LOGO

“ Add your company slogan

校园网信息安全监控与审计系统

成都大东网络安全技术有限责任公司

内容主题

1.公司简介

2.系统简介

3.系统结构、组成

4.主要功能

5.主要技术指标

6.技术亮点

7.适应范围

8.典型应用

第一部份

1.1公司介绍

公司简介

1.2公司资质

1.1公司介绍成都大东网络安全技术有限责任公司成立于2001年，是一家专业从事网络安全系统研发、生产和服务的

有多年网络安全技术的积累,拥有自主知识产权的软硬件核心技术。在信息网络监控、

处于国内领先水平。公司承担了军队、公安、财政、安全、统计和电力的各类网络安全项目建设

公司总部位于四川成都；在华南（广州）、华东（上海、杭州）、华北（北京）、华中（武汉

拥有常驻性办事机构。

公司具有长期的军队技侦系统和情报系统工作经验。技术团队主要由博士、硕士和本科生组成

部目前拥有员工近150人，其中技术人员占80%。各地办事机构拥有员工15人左右，技术人员占

公司产品主要分为网络监控、数据网侦控、信息审计、安检与防护四大类。

主要用户：公安、保密、军队、国安、财政、海关、统计、电力等。

1.1组织结构

副总经理

华南办事处（分公司）

华东办事处（分公司）

华中办事处（分公司）

西南销售部 市场部 组织计划部 工程院 研究院

市场总监 总经理助理 总工程师 技术总监

总经理董事会 顾问团

销售部

技术部

客服中心

组织计划科

销售部

技术部

客服中心

组织计划科

销售部

技术部

客服中心

组织计划科对外合作科

销售管理科

项目策划科

资料室

总经办

设备科

项目管理科

人力资源科 工程中心

工程管理部

测试中心

生产中心

质量管理部

客服中心

研发三部

研发一部

研发二部

研发四部

研发五部

1.2相关资质

高新技术企业

涉及国家秘密的计算机信息系统集成资质（一级）

涉及国家秘密的计算机安全服务全国单向资质

公安部销售许可证

中国人民解放军信息安全测评中心认证

公安部计算机安全产品测评中心认证

国家信息安全产品测评认证中心认证

1.2部分资质证书

1.2部分资质证书

第二部分

系统简介

2.2系统介绍2.1现状及需求分析

2.1 现状及需求

互联网技术的飞速发展带来了通信的便利，也带来了日益突出的安全问题及网络犯罪

在教育系统中，学生是网络的主要用户。网络给予学生一个宽阔的天地，学生的网络行

为需要引导。

目前对于校园这一网络信息高度活跃的领域还缺乏有效的技术监管手段。

教育系统需要借助技术手段对学生的思想、舆情进行掌握和有效的引导。对学生的网络

行为实施全面监控，在发生重大问题前能未雨绸缪，及时对学生的网络行为实施干预

2.2系统介绍

校园网信息安全监控与审计系统置身于高校校园网的角度进行设计，充分考虑了校园网的实际应用需求。

是一套能够及时发现、准确定位、快速控制有害信息，掌握网络动态，提高工作效率的安全系统。

2.2监控、审计原理

第三部分

系统结构、组成

3.2系统组成3.1系统结构

3.1系统逻辑结构

校 园 办 公 网 数 据

论 坛 、 w e b站 点

学 生 上 网 应 用

策 略 管 理 、 规 则 下 发 策 略 列 表

还 原

匹 配

数 据 中 心

报 警 平 台

分 级 管 理 员 维 护控 制 中 心

探 针

校 园 网 服 务 器

邮 件 、 数 据 库 应 用

未 授 权 站 点

联 动 报 警

处 理 回 执

采 集

分 析

其 他 应 用

3.2系统物理组成

前端探测引擎

后端控制中心

客户端平台

3.3系统物理结构

系统部署采用多级分布式架构。

即探针部署在校园网内。通过分光或镜

像方式获得需要控制的网络原始数据。

校方有独立后台对本单位的网络信息进

行监管和审计。同时，系统的多级后台

架构支持向多个上级后台系统进行数据

在必要时可以与上级单位如教委

等部门进行数据交互。

上级教育系统平台

探针

校园网原始数据

校园网防火墙

数据中心服务器 校园管理终端

上级管理终端

第四部分

有害信息发现

实时阻断

事件追溯

未授权站点发现

流量监控

主要功能主要功能主要功能

4.1有害信息发现

HTTP上行HTPP下行SMTPPOP3FTP文件名BT文件名、目标文件名

4.2过滤封堵

该功能实现了对常用网络协议、游戏、即时通讯、特定IP、特定url等内容的阻断。当探针发现数据中有需要阻断的对象时，将通过发阻断包的形式自动对对象进行阻断。常用于固

定时间段内限制某种网络应用或者过滤有害的黑名单网站。

4.3未受权站点发现

未授权WEB 、论坛、社区服务站点未授权BT、FTP服务站点语音视频聊天服务站点

4.4事件追溯

可以准确快速获取网络事件相关信息，明确事件的责任关系。事件可属性细化到IP、MAC、秒级

第五部分

>=128000并行会话处理能力并发连接

>=8000协议并行处理时关键词

>=1000000条系统存储能力系统存储

千兆设备>=800M/秒系统稳定处理数据量处理能力

常规协议>13游戏协议>9

Http、邮件 SMB、FTP、TELNET、

MSN、QQ、ICQ、YAHOO通、数据库、

PCANYWHERE、HTTPS、网络游戏等

协议数量

指标子项

主要技术指标

第六部分

能深度分析10多种应用协议

及时、准确发现有害信息

第一时间找出校园网上未授权站点、异常内容

结构化设计部署更灵活、便于扩展

技术亮点技术亮点技术亮点高效封堵各种内容或应用，全面控制网络

第七部分 应用范围

专业的校园网安全系统专业的校园网安全系统

大型校园网

普通大学网

专科院校网

中、小学网

第八部分

宜宾技术学院

四川师范大学

德阳商校

攀枝花学院

典型应用典型应用

川北医学院

西华大学

8.1 应用实例

德阳市商贸校、工程技术学校建设系统之后对学生上网情况有了全局的把握。除了过滤掉

一些色情网站之外还通过系统查处了一起学生通过电子邮件发送法轮功文章的事件

四川师范大学大学系统建设完成后学校通过该系统掌握了学生所关心的问题，能通过系统

对舆情进行引导。

系统在一些高中学校的应用中，发挥中了封堵过滤的功能优势。通过定时段对游戏

应用的封堵，大大提高了学生上微机课时的效率。用户单位反应良好。

LOGO

“ Add your company slogan

大东网络安全技术有限责任公司

我们将本着合作、诚信、专业、高效的企业精神

为您提供最好的服务！