2006-09-13 20:33 文章来源：网界网

苏州大学电子商务教学安全平台解决方案

作者：

苏州大学电子商务教学安全平台解决方案

苏州大学坐落于素有“人间天堂”之称的古城苏州，是一所具有悠久历史的江苏省省属重点综合性大学和国家“211工程”重点建设高校。目前，苏州大学已发展为一所具有相当规模，基础较为雄厚，办学效益显著，在国内外具有一定知名度的地方综合性大学。

问题重重
苏州大学需要对教学模式进行改革，设立专门的电子商务教学平台，现实存在的问题繁多――
1　系统安全及稳定性方面，计算机教室的服务器和其下的学生电脑常受到病毒侵扰与来历不明的黑客攻击，网络安全没有保障，由此造成计算机系统非常不稳定。在经过专业工程师的检测后发现，整个局域网内充斥着百余个病毒。
2　网络内容方面，学校学生在网上查询资料、学习的过程中，也会经常或有意或无意地接触到各类与学习无关的网站内容，其中包括有色情、赌博、暴力、证券、游戏、下载MP3、电影、上网聊天、反动势力或邪教组织的反动宣传等内容或活动，这些内容一方面对青少年的健康成长埋下了巨大隐患，另一方面更大大降低了学习的效率。
3　学校邮箱经常收到受到与工作无关的垃圾邮件的侵扰，烦不胜烦。
4　在电子商务教学软件的需求方面，要求一套可以实现网络交互教学、将理论与实践相结合，并且可全程模拟电子商务运行模式的切实可用的辅助电子教学的交互式教学软件。
面对这样的网络状况，建立电子商务教学平台需要解决的首要问题就是网络信息安全问题，从而对整个电子商务教学系统实行安全防护。

比较后的慎重选择
随着信息网络技术的日益发展，电子商务教学已经不能满足于仅仅停留于书本的教学方式，而需要将教学也直接建立在网络之中，以“仿真”的模拟环境进行。从而提高授课质量及学生的实际操作动身能力。国内的某些名校已经针对此构建了专门的电子商务教学平台，但由于所使用的软硬件环境各自不同，所实施的效果及成本也各自不同。
苏州大学希望依据自己的需求及环境特点，构建适合自身的、性价比最优的电子商务教学平台！
以苏州大学现有的状况来衡量，单机版产品价格虽然能够承受，但是很难从根本上解决学校的网络安全，学校仍然时刻处在病毒的包围之中，安全状况是被动的，而且占用服务器或者网内电脑资源。而国外的"电信级"网络安全产品动辄几十万的产品价格又非一般大学所能承受。因此也难以令苏州大学的需求得到满足。
全面衡量现有产品与对应需求，苏州大学相关负责人感到很为难。直到卓尔InfoGate的出现。

分析苏州大学的需求，自身特色和性价比是关键的两点。
自身特色：依据现有网络状况，苏州大学需要防病毒、防火墙与上网内容过滤三项功能，至于其他更多的功能如垃圾邮件过滤等则表示并不需要。所需要的电子商务教学软件也必须在国内具备相当的认可，在国内大学中具备实施成功经历，且可与现有教材相结合。
性价比：　在满足所需要的功能前提下，性能卓越、价格有优势的产品。
经过对需求与网络信息安全产品的综合考察，苏州大学最终选择了卓尔InfoGate及德意电子商务教学软件两项产品。
纳入实施对象
能够在众多不乏国际国内知名品牌的同类产品中脱颖而出，卓尔InfoGate确有其优势。它不仅很好地满足了苏州大学关键性的两点需求，同时也在其它诸多方面超出意料地获得了大学上下的一致好评。
卓尔InfoGate属集成式模块化内容过滤安全网关，通过在一个坚实的平台内提供防火墙、防病毒、防垃圾邮件和上网管理等模块技术，在Internet入口处全面阻止病毒、垃圾邮件的入侵，同时对Web访问和邮件通讯进行了全面的管理和监控，以在网络边缘有效防御毁灭性攻击，其间每个模块既可独立成单个系统产品，又可互相嵌入，任意组合成相应需求的“All-in-One”产品。
针对苏州大学的需求，卓尔InfoGate提供了相应的性能卓越的软硬件产品，集成防火墙、防病毒、防垃圾邮件、上网管理三大模块，相对于既定功能的产品更好地满足了学校的性价比需求。四大模块的功能分别如下：
网络防护：网关型的卓尔InfoGate产品提供基本的防火墙功能，能够帮助学校在其网络连接Internet处设置基本的安全保护措施，防止外部的不安全入侵，同时能够提供对内部网络的访问控制管理。
* 划分内网、外网和DMZ区，提供全面的访问控制功能。
* 提供网络地址转换（NAT）功能、隐藏内部网络的网络结构以及IP地址。
* 具有攻击防御功能，包括SYN攻击、ICMP泛滥等攻击防御能力，确保内部网络的安全。
* 提供ADSL接入、DNS转发、网络备份等功能，方便用户的使用。
防病毒：提供了世界领先的防毒厂家Sophos公司的杀毒保护，可防御恶意病毒和蠕虫病毒，在网络边缘进行100%过滤，在破坏性内容进入网络前检查数据包，从而保护学校不受安全互联网中肆虐的威胁的侵犯。卓尔InfoGate产品同时具有在线杀毒功能，能够将内部电脑上现存的病毒进行查杀，全面保护内部网络。
* 全面保护内部网络、能够对SMTP、POP3、IMAP、HTTP、FTP等Internet协议进行过滤。
* 自动更新最新的病毒特征库和病毒引擎，能够防范最新的病毒。
* 病毒引擎获得VB 100%、ICSA、West Coast认证
* 方便的在线杀毒功能，无须任何客户端安装。
防垃圾邮件：结合垃圾邮件过滤和机密邮件过滤功能，提供双向的邮件保护。在全面地清除日益泛滥的垃圾邮件的同时，保护企业的机密信息。
* 采用“特征检测+智能学习”的垃圾邮件过滤方法。具有过滤率高、误判率低的特点。
* 使用邮件地址、IP地址黑白名单的垃圾邮件过滤手段，提高垃圾邮件过滤效率。
* 提供发信限制、连接限制等防范垃圾邮件攻击的措施。
* 针对邮件不同部分能够使用关键字过滤功能。
* 针对不同用户采用不同的机密邮件过滤策略，并且能够过滤Web Mail。
上网管理：采取“多重过滤，多重保护”的原则，通过对内容和网址的监控，对内容不良或与工作无关的网站实行过滤，从而实现校园内学生的上网进行监控的功能。同时，卓尔InfoGate提供了对网页嵌入应用和下载文件的拦截功能。
* 提供关键字、权重关键字相结合的真正的网页内容过滤，确保对不健康和与工作无关网站的准确过滤。
* 健全的网址黑白名单库，协助内容过滤功能，提供对不健康网站的全面过滤。
* 提供应用以及下载文件的拦截，防范不安全的文件下载。
* 提供分组的上网管理功能，能够提供过滤上网、正常上网以及禁止上网的功能。
希望了解德意电子商务教学软件？相关资料可参见网站：http://www.xy-kj.com/。

效果点评
经过系统实施，卓尔InfoGate无缝接入校园现有网络，在产品装好的1个小时左右，服务器没有被攻击，而攻击状况下服务器也能够进行良好的防备，在后续的病毒入侵及黑客攻击事件中，服务器运行仍然一切正常。
在校园网络信息安全得到保障的前提下，德意电子商务教学软件的运行状况良好，目前正有条不紊地运行于苏州大学电子商务教学系统平台之上，为数千名师生提供良好的教学应用环境。

责任编辑：张静