盛世光明软件技术有限公司培训讲稿全省各地演示版本

盛世光明软件技术有限公司第一：公司简介第二：教育信息化建设管理平台〔产品目录：9-1-001〕第三：网路神警上网行为监管系统〔目录：9-7-002〕总目录第8页重点目录第2页总目录第117页重点目录第5页济宁盛世光明软件技术是一家专业从事软件产品开发、软件外包、电子商务的高科技公司，研发基地设在济宁，主要销售基地设在北京。我公司专业致力于国家公共网络信息平安领域的技术研究，为客户提供最正确的解决方案和专业化的效劳。公司简介总部基地北京：北京市海淀区中关村软件园3B座1105号研发基地山东：济宁市高新开发区金宇路54号创意大厦二楼公司独特的地理方位美丽的盛世光明环境山东研发基地环境中国软件协会成员单位北京科委认定双软企业北京科委认定高新技术企业公安部授权计算机网络信息平安产品特许生产销售企业国家创新工程立项企业国家重点支持企业北京市科技文化产业重点支持企业ISO9000质量认证企业企业荣誉产品一：教育信息化建设管理平台系统产品二：网路神警上网行为监管系统产品三：网路神警家庭上网小卫士产品四：网路神警互联网信息平安审计系统公司主要产品教育信息化建设管理平台系统产品目录：

总目录第8页9-1-001重点目录第2页9-1-001目录一、产品研发背景二、系统介绍三、主要功能四、运行环境五、市、县、学校具体介绍一、产品研发背景随着信息技术在教育中的应用，电教软件得到充分的利用，多媒体教学资源，计算机辅助教学在课堂教学中显示了很大的优势。同时学校的电教设备、课程资源也越来越多。学校如何管理电教设备和资源，上级主管如何掌握学校电教设备和资源的根本情况是丞待解决的问题。二、系统介绍?教育信息化建设管理平台系统?是为了方便学校的电教资源及设备〔统称电教产品〕的管理和电化教育管理部门的管理工作开发设计的一套信息管理系统。通过本系统的数字化管理，可以提高学校电教产品的使用效率，及时获取电教产品信息，发挥电教产品为一线教学效劳的作用，同时方便学校和业务主管部门对电教产品的使用情况进行实时准确的分析、统计及应用。通过本系统可以解决现在采用手工记账易出错和手工记账占用较长的时间以及难于统计具体数据等问题。三、主要功能1、电教产品的管理：学校通过该系统可以方便的管理学校的电教产品的购进、减损和结存，以及电教产品的借用和归还。2、电教管理部门的统计查询：电教管理部门通过该系统可以下发电教产品根本信息给管辖范围内的各学校，还可以接受各学校上报的电教产品相关数据，方便的统计查询各学校的电教产品的情况及整个所辖地区的电教建设情况。3、系统分地市、县区、学校三级，采用C/S结构。各级之间通过网络或者磁盘进行数据交换。

1〕地市电教部门地市电教管理部门设置电教目录、县区信息等根本信息，并下发到各县区电教管理部门；接收各县区上报的数据，生成省电教管理部门要求的统计表格。2〕县区电教部门县区电教管理部门接收地市电教管理部门下发的电教目录等根本信息，并设置乡镇和学校名称，一同下发到各学校；接收各学校上报的数据，进行汇总后上报给地市电教管理部门。3〕学校学校接收县区电教管理部门下发的电教目录等根本信息，录入和管理本校的电教设备和资源的购进、减损等根本情况，把本校的电教设备和资源情况汇总上报给县区电教管理部门。各级的程序单独使用。各级之间通过网络或者磁盘进行数据交换。其网络拓扑图如下：

四、运行环境1.县区及地市版硬件最低配置：CPU赛扬2.4，内存512M，硬盘剩余空间1G。操作系统：Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003。软件环境：安装SQLServer2000〔+SP4补丁〕以上，和officeExcel97或以上软件。2.学校版硬件最低配置：CPU赛扬1.0，内存128M，硬盘剩余空间500M。操作系统：Windows2000、WindowsXP、WindowsServer2000、WindowsServer2003软件环境：安装office。五、地市版、县区版和学校版具体介绍一、地市版1.1根本设置1.1.1县区信息设置1.1.2设备信息设置设备分类参照?省中小学信息技术配备标准?计算机：教师用计算机、学生用计算机；多媒体设备：投影机、幕布、背投电视、液晶电视……校园网设备：效劳器、路由器、交换机；其它设备：摄像机、录像机、照相机……1.1.3资源信息设置资源类别：1、课件2、课例3、教案4、论文5、电脑作品6、素材7、其它1.2查询统计1.2.1学校根本信息统计包括：教职工人数、教师培训情况、入网情况、多媒体数目、校园网、计算机数、经费投入1.2.2学校硬件建设统计统计计算机台数、人机比和总投入；可分别统计学生用计算机、教师用计算机、校园网建设和多媒体教室建设的硬件信息1.2.3学校硬件信息统计可统计不同时间范围内的，学校的硬件设备的增加情况1.2.4学校软件资源统计可统计不同时间范围内的，学校的软件资源的增加情况1.2.5学校信息化建设统计可分县区统计，也可分学校类别统计A.分县区统计结果B.分学校类别统计结果1.2.6学校软硬件信息查询点击该按扭可查询具体的学校A.按学校名称查询B.按资源名称查询1.3系统管理包括数据下发、数据接收、数据维护、用户管理、修改密码、系统日志等。系统日志修改密码二、县区版

2.1县区版主界面2.2数据下载县区电教馆首先从市级电教馆下载电教目录等信息。点击“浏览县区〞弹出的对话框2.3根本设置设置乡镇名称和学校名称，功能同市级根本相同1.设置的乡镇信息2.设置的学校信息2.4数据接收县区接收学校上报上来的数据。2.5查询统计1.学校根本信息统计包括学校根本信息统计、县区信息化建设统计、学校信息化建设查询、学校软硬件查询。2.县区信息化建设统计3.学校信息化建设查询4.学校软硬件查询分为按学校名称查询和按资源名称查询。A按学校名称查询1.点击“查询〞按扭。2.选择要查询的学校。B按资源名称查询1.设置查询条件2.然后点击“查询〞县区版功能与地市版类似3.系统管理数据下载数据下发〔无网络环境时〕数据接收数据上报数据维护用户管理修改密码系统日志学校首先下载数据三、学校版输入本地IP，点击〞测试连接〞,通过后，点击“浏览学校〞，选择本地学校。确定后进行身份验证。最后下载成功。3.1根本信息学校根本信息录入包括是否班班通、是否有独立校园网、接入教育网方式、时间、教职工人数等信息1.输入学校根本信息2.输入“班级信息〞和“教师培训信息〞3.1.2硬件设备录入包括各功能教室数目及硬件设备信息。点击查询，可看到设备总金额和人机比情况3.1.3软件资源录入软件资源，可分为自建资源和购进资源。点击查询，可看到资源的库大小和经费投入等软件资源信息。3.3设备管理3.3.1设备减损登记设备减损时，点击新增，进行减损登记查询到的设备减损，可选择不同的时间范围进行查询3.3.2资源减损登记资源减损时，点击新增，进行减损登记查询到的资源减损，可选择不同的时间范围进行查询3.3.3资源借用查询查询到的资源借用情况，可按照未归还和已归还来查询单击“借用〞时，弹出右图，填写信息进行登记。可通过〞查询“按钮查询。3.4系统管理包括数据下载、数据上报、数据维护、用户管理、修改密码、系统日志。网路神警

上网行为监管系统产品目录：总目录第117页9-7-002重点目录第5页9-7-002

一、背景

我国正在积极推进教育信息化建设，近几年来不断加大教育信息化投入，不断完善软硬件环境。全国各地积极开展“校校通〞、“班班通〞工程，力争让所有学校接入教育网。教育信息化程度提高了，师生可以利用互联网来获取更多的知识，同时互联网也给学校的管理带来新的问题，互联网把一个充满着智慧和诱惑的世界展现在师生们的面前。不少学生因使用网络的便利得了“网络成瘾症“，在网络上毫无节制地花费时间、精力和金钱，导致严重的人力资源浪费和信息泄露。局域网内个别电脑用户的恶性下载抢占带宽资源导致整体网速变慢，影响了正常的网络教学秩序，有必要对其进行限制。净化网络环境问题，引起了国家有关部门的高度重视。政府有关部门正在加强网络管理的力度。各部委屡次开展专项整治活动。08年初公安部、中央宣传部、最高人民法院、最高人民检察院、教育部、信息产业部、文化部、国家工商总局、国家广电总局、新闻出版总署、国务院新闻办、银监会、全国“扫黄打非〞工作小组办公室等13个部委联合召开电视会议，部署2021年1月至9月在全国范围内继续开展依法打击整治网络淫秽色情等有害信息专项行动。网路神警上网行为监管系统是北京盛世光明软件专门为教育行业研发的一款网络信息平安审计产品。操作简单、界面友好，十分适合学校使用。日志保存功能根据公安部第82号令的规定，最小设置为保存60天，等等功能，使学校轻松满足各法规的要求，实现对学校上网计算机的管理。网络拓扑结构

第一种方法：普通路由器和普通交换机在路由器和交换机之间增加HUB连接方式如下：光纤收发器接入路由器WAN口，LAN口任何一个接HUB的UP-link接口，然后UP-link以外的接口接监控机器和下一级交换机，〔和UP-link口紧挨着的不插任何设备〕一般是学校小事业单位企业单位采取这个方法较多

InternetHUB监控机器

第二种方法：带有镜像功能的路由器。方法如下：宽带进入后直接到镜像路由器的WAN口，然后把镜像路由器的某个端口直接镜像到监控机器所连接的接口。被镜像的端口直接连接到交换机，这样客户的机器访问任何一个网址的数据都会被监控机器监控到。Internet监控机镜像路由器

第三种方法：普通路由器和带有镜像功能的交换机，宽带进入后直接到普通的路由器，由路由器接到镜像交换机的上联口，镜像交换机的监控口直接接监控机器，其他端口可以接单机PC和普通交换机。Internet监控机器镜像交换机

第四种方法：代理效劳器，宽带进入直接接入代理效劳器的外网网卡，采用共享外网网卡的方法实现交换机以下的单机上网，安装网路神警绑定内网的网卡就可以监控所有数据Internet监控机器的反面外网网卡内网网卡

第五种方法：网桥模式，宽带进入直接接入外网网卡，然后由另外一个网卡输出到交换机，然后在网上邻居右键属性然后选中两个网卡的本地连接，点击右键会出现一个网桥选项，然后会自动生成一个网桥，然后你选中网桥点击右键属性设置好内网的IP地址，安装软件的时候就直接绑定网桥IP地址就好了。Internet监控机器的反面外网网卡内网网卡主要功能：1、局域网监控局部：1)日志记录：记录上网浏览日志、发帖日志、聊天内容日志等。2)上网控制：限制聊天、限制上网流量、限制上网时间；网站过滤、URL过滤、关键词过滤、端口过滤；发帖内容过滤。3)查询功能：上网日志查询、发帖记录查询、聊天内容查询、邮件收发查询、系统操作查询等。4)统计功能：统计流量、统计上网时间、统计访问网站次数、统计局域网资源等。2、多级管理局部：1)定义非法信息：上级主管部门可以定义非法信息并作为指令定向下发到下级的局域网监效劳器，下级效劳器会无条件执行，对非法信息过滤处理。定义的非法信息可以是非法的网址〔URL〕、域名、IP地址，也可以是非法的关键词等。2)数据回传功能：下级监控效劳器执行上级管理效劳器下发的指令，并且将符合条件的信息回传给上级管理效劳器，保存在上级管理效劳器的数据库中。3)设置报警或阻断：对于所有的非法信息，可以设置成报警或者阻断模式。设置成报警模式后，不影响上网人员的上网行为，但是所有涉及非法信息的上网行为都会自动汇报到上级管理效劳器；设置成阻断模式后，不但所有涉及非法信息的上网行为全部汇报到上级管理效劳器，而且会及时阻断该上网行为。4)查询统计功能：上级管理效劳器可以查询其下属局域网内计算机的上网日志，统计下属局域网的网络流量和网络资源。多级管理系统多级管理系统安装在专用效劳器上，通过国际互联网与下级的局域网监控效劳器相连。需要固定的IP地址。在多级管理系统中，上级管理效劳器可以设置自身的上级，如市局部门设置省厅为其上级，这样就真正实现了多级别、多层次的管理。每一级的上级管理效劳器，都可以向基层的局域网监控效劳器下发指令，上一级的管理效劳器通过下一级的管理效劳器向基层的局域网效劳器下发指令。基层的局域网监控效劳器按照上级下发的指令分别进行处理，处理得到的数据分别回传到相应的管理效劳器上。

二、产品特色1、针对不同的用户开发了不同的版本，有教育专供版、行政事业版、中小企业版、酒店版、网吧版。2、可以强制安装客户端：可以根据监控需要有选择性地让被监控机安装客户端。一旦设置成安装客户端，不安装客户端的计算机将无法上网，并自动弹出安装界面，点击鼠标即可实现客户端安装。3、独创的多级管理模式：为了满足一些大型企业和行政事业单位的管理需求，开发了多级管理功能，使不同的局域网的上级下级之间可以进行联系。上级部门可以对下级部门下发指令，下级部门无条件执行。4、独创的临时组功能：新发现的被监控电脑一律参加临时组。临时组中的电脑可以上网并且记录上网日志，但是不执行任何控制指令临时组中的电脑可以设置为允许上网或者禁止上网

5、独创的黑名单功能：被参加黑名单的电脑被禁止上网，禁止与互联网的一切数据交流。6、独创的分控中心功能：通过分控中心，可以通过在互联网上的任何一台计算机上都可以对效劳器进行远程控制，可以远程进行设置、远程查询等。远程操作起来同在效劳器上一样方便。7、独创的重点监控功能：便于在海量的即时数据流下，准确观察重点监控对象的即时上网行为。8、采用旁路式设计，不会影响用户的网络速度。9、安装操作简便，人性化设计。不需要很深的计算机专业知识，也不需要经过很复杂的专业培训，具有初步计算机操作技能的都可以对照说明书轻松实现软件的安装和使用。

三、主要功能介绍针对不同的用户网路神警有不同的版本，以下为包含产品所有功能的标准版的主要功能。3.1监控上网行为：监控访问网站信息、聊天内容、发帖内容、桌面3.2限制上网行为：限制访问流量、限制上网时间、禁用任意程序3.3高性能过滤：网站过滤、关键词过滤、端口过滤3.4日志查询3.5多级管理3.6资源管理3.7黑名单3.8临时组3.9绑定MAC地址3.10发送即时消息3.11操作日志3.12统计和分析功能

四、各版本特色功能教育专用版：提供不良网址库，过滤不良网址，引导青少年绿色上网，不良网址库可以在线升级。多级管理功能方便上级部门进行管理行政事业版：多级管理功能中小企业版：记录邮件内容、聊天内容和桌面内容，这样能够帮助企业提高工作效率、保护企业技术秘密。不提供多级管理功能。电教专用版：能够对通过电教馆接入互联网的各学校进行有效的管理。针对具体的IP地址纪录上网日志，能够详细准确监控到其发生的流量，可以针对不同的IP实现对上网行为的控制管理。有IP地址禁止修改功能，有效防止非法用户访问网络资源。网吧版：多级管理功能可以设置上级公安部门为上级。对上网账户进行绑定，有违反事件发送后，可以定位到人。便于公安机关调查。酒店版：多级管理，通过绑定房间号〔或者身份证号〕来确定上网人员的身份，把上网日志记录落实到人。电信版：专门为各互联网接入效劳商开发的，该系统具备电信级千兆流量的监控能力。通过监控电信总出口的网络通讯对上网行为进行管理，能够监控所有联网使用单位、个人的上网行为，可以对宽带、拨号上网、移动上网等各种上网方式进行监控。

五、系统环境5.1局域网监控效劳器硬件环境：监控效劳器配置最低要求：1〕50台以下：CPUP42.8,内存512M,硬盘40G(最低10G剩余空间)2〕100台以下：CPUP42.8，内存1G，硬盘40G〔最低15G剩余空间〕3〕100台以上：CPUP43.0，内存1.5G硬盘80G〔最低20G剩余空间〕