，能实现包过滤地址转换防攻击等功能，保护整个校园网主机和终端的安全过滤网关采用高性能软硬件体化结构设计，基于内核的操作系统具有性能稳定可靠执行效率高等特点，配合优化的黑名单过滤模块，在实现基本防火墙功能的同时达到了高效的过滤性能。

系统能处理百千兆吞吐量，支持万以上的并发连接，延时小掉包率低，对网络性能影响小。

控制台软件安装在校园局域网内任意电脑上，采用模式提高过滤系统的安全性，界面方便管理员操作。

实现对过滤服务器的规则设置和管理，制定每台上网电脑的访问控制策略，同时监控网络运行，显示各类系统状况信息和用户实时上网信息。

日志报表管理系统安装于校园局域网内任意电脑上，通过从数据库下载用户历史访问记录，对学校各节点上网访问记录进行查阅统计分析生成多种报告，管理员可以根据统计报告提供的信息，分析出学校信息点对互联访问控制等功能。

既能抵御外网对校园网内主机的非法攻击，同时对进出校园网的数据包进行监控和过滤，拦截用户对有害信息的访问和有害信息的传播。

可选择网关和透明网桥方式进行安装。

过滤网关具有基本的防火墙功防护和信息过滤功能，硬件过滤网关性能出众，有最佳的性价比。

系统包括网关型过滤服务器控制台日志报表管理器部分组成。

对各所中学，在电信宽带出口处嵌入台低端过滤网关，实现安全防护信息过滤时各学校网络出口的数据流量都不大，网络结构也较为简单，学校经费较宽裕，有定自主采购权。

所以我们建议采用带基本防火墙功能的低端网关型过滤系统，安装在每个校园网的电信宽带出口网关处，同时实现网络安全限，净化网络信息尤显迫切。

中学校园网建设普遍处于发展阶段，网络规模不大，计算机数量在数百台左右，除接入上级教科网，另外开通了电信宽带直接接入，通过路由上网。

安装防火墙的仅占少数，同中学校园网信息安全设计中学教育已经与计算机信息教育紧密结合，网络知识教学已成为中学生必修课，互联网成为学生获取知识的重要途径中学是基础教育最后个阶段，作为未成年人的中学生自制力较差，判断是非能力有问记录，同时对节点学校上网访问记录进行查阅统计分析生成多种报告，管理员可以根据统计报告提供的信息，分析出各节点学校对互联网的访问情况，以便调整访控制策略，从而实现对上网学校访问互联网的有效管理。

过滤服务器的规则设置和管理，制定各学校及每台电脑的访问控制策略，同时监控网络运行，显示各类系统状况信息和用户实时上网信息。

日志报表管理系统安装于网络中心局域网内任意电脑上，通过从数据库下载用户历史访，过滤有害信息，按访问控制策略对上网学校进行集中管理，记录访问日志，上网身份集中验证。

控制台软件安装在网络中心局域网内任意电脑上，采用模式提高过滤系统的安全性，界面方便管理员操作。

实现对效率不变。

系统采用的旁路过滤技术和黑名单过滤技术代表了国际最先进的过滤技术，是般过滤软件和网关过滤系统无法比拟的，支持千兆教育网和城域网，满足教育网未来发展的需要。

主要功能完成互联网访问数据的侦听改变系统网络结构，不影响网络用户配置旁路方式不影响网络流量，支持无限大并发连接数，不会成为网络瓶颈，不会增加任何网络延时和掉包，即使系统出现故障，也不影响整个网络的正常运行，保持用户系统原有的带宽和件，对通过总出口的数据包进行监控和过滤，拦截用户对有害信息的访问和有害信息的传播过滤服务器采用旁路侦听过滤工作方式，可满足千兆网络上万同时在线用户教育网总出口的要求，安装方便，对现有网络，无需我们建议采用套高端旁路过滤系统，实现信息过滤和监控的作用，该点包括过滤服务器控制台日志报表管理器部分组成。

在教育局信息中心核心交换机上设置个镜像端口，连接台高性能过滤服务器硬学校和教委师生的上网任务，数据流量非常大，安全性和稳定性要求非常高，所以对该节点的安全系统性能要求很高，不能因为安全性的要求提高而降低网络和应用的性能，所以教育网整体安全系统设计的关键点和难点也在这。

联网出口安装低端过滤系统可选硬件或纯软件，同时在教育网络中心安装信息审计系统，实现对所有上网信息的审计，提高整体安全性能。

整体部署拓扑图如下教育网总出口的安全设计在教育网的总出口，承担着所有善的信息安全系统，提高整个教育网络的整体安全性。

系统方案根据总体设计原则和目标，采用捷朗菱网络科技有限公司的过滤王校园网络信息安全整体解决方案，在教育网总出口安装高端过滤系统，在各学电信宽带互依据。

在教育网络中心设置审计中心，对进出教育网的信息内容进行审计，系统会智能分析处理违规的上网行为，自动阻断各类有害信息的传播，并及时发出告警，减少网管人员的工作负担，提高处理效率。

通过实施综合完制策略，保证信息的安全和网络资源的有效利用。

通过两级信息安全系统，自动采集所有终端的上网日志，通过导入数据库生成历史备份，利用报表管理工具可随时查询分析，为网络管理员了解网络状况调整上网策略提供依制策略，保证信息的安全和网络资源的有效利用。

通过两级信息安全系统，自动采集所有终端的上网日志，通过导入数据库生成历史备份，利用报表管理工具可随时查询分析，为网络管理员了解网络状况调整上网策略提供依据。

在教育网络中心设置审计中心，对进出教育网的信息内容进行审计，系统会智能分析处理违规的上网行为，自动阻断各类有害信息的传播，并及时发出告警，减少网管人员的工作负担，提高处理效率。

通过实施综合完善的信息安全系统，提高整个教育网络的整体安全性。

系统方案根据总体设计原则和目标，采用捷朗菱网络科技有限公司的过滤王校园网络信息安全整体解决方案，在教育网总出口安装高端过滤系统，在各学电信宽带互联网出口安装低端过滤系统可选硬件或纯软件，同时在教育网络中心安装信息审计系统，实现对所有上网信息的审计，提高整体安全性能。

整体部署拓扑图如下教育网总出口的安全设计在教育网的总出口，承担着所有学校和教委师生的上网任务，数据流量非常大，安全性和稳定性要求非常高，所以对该节点的安全系统性能要求很高，不能因为安全性的要求提高而降低网络和应用的性能，所以教育网整体安全系统设计的关键点和难点也在这。

我们建议采用套高端旁路过滤系统，实现信息过滤和监控的作用，该点包括过滤服务器控制台日志报表管理器部分组成。

在教育局信息中心核心交换机上设置个镜像端口，连接台高性能过滤服务器硬件，对通过总出口的数据包进行监控和过滤，拦截用户对有害信息的访问和有害信息的传播过滤服务器采用旁路侦听过滤工作方式，可满足千兆网络上万同时在线用户教育网总出口的要求，安装方便，对现有网络，无需改变系统网络结构，不影响网络用户配置旁路方式不影响网络流量，支持无限大并发连接数，不会成为网络瓶颈，不会增加任何网络延时和掉包，即使系统出现故障，也不影响整个网络的正常运行，保持用户系统原有的带宽和效率不变。

系统采用的旁路过滤技术和黑名单过滤技术代表了国际最先进的过滤技术，是般过滤软件和网关过滤系统无法比拟的，支持千兆教育网和城域网，满足教育网未来发展的需要。

主要功能完成互联网访问数据的侦听，过滤有害信息，按访问控制策略对上网学校进行集中管理，记录访问日志，上网身份集中验证。

控制台软件安装在网络中心局域网内任意电脑上，采用模式提高过滤系统的安全性，界面方便管理员操作。

实现对过滤服务器的规则设置和管理，制定各学校及每台电脑的访问控制策略，同时监控网络运行，显示各类系统状况信息和用户实时上网信息。

日志报表管理系统安装于网络中心局域网内任意电脑上，通过从数据库下载用户历史访问记录，同时对节点学校上网访问记录进行查阅统计分析生成多种报告，管理员可以根据统计报告提供的信息，分析出各节点学校对互联网的访问情况，以便调整访控制策略，从而实现对上网学校访问互联网的有效管理。

中学校园网信息安全设计中学教育已经与计算机信息教育紧密结合，网络知识教学已成为中学生必修课，互联网成为学生获取知识的重要途径中学是基础教育最后个阶段，作为未成年人的中学生自制力较差，判断是非能力有限，净化网络信息尤显迫切。

中学校园网建设普遍处于发展阶段，网络规模不大，计算机数量在数百台左右，除接入上级教科网，另外开通了电信宽带直接接入，通过路由上网。

安装防火墙的仅占少数，同时各学校网络出口的数据流量都不大，网络结构也较为简单，学校经费较宽裕，有定自主采购权。

所以我们建议采用带基本防火墙功能的低端网关型过滤系统，安装在每个校园网的电信宽带出口网关处，同时实现网络安全防护和信息过滤功能，硬件过滤网关性能出众，有最佳的性价比。

系统包括网关型过滤服务器控制台日志报表管理器部分组成。

对各所中学，在电信宽带出口处嵌入台低端过滤网关，实现安全防护信息过滤访问控制等功能。

既能抵御外网对校园网内主机的非法攻击，同时对进出校园网的数据包进行监控和过滤，拦截用户对有害信息的访问和有害信息的传播。

可选择网关和透明网桥方式进行安装。

过滤网关具有基本的防火墙功能，能实现包过滤地址转换防攻击等功能，保护整个校园网主机和终端的安全过滤网关采用高性能软硬件体化结构设计，基于内核的操作系统具有性能稳定可靠执行效率高等特点，配合优化的黑名单过滤模块，在实现基本防火墙功能的同时达到了高效的过滤性能。

系统能处理百千兆吞吐量，支持万以上的并发连接，延时小掉包率低，对网络性能影响小。

控制台软件安装在校园局域网内任意电脑上，采用模式提高过滤系统的安全性，界面方便管理员操作。

实现对过滤服务器的规则设置和管理，制定每台上网电脑的访问控制策略，同时监控网络运行，显示各类系统状况信息和用户实时上网信息。

日志报表管理系统安装于校园局域网内任意电脑上，通过从数据库下载用户历史访问记录，对学校各节点上网访问记录进行查阅统计分析生成多种报告，管理员可以根据统计报告提供的信息，分析出学校