蓝盾校园网络安全解决方案

核心提示： 三.通过代理服务器可实现的功能1.用户管理模式1.1授权用户管理模式用户在访问Internet时首先要进行登录，在正确键入有效的用户名和口令后，蓝盾校园网络安全解决方案(4)，才可以使用代理服务器提供的代理服务，1.2默认用户管理模式这种方式不但省却了用户每次登录的麻烦，并将该IP地址列入

三.通过代理服务器可实现的功能

1.　用户管理模式

1.1授权用户管理模式

用户在访问Internet时首先要进行登录，在正确键入有效的用户名和口令后，才可以使用代理服务器提供的代理服务。

1.2　默认用户管理模式

这种方式不但省却了用户每次登录的麻烦，还为网络管理中管理集体用户提供了便利。网络管理员可以将某个办公室或某个部门的一台或多台计算机进行IP绑定，只有这些由管理员限定的IP地址的计算机才有通过代理服务器访问Internet的权限。

2.信息过滤模式

信息过滤模式可分为全局信息过滤和局部信息过滤，以及指定用户的信息过滤手段。网络管理员不但可以针对用户建立禁止访问的网站列表，还可以自创标准，配置内容过滤器，限定允许用户访问的网站。例如禁止学校学生访问某些成人站点，而教师及校内员工就不受此类限制等等。

3.访问费用管理模式

通过代理服务器方的管理程序，可很方便的得到有关内部网络中用户访问Internet的信息流量统计。

4.提高浏览速度

应用代理服务器端大容量代理缓存，对于经常访问的站点，根据一定算法将其缓存，有些资料可以从共享缓存中提取，无须再到互联网上下载，这样不仅提高浏览速度，还可以减少上网费用。

四.功能模块

1.智能防御模块

系统自动统计、分析通过防火墙的各种连接数据，探测出攻击者，立即断开与该主机的任何连接，并采取将其IP地址列入黑名单等措施，保护内网所有主机的安全。

2.自动反扫描模块

扫描是黑客攻击的前奏，攻击前，黑客一般会先扫描一下目标主机打开的服务端口，然后再进行针对性攻击。

本系统在内核设计中引入自动反扫描机制，以最快的速度发现扫描器，即时断开其连接，并将该IP地址列入黑名单，在一定时间(约10分钟)内，该主机无法再对防火墙系统和防火墙保护的内网进行任何访问。