标杆案例-铜陵教育城域网课件

1、教育城域网项目目录项目效益项目简介项目可推广性项目方案 自20世纪90年代以来，世界各国都在加快教育现代化的步伐，教育信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志之一。伴随着信息技术的不断发展，信息化教学应用及业务的不断丰富，以及教师信息技术能力的不断提高，我国基础教育信息化建设也迎来了一个又一个高峰。 教育城域网是一个对上连接省、市有关单位和CERNET、Internet主干网，对下连接各区/县教育局、学校，沟通全市教育系统各事业单位和学校；对外面向全社会服务的大型综合性信息网络。项目简介项目简介（一）项目简介（一）根据区域教育的发展趋势，现越来越多的地方提出了“学区化”的概

2、念，即“以重点中小学为核心，带动周边学校的建设与发展，从而实现教育均衡化及相关教育资源的共享”。从教育城域网骨干架构的规划来看，也需要配合该发展趋势。目录项目效益项目简介项目可推广性项目方案项目方案（一）-系统网络架构5第一步要实现提速，即建立高性能、高稳定的基础平台。 第二步要实现业务的高效运行，提升服务质量第三步，就是安全风险控制，保障出口的高速、高效。 项目方案（一）-系统流量及日志安全 提供一系列出口运行状况的图形化监控，直观掌握出口网络的“天气图”，有助于网络出口带宽策略、带宽利用率的优化调整。 日志对于网络安全的分析和安全设备的管理非常重要。NPE采用统一格式记录各种网络攻击和安全

3、威胁，支持本地查看的同时，还能够通过统一的输出接口将日志发送到日志服务器，为用户事后分析、审计提供重要信息。项目方案（二）-完善的实名管理服务实名认证无论是区县下属的任何学校，还是通过有线网络等，都需要进行实名认证；实名访问权限控制通过实名访问权限控制，可实现学生限制，某些功能使用；实名流控通过实名流控可实现为老师、学生自由分配带宽；实名日志审计访问Internet的日志都能自动进行记录，并和师生的IP地址及实名信息等实现自动绑定。项目方案（三）-项目创新性集中安全运维管理平台城域网IT运维业务流程管理系统统一身份策略管理中心（IPC）关键业务监控中心（BMC）校园网安全管理基础设施网络入侵检

4、测系统（NIDS）应用控制引擎（ACE）安全认证交换机校园网安全管理子系统校园网安全管理子系统是整个教育城域网安全管理系统在校园网中的实现部分。它的建设包括了每所下属学校的校园网安全管理软件工具和基础设施。教育城域网运维管理目录项目效益项目简介项目可推广性项目方案1、经济效益项目效益项目投资68万元、回收期3.73年、项目年平均收入18.2万。2、社会效益 构建全市三区一县教育城域网平台，构建一个市教育局、区县教委、学校的三级教育信息网络平台，形成具有教育信息资源共享及教育电子政务等功能的高带宽传输的区域教育网络核心骨干平台。项目效益目录项目效益项目简介项目可推广性项目方案项目的可推广性 该项目通过构建全市三区一县教育城域网平台，构建一个市教育局、区县教委、学校的三级教育信息网络平台，使教育行业城域网从松散走向混合、从混合走向统一、从统一走向融合，是教育城域网的发展历程与趋势，而教育城域网的建设模式决定了教育业务应用的情况、城域网管理的需求及基础网络建设的重点等，随着教育城域网的不断升级和完善，教育