石景山教委,传统印象中的普教行业信息化完全不同,并不是缓慢而且技术滞后。但在这里,从完善的企业级防病毒系统,到IPS、反垃圾邮件的应用,折射出一种务实的思路:一点一滴做安全。
石景山教委信息中心副主任游禄祥表示,教委的工作不仅在于确保旗下学校的互联互通,更重要的是需要建立起一套体制与思路,确保从教委到各个学校的连接是安全的,应用是安全的,所有行为是可管理的。
安全要顺势而行
良好的思路不一定能获得一帆风顺的效果,对石景山教委而言,病毒频发是其长期的困扰。“石景山教委主管全区普教、幼教、职教、校外教育。所管辖学校相对分散,IT系统和人员配置也参差不齐。因此,在计算机安全防护方面一直没有实现统一管理。从防病毒思路来看,都是由各个学校的终端用户自行安装防毒软件,没有进行集中管控。在这种情况下,服务器之间、多系统之间、多应用之间普遍缺少控制,病毒已经成为各校网管最头疼的问题。”游禄祥如是说。
事实上,当前病毒的感染、传播能力越发复杂。随着Internet接入和校园网的普及,构建一套网络防病毒体系已经成为石景山教委的首要任务。
此前瑞星公司销售部总经理郑政曾对用户建议:确保内网防病毒的关键是构建网络版防病毒系统。
为了实现对教委和所属学校的病毒防御,游禄祥委托瑞星公司设计了整套网络防病毒系统方案。方案的核心是基于瑞星网络版反病毒软件,部署多层次的拦截防线,针对各种不同系统应用服务器和客户端,确保阻断病毒传播的10000个内部网络节点,实现病毒的整体防御。目前来看,石景山教委在网络中心建立一个系统中心,在其下属学校分别建立二级系统中心,从而形成一个具有统一管理的防病毒体系。
这样做的好处是,上级中心可以统一发送查杀病毒、版本升级的指令,下级中心不仅可以管理本地系统,而且可以向上级中心发送请求和汇报信息。