第一:公司简介第二:教育信息化建设管理平台(产品目录:9-1-001)第三:网路神警上网行为监管系统(目录:9-7-002)总目录第8页重点目录第2页总目录第117页重点目录第5页•济宁盛世光明软件技术有限公司是一家专业从事软件产品开发、软件外包、电子商务的高科技公司,研发基地设在济宁,主要销售基地设在北京。我公司专业致力于国家公共网络信息安全领域的技术研究,为客户提供最佳的解决方案和专业化的服务。总部基地北京:北京市海淀区中关村软件园3B座1105号研发基地山东:济宁市高新开发区金宇路54号创意大厦二楼公司网址:•中国软件协会成员单位•北京科委认定双软企业•北京科委认定高新技术企业•公安部授权计算机网络信息安全产品特许生产销售企业•国家创新项目立项企业•国家重点支持企业•北京市科技文化产业重点支持企业•ISO9000质量认证企业企业荣誉•产品一:教育信息化建设管理平台系统•产品二:网路神警上网行为监管系统•产品三:网路神警家庭上网小卫士•产品四:网路神警互联网信息安全审计系统教育信息化建设管理平台系统产品目录:总目录第8页9-1-001重点目录第2页9-1-001目录•一、产品研发背景•二、系统介绍•三、主要功能•四、运行环境•五、市、县、学校具体介绍一、产品研发背景随着信息技术在教育中的应用,电教软件得到充分的利用,多媒体教学资源,计算机辅助教学在课堂教学中显示了很大的优势。同时学校的电教设备、课程资源也越来越多。学校如何管理电教设备和资源,上级主管如何掌握学校电教设备和资源的基本情况是丞待解决的问题。二、系统介绍•《教育信息化建设管理平台系统》是为了方便学校的电教资源及设备(统称电教产品)的管理和电化教育管理部门的管理工作开发设计的一套信息管理系统。•通过本系统的数字化管理,可以提高学校电教产品的使用效率,及时获取电教产品信息,发挥电教产品为一线教学服务的作用,同时方便学校和业务主管部门对电教产品的使用情况进行实时准确的分析、统计及应用。•通过本系统可以解决现在采用手工记账易出错和手工记账占用较长的时间以及难于统计具体数据等问题。三、主要功能•1、电教产品的管理:学校通过该系统可以方便的管理学校的电教产品的购进、减损和结存,以及电教产品的借用和归还。•2、电教管理部门的统计查询:电教管理部门通过该系统可以下发电教产品基本信息给管辖范围内的各学校,还可以接受各学校上报的电教产品相关数据,方便的统计查询各学校的电教产品的情况及整个所辖地区的电教建设情况。•3、系统分地市、县区、学校三级,采用C/S结构。各级之间通过网络或者磁盘进行数据交换。1)地市电教部门地市电教管理部门设置电教目录、县区信息等基本信息,并下发到各县区电教管理部门;接收各县区上报的数据,生成省电教管理部门要求的统计表格。2)县区电教部门县区电教管理部门接收地市电教管理部门下发的电教目录等基本信息,并设置乡镇和学校名称,一同下发到各学校;接收各学校上报的数据,进行汇总后上报给地市电教管理部门。3)学校学校接收县区电教管理部门下发的电教目录等基本信息,录入和管理本校的电教设备和资源的购进、减损等基本情况,把本校的电教设备和资源情况汇总上报给县区电教管理部门。各级的程序单独使用。各级之间通过网络或者磁盘进行数据交换。其网络拓扑图如下:四、运行环境1.县区及地市版•硬件最低配置:CPU赛扬2.4,内存512M,硬盘剩余空间1G。•操作系统:Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003。•软件环境:安装SQLServer2000(+SP4补丁)以上,和officeExcel97或以上软件。2.学校版•硬件最低配置:CPU赛扬1.0,内存128M,硬盘剩余空间500M。•操作系统:Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003•软件环境:安装office。五、地市版、县区版和学校版具体介绍一、地市版1.1基本设置1.1.1县区信息设置1.1.2设备信息设置设备分类参照《省中小学信息技术配备标准》计算机:教师用计算机、学生用计算机;多媒体设备:投影机、幕布、背投电视、液晶电视……校园网设备:服务器、路由器、交换机;其它设备:摄像机、录像机、照相机……1.1.3资源信息设置资源类别:1、课件2、课例3、教案4、论文5、电脑作品6、素材7、其它1.2查询统计1.2.1学校基本信息统计包括:教职工人数、教师培训情况、入网情况、多媒体数目、校园网、计算机数、经费投入1.2.2学校硬件建设统计统计计算机台数、人机比和总投入;可分别统计学生用计算机、教师用计算机、校园网建设和多媒体教室建设的硬件信息1.2.3学校硬件信息统计可统计不同时间范围内的,学校的硬件设备的增加情况1.2.4学校软件资源统计可统计不同时间范围内的,学校的软件资源的增加情况1.2.5学校信息化建设统计可分县区统计,也可分学校类别统计A.分县区统计结果B.分学校类别统计结果1.2.6学校软硬件信息查询点击该按扭可查询具体的学校A.按学校名称查询B.按资源名称查询1.3系统管理包括数据下发、数据接收、数据维护、用户管理、修改密码、系统日志等。系统日志修改密码二、县区版2.1县区版主界面2.2数据下载县区电教馆首先从市级电教馆下载电教目录等信息。点击“浏览县区”弹出的对话框2.3基本设置设置乡镇名称和学校名称,功能同市级基本相同1.设置的乡镇信息2.设置的学校信息2.4数据接收县区接收学校上报上来的数据。2.5查询统计1.学校基本信息统计包括学校基本信息统计、县区信息化建设统计、学校信息化建设查询、学校软硬件查询。2.县区信息化建设统计3.学校信息化建设查询4.学校软硬件查询分为按学校名称查询和按资源名称查询。A按学校名称查询1.点击“查询”按扭。2.选择要查询的学校。B按资源名称查询1.设置查询条件2.然后点击“查询”县区版功能与地市版类似3.系统管理数据下载数据下发(无网络环境时)数据接收数据上报数据维护用户管理修改密码系统日志学校首先下载数据三、学校版输入本地IP,点击”测试连接”,通过后,点击“浏览学校”,选择本地学校。确定后进行身份验证。最后下载成功。3.1基本信息3.1.1学校基本信息录入包括是否班班通、是否有独立校园网、接入教育网方式、时间、教职工人数等信息1.输入学校基本信息2.输入“班级信息”和“教师培训信息”3.1.2硬件设备录入包括各功能教室数目及硬件设备信息。点击查询,可看到设备总金额和人机比情况3.1.3软件资源录入软件资源,可分为自建资源和购进资源。点击查询,可看到资源的库大小和经费投入等软件资源信息。3.3设备管理3.3.1设备减损登记设备减损时,点击新增,进行减损登记查询到的设备减损,可选择不同的时间范围进行查询3.3.2资源减损登记资源减损时,点击新增,进行减损登记查询到的资源减损,可选择不同的时间范围进行查询3.3.3资源借用查询查询到的资源借用情况,可按照未归还和已归还来查询单击“借用”时,弹出右图,填写信息进行登记。可通过”查询“按钮查询。3.4系统管理包括数据下载、数据上报、数据维护、用户管理、修改密码、系统日志。网路神警上网行为监管系统产品目录:总目录第117页9-7-002重点目录第5页9-7-002一、背景•我国正在积极推进教育信息化建设,近几年来不断加大教育信息化投入,不断完善软硬件环境。全国各地积极开展“校校通”、“班班通”工程,力争让所有学校接入教育网。•教育信息化程度提高了,师生可以利用互联网来获取更多的知识,同时互联网也给学校的管理带来新的问题,互联网把一个充满着智慧和诱惑的世界展现在师生们的面前。•不少学生因使用网络的便利得了“网络成瘾症“,在网络上毫无节制地花费时间、精力和金钱,导致严重的人力资源浪费和信息泄露。•局域网内个别电脑用户的恶性下载抢占带宽资源导致整体网速变慢,影响了正常的网络教学秩序,有必要对其进行限制。•净化网络环境问题,引起了国家有关部门的高度重视。政府有关部门正在加强网络管理的力度。各部委多次开展专项整治活动。08年初公安部、中央宣传部、最高人民法院、最高人民检察院、教育部、信息产业部、文化部、国家工商总局、国家广电总局、新闻出版总署、国务院新闻办、银监会、全国“扫黄打非”工作小组办公室等13个部委联合召开电视电话会议,部署2008年1月至9月在全国范围内继续开展依法打击整治网络淫秽色情等有害信息专项行动。•网路神警上网行为监管系统是北京盛世光明软件有限公司专门为教育行业研发的一款网络信息安全审计产品。操作简单、界面友好,十分适合学校使用。日志保存功能根据公安部第82号令的规定,最小设置为保存60天,等等功能,使学校轻松满足各法规的要求,实现对学校上网计算机的管理。网络拓扑结构第一种方法:普通路由器和普通交换机在路由器和交换机之间增加HUB连接方式如下:光纤收发器接入路由器WAN口,LAN口任何一个接HUB的UP-link接口,然后UP-link以外的接口接监控机器和下一级交换机,(和UP-link口紧挨着的不插任何设备)一般是学校小事业单位企业单位采取这个方法较多InternetHUB监控机器第二种方法:带有镜像功能的路由器。方法如下:宽带进入后直接到镜像路由器的WAN口,然后把镜像路由器的某个端口直接镜像到监控机器所连接的接口。被镜像的端口直接连接到交换机,这样客户的机器访问任何一个网址的数据都会被监控机器监控到。Internet监控机镜像路由器第三种方法:普通路由器和带有镜像功能的交换机,宽带进入后直接到普通的路由器,由路由器接到镜像交换机的上联口,镜像交换机的监控口直接接监控机器,其他端口可以接单机PC和普通交换机。Internet监控机器镜像交换机第四种方法:代理服务器,宽带进入直接接入代理服务器的外网网卡,采用共享外网网卡的方法实现交换机以下的单机上网,安装网路神警绑定内网的网卡就可以监控所有数据Internet监控机器的背面外网网卡内网网卡第五种方法:网桥模式,宽带进入直接接入外网网卡,然后由另外一个网卡输出到交换机,然后在网上邻居右键属性然后选中两个网卡的本地连接,点击右键会出现一个网桥选项,然后会自动生成一个网桥,然后你选中网桥点击右键属性设置好内网的IP地址,安装软件的时候就直接绑定网桥IP地址就好了。Internet监控机器的背面外网网卡内网网卡主要功能:1、局域网监控部分:1)日志记录:记录上网浏览日志、发帖日志、聊天内容日志等。2)上网控制:限制聊天、限制上网流量、限制上网时间;网站过滤、URL过滤、关键词过滤、端口过滤;发帖内容过滤。3)查询功能:上网日志查询、发帖记录查询、聊天内容查询、邮件收发查询、系统操作查询等。4)统计功能:统计流量、统计上网时间、统计访问网站次数、统计局域网资源等。2、多级管理部分:1)定义非法信息:上级主管部门可以定义非法信息并作为指令定向下发到下级的局域网监服务器,下级服务器会无条件执行,对非法信息过滤处理。定义的非法信息可以是非法的网址(URL)、域名、IP地址,也可以是非法的关键词等。2)数据回传功能:下级监控服务器执行上级管理服务器下发的指令,并且将符合条件的信息回传给上级管理服务器,保存在上级管理服务器的数据库中。3)设置报警或阻断:对于所有的非法信息,可以设置成报警或者阻断模式。设置成报警模式后,不影响上网人员的上网行为,但是所有涉及非法信息的上网行为都会自动汇报到上级管理服务器;设置成阻断模式后,不但所有涉及非法信息的上网行为全部汇报到上级管理服务器,而且会及时阻断该上网行为。4)查询统计功能:上级管理服务器可以查询其下属局域网内计算机的上网日志,统计下属局域网的网络流量和网络资源。多级管理系统多级管理系统安装在专用服务器上,通过国际互联网与下级的局域网监控服务器相连。需要固定的IP地址。在多级管理系统中,上级管理服务器可以设置自身的上级,如市局部门设置省厅为其上级,这样就真正