智慧校園整體安全解決方案
Overall security solution of smart campus
背景介紹 Background
依據2018年4月教育部關于(yú)發布《中小學數字校園建設規範（試行）的(de)通知》：爲(wéi / wèi)深入貫徹落實黨的(de)十九大(dà)精神，積極推進“互聯網+”行動，《國(guó)家中長期教育改革和(hé / huò)發展規劃綱要(yào / yāo)（2010-2020）》把教育信息化建設列爲(wéi / wèi)重要(yào / yāo)内容，并列爲(wéi / wèi)“教育信息化建設“亟待實施的(de)十大(dà)工程之(zhī)一(yī / yì ／yí)。教育部印發的(de)《教育信息化十年發展規劃（2011－2020年）》也(yě)明确提出(chū)要(yào / yāo)運用雲計算、頂層設計等先進技術和(hé / huò)理念進行智慧校園的(de)建設，依托雲計算、雲操作系統、雲存儲、虛拟化、雲服務、物聯網等先進技術的(de)優勢，結合教育智慧化、雲服務化的(de)實際，打造基于(yú)數字校園的(de)智慧校園。
現狀分析/Current situation analysis
随着我國(guó)教育改革的(de)不(bù)斷深化、教育領域信息化取得了(le／liǎo)長足的(de)進步，學校都購買或研發了(le／liǎo)一(yī / yì ／yí)些教育信息化應用系統。但大(dà)多爲(wéi / wèi)“按需、逐個(gè)、獨立”的(de)建設，另外由于(yú)獨立進行數字校園建設，導緻學校間的(de)資源無法進行共享，最終形成了(le／liǎo)以(yǐ)“數據孤島”、“應用孤島”、“硬件孤島”、“資源孤島”組成的(de)“孤島架構”：
（1）硬件資源（比如服務器，網絡資源等）不(bù)能共享，當本身資源剩餘的(de)時(shí)候，無法分配給其他(tā)應用系統，而(ér)當本身資源不(bù)足時(shí)，也(yě)無法從其他(tā)服務器獲取資源；
（2）每個(gè)系統都有獨立的(de)安全、管理标準，增加運維管理難度，造成管理混亂；
（3）各自有獨立的(de)數據庫，數據無法共享與交換，無法形成有效的(de)統計報表；
（4）獨立的(de)展現層，信息分散，用戶獲取信息要(yào / yāo)在(zài)不(bù)同的(de)系統間穿梭往返，“人(rén)找事”，增加了(le／liǎo)使用難度；
（5）地(dì / de)區内的(de)優質資源無法共享，導緻各校的(de)教學水平落差越來(lái)越大(dà)。
需求分析/requirement analysis
1、校園網互聯網出(chū)口安全需要(yào / yāo)解決出(chū)口邊界訪問控制、入侵檢測與防禦、單鏈路故障、 提升多鏈路帶寬利用率、師生上(shàng)網行爲(wéi / wèi)管理。
2、數據中心的(de)安全包括數據中心區與互聯網區之(zhī)間的(de)網絡邊界安全問題、Web應用層 安全問題、應用負載和(hé / huò)加速問題、弱口令和(hé / huò)漏洞管理問題、雲中虛拟化資源池的(de)安全問題、 數據安全問題以(yǐ)及校園網安全運維問題。
3、數據安全問題具體包括數據防洩漏管理、數據脫敏管理、數據庫安全審計以(yǐ)及業務用 戶通過浏覽器經由應用服務到(dào)數據庫訪問的(de)合法業務操作的(de)全流程審計。
解決方案/Solution
爲(wéi / wèi)降低教育行業存在(zài)的(de)潛在(zài)安全風險,滿足法律法規的(de)建設需要(yào / yāo)，針對性推出(chū)了(le／liǎo)可管、可控的(de)一(yī / yì ／yí)體化網絡安全解決方案。
拓撲結構如下圖：
智慧環境：主要(yào / yāo)包括校園網絡、信息化終端設備、智慧教室、數字通訊、錄播教室、一(yī / yì ／yí)卡通等建設内容，旨在(zài)爲(wéi / wèi)學校構建智能化的(de)基礎環境和(hé / huò)教學環境。
智慧管理：主要(yào / yāo)包括教務、學生、資産等管理系統，全面提升學校業務管理水平。
平安校園：主要(yào / yāo)包括智能門鎖、通行系統、安全态勢感知系統、校園行爲(wéi / wèi)監測系統等，爲(wéi / wèi)學生行爲(wéi / wèi)軌迹分析、學生安全管理、學校資産及師生安全提供保障，打造平安校園環境。
智慧教學：主要(yào / yāo)包括網絡學習平台、虛拟仿真實驗教學平台、資源庫平台、資源庫内容的(de)建設、信息指南全實訓室建設等，通過實現數字資源管理以(yǐ)及豐富的(de)數字資源搭建，爲(wéi / wèi)教師及學生提供便捷的(de)有趣的(de)教學環境及資源。
