 项目信息 客户原本外网出口部署的是天融信防火墙 启明IPS 在系统升级改造过程中 采纳了我们的整体解决方案 替换掉了原有产品 图书馆生意该如何去做 为什么客户要放弃天融信 启明而选择我们的防火墙 ICG在图书馆中有什么优势 如何促进招投标的进行 项目复盘 沟通交流阶段 商机来源 合作良好的代理商 解决方案 挖掘用户痛点 灌输下一代优势客户有以下几个痛点 1 安全设备分属不同厂家 需要单独维护 2 配置维护需要靠命令行 管理不方便 3 一直以来用户对自己的网络安全状况了解的并不清晰 障碍1 天融信 启明先入为主 解决方案 积极测试 事实胜于雄辩 1 NGFW主打的一体化安全 可视化相比较传统防火墙的优势是一目了然的 2 测试时开启IPS AV等功能 防火墙CPU 内存使用率上升并不高 在可接受范围内 网络没有明显延迟 3 NG上线后往往会有特别惊喜 障碍2 客户对下一代技术存疑惑1 网康NGFW刚刚推出市场 产品稳定可靠吗 2 IPS AV都是集成在防火墙中 是否够专业 3 功能全部开启后 是否还能保持高性能 NGFW 项目复盘 沟通交流阶段 ICG优势审计是刚性需求 要审计就必然要认证 ICG可以定制支持与艾莉贝斯 图书馆管理系统 对接 实现与身份证系统联动 这样可以不改变图书馆现有的管理方式 ITM有钱别控制 价值在于保障用户上网体验 带宽分配 多链路的负载均衡 WAF图书馆的网站是一个地区文化建设的主要形象 安全尤为重要 把厉害关系和客户说明白了 这种专业的Web安全防护设备还是应该成为标配的 项目复盘 案例总结 带宽小 与传统设备比优势明显 测试 宣讲 双管齐下整体方案 测试感受公共图书馆的网络管理人员技术能力不强 接触新技术的机会不多 高校图书馆卖点以及话术1 是否符合法律法规 访问高风险网站 发表不法言论 公安部82号令 第十一条提供互联网上网服务的单位 除落实本规定第七条规定的互联网安全保护技术措施外 还应当安装并运行互联网公共上网服务场所安全管理系统 第十三条互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施 应当具有至少保存六十天记录备份的功能 运维图书馆经常会出现连不上网络 上网速度慢等问题 无法快速定位 解决 运维图书内的电脑 由于使用人员复杂 经常感染各种病毒 木马 另外对于硬件资产无法管理 1 通过以往的项目经验 80 的网络卡慢都是因为有人进行P2P下载 网络视频播放引起的 2 如果事前就能控制这种情况发生 就算有突发状况也能一两步就解决 领导问起来也能准备说明 这样工作起来多省心 1 图书馆内的电脑能接入互联网 也能接U盘 虽然很方便但人员流动性大 PC很容易感染病毒 木马 可能造成大面积电脑瘫痪 或者使用者的个人信息泄露 影响很不好 2 不排除硬件丢失的情况 建立一个统一的管理平台 既能统一杀毒 打补丁等还能管理硬件资产 更便于工作 高校图书馆卖点以及话术2 论文恶意下载国外期刊和论文被肆意下载 导致校下载账号被停 营销学校 图书馆 各社团都建立了自己的微信公众号 但是关注的人不多 1 我们可以自定义认证方式 通过微信认证大幅增加粉丝数量 2 还可以广告投放 发布通知等 有些学生通过一些软件 采用多线程下载 短时间下载大量文献 这样可能会造成校方的帐号被暂停使用 影响非常恶劣 提供远程访问图书馆资源的功能 为了方便教师 或者博士等研究人员在校外进行图书馆资源的访问 可以提供加速 安全的远程访问功能 高校图书馆整体解决方案 保障上网体验 简化运维流程 远程访问加速 智能推广宣传 立体安全体系 延安大学图书馆 助力提升革命圣地院校形象 需求分析 延安大学本部图书馆之前用延安大学互联网出口为师生提供互联网访问服务 在使用过程中广大师生普遍反映访问互联网延时大 速度慢 有部分学生在电子阅览室违反规定玩网络游戏 观看视频等 并且访问色情 赌博等不良网站 这些行为严重影响了学生的学习及图书馆的形象 用户背景 延安大学是由毛泽东同志亲自命名 郭沫若同志题写 中国共产党创办的第一所综合性大学 现为陕西省人民政府与教育部共建大学 陕西省属重点大学 1941年 中共中央政治局决定将陕北公学 中国女子大学 泽东青年干部学校合并成立延安大学 延安大学图书馆 助力提升革命圣地院校形象 解决方案 通过部署网康上网行为管理 对P2P类下载 如迅雷 BT 电驴等 网络电视等应用进行了流量控制 提高了互联网访问速度 对网络游戏进行封堵 提高了师生的学习和工作效率 对病毒 色情 成人 赌博 木马 违反法律等高风险站点访问进行封堵 配合学校网络中心发布的关键字 对敏感性关键字进行有效阻塞及记录 并产生告警信息发送给管理员 防止了师生的违规行为 通过网康的上网行为管理设备 管理员可以随时掌握整个网络的动态 某高校图书馆的一则公告 尊敬的各位读者 xx数据库商通知本校图书馆 最近一段时间有部分读者大量下载论文 有记录显示曾一天下载1000多篇 数据商认为学校读者使用下载工具恶意下载论文占为己有 违反了双方协议 已将xx数据库关闭 恶意下载行为界定 数据商推论 数据商采取行动 恶意下载传统困扰 是文件下载还是网络游戏 谁在遵循规则 谁又在恶意下载 允许访问几次 允许下载10k 还是1M 是数据库网站 还是门户 抑或是视频网站 防止图书馆恶意下载部署方案 通过在出口处部署上网行为管理ICG 实现对恶意下载的控制 防恶意下载实施 对指定付费站点 进行如下限制 1 下载频度限制 限制用户每天的下载次数 2 下载额度限制 限制用户每天的下载量 3 下载间隔限制 每个文件的下载间隔大于M分钟 4 用户身份不同 额度不同 5 结合用户认证 告警 及时 精准定位 方案特点 与主流的身份认证系统深度联动 城市热点 锐捷SAM H3CEAD等 准确定位 高可靠性 双机 全连接链路 透明部署 不改变网络拓扑 实施简单 独特的下载额度限制独特的下载频度限制 数据资料防恶意下载 优势 中国国家图书馆 上网行为管理化解图书下载危机 用户背景 中国国家图书馆是综合性研究图书馆 国家总书库 负责收集和保存本国出版物 收藏外文出版物 并负责编制国家书目和联合目录 目前 国家图书馆已成为全球最大的中文数字资源基地和中国最先进的网络服务基地 需求分析 1 对电子阅览室的读者上网缺乏有效的控制方法2 网络中的P2P等应用严重影响了网络带宽 降低了工作效率3 对国家图书馆的资源缺乏很好的保护措施4 通过国家图书馆网络恶意下载国外资源 导致面临投诉风险 中国国家图书馆 上网行为管理化解图书下载危机 解决方案 1 启用网页过滤策略 将一些风险类站点进行过滤屏蔽 为电子阅览室创造绿色健康的上网环境 2 对P2P协议 网络电视等网络应用进行控制 并对国家图书馆的图书资源使用上做管控 避免一些恶意借阅行为发生 3 通过下载频度 下载额度等控制策略保证了数字资源的正常使用 避免了恶意下载的行为 有效规避了潜在的各种纠纷和风险 实施效果 1 所有的用户上网日志可记录查询 规避了法律法规风险2 限制了P2P等无关应用 保障读书等核心业务资源3 对国外图书资源进行保护 防止了恶意下载 中国国家图书馆 上网行为管理化解图书下载危机 新场景分析 教育委员会为每个学校进行带宽分配 并可以统一进行策略配置 从而达到管理的要求 除了对于流控的需求外 教育园区可以看作是普教市场 普教的解决方案也可适用 教育园区 运营商代建 防私接 认证计费 学校的需求 出口审计 安全 流控等等 对于普本和高职等学校来说 资金并不充裕 所以往往会引入运营商进行代建 运营商由于要挣学生的这部分钱 所以会接受学校提出的要求 运营商代建 背景 运营商代建也就是所说