四川省教育行业案例集-201808

1、四川省教育市场典型案例集深信服科技股份目 录1. 教 育局31.1. 统一认证彭州市教育局31.2. 教育城域网安全建设安岳县教育局52. 高校72.1.安全体系建设西南民族大学72.2.宿舍网安全建设成都理工大学82.3.图书馆安全接入电子科技大学103. 中 高职113.1. 数据中心安全建设四川科技职院114. 其他案例131. 教育局1.1. 统一认证彭州市教育局u 背景介绍教育信息化是国家信息化的重要组成部分，是教育改革发展的重要抓手，是支撑引领教育现代化建设的重要引擎。教育信息化对于促进教育均衡发展，提高教育教学质量都具有重要作用。教育城域网旨在建立由区县级教育局和下辖校园构成的两

2、级网络，连接区县内各中小学校以及各级教育主管部门。而在教育城域网建设同时，城域网的网络用户接入安全、用户管理、运维管理等方面的保障性工作也需要进一步加强，需要建立一个与教育城域网并行的用户管理体系。随着成都市彭州市教育局网络规模迅速扩大，包括教育局大楼在内的各个中小学部署了无线网络，复用有线网络架构，通过教育局统一出口上网。u 需求分析由于无线网络品牌各异的原因，用户只有在每个无线控制器的数据库中录入相应的个人信息并成为注册用户后，用户才能上网，但是由于各个中小学无线品牌无法统一，导致各个中小学用户无法统一管理以及统一认证。这样会带来以下问题：1、 用户无法统一认证2、 无法满足不同身份用户认

3、证需求3、 各中小学网络无法做到分级管理4、 教育局无法统览各中小学安全网络状况u 深信服解决之道1、城域网有线无线统一认证2、城域网分级上网行为管理3、城域网内网流控4、城域网统一运维管理5、全网检测平台大屏展示u 方案价值1、 高效兼容了现有的各品牌无线控制器2、 多种认证方式，匹配不同用户群体，满足不同的需求3、 全面细致的行为审计4、 灵活多样的流控功能保障带宽使用效率5、 大屏展示，教育局统览全网状况41.2. 教育城域网安全建设安岳县教育局u 背景介绍教育信息化是国家信息化的重要组成部分，是教育改革发展的重要抓手，是支撑引领教育现代化建设的重要引擎。教育信息化对于促进教育均衡发展，

4、提高教育教学质量都具有重要作用。因此在“十二五”期间，为了进一步落实教育信息化，国家相继发布了国家中长期教育改革和发展规划纲要（2010-2020 年）、以及教育信息化十年发展规划（2011-2020 年）。而教育信息化近期发展的重点是“三通两平台”的建设，其中“校校通”是基础。为了早日实现教育公平，使广大师生充分利用优质教育信息资源进行教育教学改革，提高现代教育水平，以教育信息化带动教育现代化，努力实现基础教育的跨越式、可持续发展，以教育信息化促进教育的均衡化。因此教育城域网旨在建立由区县级教育局和下辖校园构成的两级网络，连接区县内各中小学校以及各级教育主管部门。而在教育城域网建设同时，城域

5、网的网络安全，运维管理等方面的保障性工作也需要进一步加强，需要建立一个与教育城域网并行的多级安全管理体系。u 需求分析大部分的城域网前期在中小学侧的安全建设比较薄弱，有的只是在学校出口部署了交换机、一体化网关等基础网络设备，这些设备对来自互联网日益复杂的应用层攻击（如病毒木马、基于终端的漏洞攻击、web 攻击等）无法做到有效防御。而往往正是利用中小学的网络安全短板，将中小学的校园网作为攻击渗透整个教育城域网、甚至入侵教育局云数据中心的跳板，直接威胁到教育信息系5统和教育城域网内其他学校的用户。而一旦威胁影响到中小学学生电脑，则可以通过教育城域网快速传播到网内任何终端和服务器，导致信息外泄、网络

6、拥塞、使教育城域网成为大的养马场。目前教育城域网安全安全建设需要加强如入方面1、各中小学统一出口、安全接入2、教育局出口边界的立体防护3、数据中心边界的立体防护u 深信服解决之道1、各中小学流量汇集2、城域网互联网出口立体化安全防护3、城域网数据中心安全防护4、VPN 统一安全接入65、业务安全大屏展示（数据中心 AF）6、数据流量大屏展示，高效流控（出口 AF）u 方案价值1、可视化的安全管理，事前事中事后度全周期的安全展示2、融合的安全， 一体化防护，提高检测效率和安全3、高效便捷的移动接入方式4、灵活多样的流控功能保障带宽使用效率5、大屏展示，教育局统览全网状况2. 高校2.1. 安全体

7、系建设西南民族大学u 背景介绍为了满足等保与智慧校园建设中所存在的安全隐患，为了打造成体系的安全防护，西南民大分批次进行了智慧校园安全建设u 需求分析1、数据中心防御体系不健全2、潜伏威胁隐患3、安全运维与问题溯源4、安全能力缺乏u 深信服解决之道71、全网安全感知，潜伏威胁检测2、数据中心区域，从终端到边界的立体防护3、数据库系统监控与溯源4、安全服务，提高安全处理能力和效率u 方案价值1、全网安全感知，大屏展示，实时掌握安全态势2、数据中心区域与 EDR 联动，提高安全问题检测和处理能力3、从发现问题到处置问题的闭环能力2.2. 宿舍网安全建设成都理工大学u 背景介绍随着互联网的发展，高校

8、学生对于上网的诉求越来越强，但是互联网的多样性和复杂性容易对学校带来管理上的隐患；同时共享、等技术也会给运营商带来利益损失，针对上述问题，成都理工大学开展宿舍网安全整改u 需求分析81、学生上网控制，禁止访问黄赌毒等非法网站2、掌握学生上网的动态，针对性的进行辅导3、网络共享的问题处理u 深信服解决之道1、上网行为管理进行流量控制与上网行为控制2、统一的上网行为分析，针对网贷、怀孕、沉迷网络等隐患问题进行数据分析3、学生网共享与检测，并进行终端提醒u 方案价值1、大数据分析，针对关键词、学生上网行为等信息进行分析并提醒老师，消除管理隐患2、高效的防共享、防检测，并能做到终端提醒、上网冻结等，保

9、障学9校的安全管理与运营商利益3、全面的上网行为控制与高效的流量控制，保障学生正常与安全上网2.3. 图书馆安全接入电子科技大学u 背景介绍电子科大的大部分的电子资源仅能在校园网范围内访问，许多在校外居住和生活的教工、学生、客座教授和外聘教师一旦离开了校园网范围，将无法访问到学校内的数字图书馆资源。另外，由于图书馆内部上网人员多而杂，网络安全面临着严峻的考验，需对图书馆公共上网区域的终端上网行为进行管理和规范。此外，还需要合理的将每个连接快速的分配给最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。u 需求分析1、校外用户无法访问校内图书馆资源的问题2、校外用户接入安全问题3、

10、校外用户远程接入易用性问题4、师生身份认证、访问控制问题u 深信服解决之道101、数据强加密，在客户终端与 SSL VPN 设备之间构建一条旁人无法破译的专有通道，保证数据在传输中的绝对安全性2、客户端简便易用，不需要安装客户端程序，校外用户可以随时随地从浏览器上安全的接入到内部网络3、多线路智能选路、选择最快的线路进行接入4、支持所有 B/S、C/S 应用5、多种认证方式，本地认证、结合第三方 radius、LDAP、AD 域服务器认证6、全面的安全防护，保护业务系统u 方案价值1、安全、稳定的图书馆电子资源发布2、便捷的用户使用体验，降低管理工作量3、大大降低了维护成本，使用方便4、融合立

11、体的安全防护，保障服务的安全运行3. 中高职3.1. 数据中心安全建设四川科技职院u 背景介绍随着高教信息化建设的发展，近年运用云计算、物联网、移动互数据、人工智能、社交网络、虚拟现实等新兴信息技术建设智慧校园已经成为发展趋势，目前我国高校的信息化建设中大多还处于教学应用信息化向业11务系统资源整合过渡阶段。但是在网络安全方面意识薄弱，缺乏更有效保护手段，导致高校网络安全问题频发。u 需求分析1、缺乏完善的安全防御技术和检测技术，技术手段单一，对失陷主机、异常行为、篡改、黑链等缺少有效的检测和防御手段，整体网络安全不可视。2、虚拟化环境下的安全没有有效的手段来进行保护3、管理复杂：高教信息中心

12、缺乏整体安全视角，校园业务更新快，安全相对专业，即使发现了问题也难以解决，学校迫切需要更简化的安全管理。u 深信服解决之道1、边界处部署下一代，提供融合立体的安全防护，对业务系统进行全生命周期的检测防护2、超融合环境下部署 VAF，对越过防御边界的安全风险以及东西向流量进12行安全检测。3、集中统一的安全展示平台，展示内网安全情况u 方案价值1、融合立体的安全防护2、有效的东西向流量检测，保护数据中心安全3、可视化的安全呈现，提高运维效率4. 其他案例13客户类型客户名称客户名称高校四川大学四川农业大学高校电子科技大学成都工业学院高校西南交通大学成都师范学院高校西南财经大学四川旅游学院高校成都理工大学四川文理学院高校成都大学中国民用航空飞行学院高校西南民族大学成都体育学院高校西南石油大学攀枝花学院高校成都中医药大学四川民族学院高校西华大学四川工商学院14高校西华师范大学四川大学锦城学院高校成都信息工程大学四川广播电视大学职校四川国际标榜职业学院四川工程职业技术学院职校四川托普信息技术职业学院四川电力职业