|
1.背景
始于1993年的校园网近年来发展迅速,目前我国绝大多数高校都建立了比较健全的校园网络系统。有条件的中、小学校在积极尝试建设自己的校园网络系统。中国教育和科研计算机网（CERNET）也已经成为国内仅次于中国电信的第二大互联网络。
大多数校园网由对外提供服务的非军事化区（DMZ）、内部服务器群、办公行政子网、教学科研子网、公共服务子网、宿舍子网等部分组成。网络平台上运行着各类应用系统，如远程教育系统、多媒体点播系统、校园一卡通系统、电子图书馆系统等。校园网内服务器采用了Windows Server、Unix、Linux等多种网络操作系统，桌面系统以Windows操作系统为主。 校园网典型网络拓扑图如下所示：
2.教育网络拓扑图
3.需求
·学生机器数量大、分布广，因此要求安装部署简单方便；学生机有很强的自主性，需要对其做必要
的限制。
·学生的好奇心及求知欲一般都很强烈，且校园一直是IT技术应用的前沿，比较容易发生病毒爆发及
其他网络安全事件，需要信息安全厂商具有强大的应急处理能力及售后服务保障。
4.解决方案
管理将管理中心及控制台部署在服务器区域，管理员将通过其管理整个网络的防毒节点
分级架构
为每个子网部署系统中心，负责管理本子网的客户机。
级联升级
在服务器区安装主升级服务器，从Internet自动下载升级文件；各子网分别部署二级升级服务器，自动从主升级服务器获取升级文件并分发给本区域的客户机。
灵活部署
办公行政子网的客户机都已加入域，对其采用域脚登录脚本安装以E—mail等方式发布安装链接，在其他客户机通过点击安装链接自动完成安装；以远程安装方式为所有服务器安装服务器端。
防护策略
将各子网的学生机分别划入一个特别的组，对其进行严格的权限设置，防止其随意关闭及卸载客户端。
|
