教育安全解决方案
方案概述
推进学校信息化，逐步建立绿色、安全、文明信息化体系，加强对重要领域内计算机信息系统安全保护工作的监督管理，是高校（学校）信息化顺利发展的重要保障
域名服务（DNS）、动态IP地址分配（DHCP）和IP地址自动化管理（IPAM）是企业IT系统的网络核心基础服务，在企业信息系统中，承担着非常重要的角色,但是在企业核心网络基础服务管理方面，存在一些比较严重的问题：
管理方式落后：大量的企业使用电子表格或自制工具进行IP地址管理，费时费力而且操作过程容易出错；部分企业借助于公开的、免费的的工具实现对核心网络服务中DNS、DHCP等服务的管理，界面不友好，配置困难、结果难理解，保障能力差。
分散管理：核心网络基础服务中的三个方面（DNS、DHCP、IPAM）他们之间是一个整体，存在统一管理、协调配合的需求，但是绝大多数公司对三者分散管理，效率低下，且无法做到统一的管控。
单点部署：核心网络基础服务的特点，决定了其服务、数据的重要程度，离散的部署，稳定性差，缺乏容灾处理能力，单点故障、数据分散管理带来的风险无法避免。
面向新技术带来的管理挑战，束手无策：新技术（如虚拟化/云计算、VOIP、IPv6和DNSSEC等）所带来了新的管理需求，而业务趋势（如全球化、虚拟工作区的涌现以及移动性）正导致互连设备的扩散和地址空间的激增。这些变化使得网络服务的管理对于网络运行、效率和稳定性越来越至关重要，并且更加难以实现，旧有的网络基础服务已经无法满足需求。
产品融合DNS，DHCP，IPAM三项企业核心网络服务功能，在实现DNS、DHCP和IP地址管理等多种网络基础服务的统一管理基础上，通过可视化运维管理手段，提升IT网络运维效率，降低网络运维难度，为企业提供“简化的IT体验”。
系统的安全造成风险主要来自于两个因素，一是系统的“信息资产”，二是潜在的攻击者对系统所形成的“安全威胁”。主要是针对信息资产的风险风险
网络层是网络入侵者进攻信息系统的渠道和通路，许多安全问题都集中体现在网络的安全方面。“信息资产”是指IT系统存贮、处理和传输的各类信息。之所以用“信息资产”一词。
我们所说的物理层指的是整个网络中存在的所有的信息机房、通信线路、网络设备、安全设备等，保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提，也构成了学校网络数据中心网络系统最基础的“信息资产”。
网络层是网络入侵者进攻信息系统的渠道和通路，许多安全问题都集中体现在网络的安全方面。
信息的存储安全包括两层含义：一是信息访问的可控性，即只有被授权的、安全级别与数据机密性要求一致的用户才被允许访问相应的数据。而所有未经授权的用户，如黑客、未被授权的内部用户，则不能对信息有任何的操作，包括读取、删除、复制等。二是信息内容的隐密性，未经授权的人，即使采用各种手段获得了数据的访问权，也无法理解实际的信息内容。这主要通过数据库加密或各种文件加密来实现。
