“以教育信息化带头教育现代化，把教育信息化纳入国度信息化发展整体战术”。目前，教育信息化总体上处于初步利用整合阶段，在向融合创新阶段推动，实现了教育信息化发展理想由以基础建设为主向以利用驱动为主的沉大突破。这一沉大突破的沉要阐发就是数字化校园向智慧校园的升级转型，数字校园以建设校园网络为基础，利用先进的推算机、网络、通讯技术，实现学堂对讲授、科延注教务治理有关的所有信息资源进行全面的数字化，而智慧校园是依附云推算、虚构化、物联网、网络安全等技术实现学堂、教员、学生、家长安全的、多维度的衔接，将讲授、科延注教务治理等资源与利用系统整合，实现智慧化服务和智慧化治理的校园模式。
在教育信息化的整体发展过程中，出格是在数字校园向智慧校园升级时，网络安全的沉要性和紧迫性尤为凸起，网络安全与信息化是一体之双翼、驱动之双轮，必须统已经营、统一部署、统一执行和统一推动。
GA黄金甲为教育治理部门提供覆盖全国的网络安全治理平台解决规划、三通两平台安全解决规划、网络安全攻防实训仿真演练人才造就规划以及智慧校园互联网出口和虚构化数据中心的安全规划，助力智慧校园建设。
三通两平台安全解决规划
2012年9月教育部全国教育信息化试点工作座谈会召开，刘延东副总理指出十二五期间教育信息化建设的主题指标与标志工程为“三通两平台”建设。“三通两平台”是《教育信息化十年发展规划（2011-2020年）》的标志性工程。两个支持平台别离是教育治理公共服务平台和教育资源公共服务平台，三个基础建设工程别离是宽带网络校校通（校校通）、优质资源班班通（班班通）和网络进建空间人人通（人人通），三通两平台内容如下图所示：
2012年3月教育部印发《教育信息化十年发展规划（2011-2020年）》，其中第四部门中提及要“成立全方位的安全保险系统确保教育治理讲授和服务等信息系统安全”。在网络、系统、利用和资源、治理平台建设的同时，构建“三通两平台”网络安全保险系统，确保其安全性与不变性、实现信息化讲授的高效性成为当务之急。
面对的挑战及安全需要
三通两平台面对的安全挑战和安全需要重要是城域网出口安全和教育云平台安全。
城域网出口安全必要解决城域网之间天堑接见节造、网间入侵检测与防御、单链路故障、提升多链路带宽利用率。
教育云平台安全必要解决校校网络互通，班班讲授资源共享，学堂、家庭和幼我自主进建空间人人通所必要的资源和业务利用的安全性、不变性。具体来讲必要解决资源和服务两大平台之间的网络天堑安全问题、Web利用层安全问题、利用负载和加快问题、弱口令和缝隙治理问题、云中虚构化资源池的安全问题以及两平台的安全运维问题。
安全解决规划
※ 城域网出口安全
在教育城域网出口部署出口链路负载平衡设备，凭据接见指标自动最优选路，凭据链路负载、丢包情况等动态选择链路出口可保险出口链路不变性，提升城域网出口带宽利用率。
在教育城域网出口地位部署防火墙、VPN和入侵防御设备，可对教育城域网进行网络接见节造、网络蠕虫、间谍软件、溢出攻击等多种深层攻击行为进行入侵检测及过滤等一体化安全防护。
在教育城域网出口部署上网行为治理设备，全面相识上网情况和网络使用情况，蕴含即时通讯等过滤不良信息，可实现对城域网内师生上网行为的治理与审计、利用流量节造与保险，削减互联网风险，满足82呼吁的合规性需要。
在教育城域网设置一个相对独立的安全运维区，实现全网统一安全运维治理，部署缝隙扫描和治理平台，实现缝隙发现、验证、建复、更新全性命周期治理；部署安全运维碉堡机，结称身份认证系统实现运维人员基于双成分的唯一身份标识、集中接见节造、集中审计（加密和非密和谈的审计），有效解决一人多账号、一账号多人使用等乱象。
如下图所示：
※ 教育云平台安全
在教育云平台天堑部署防火墙、VPN和Web利用防火墙设备，可对教育云平台进行网络接见节造、网络蠕虫等多种攻击行为进行安全防护。同时，防御以Web利用法式缝隙为指标的攻击，并针对Web服务器进行HTTP/HTTPS流量洗濯，提高Web利用的可用性、机能和安全性，确保Web业务利用安全、靠得住地提供服务。
在教育云平台的Web利用服务前端部署服务器利用负载，支持利用引流，分管利用服务器负载�Ｄ芄黄揪堇美嘈蚉2P、即时通讯、流媒体、视频和谈蹬爪用引流至高质量链路，支持利用服务器负载分管，针对利用层信息分配流量，提升用户的接见履历。
在教育云平台从网络层面设置一个相对独立的安全运维区，实现全网统一安全运维治理，部署缝隙扫描和治理平台，实现缝隙发现、验证、建复、更新全性命周期治理；部署安全运维碉堡机，结称身份认证系统实现运维人员基于双成分的唯一身份标识、集中接见节造、集中审计（加密和非密和谈审计），有效解决一人多账号、一账号多人使用等乱象。
教育云平台的资源和服务平台选取云和虚构化技术实现业务利用的池化，能够很好的满足业务利用按需扩大、急剧服务的必要。在云和虚构化环境下，安全保险也是一种业务利用，必要按需扩大急剧服务。GA黄金甲将网络保险与业务资源池解耦，构建相对独立的安全资源池，在安全资源池上有选择性的按需开启虚构IDS、虚构审计、虚构流量监测、虚构Waf等安全机造，实现虚机之间、VLAN之间的安全监测职能，保险教育云平台的安全。
如下图所示：
规划重要价值
规划价值重要体此刻如下几方面：
1)保险链路不变性，预防单点故障与机能瓶颈，同时保险服务器利用负载分管与优化，提升带宽利用率的同时也提升了用户享受三通两平台服务的接见履历。
2)提供了从网络层到利用层的一体化防护能力，有效保险L3-L7的安全。
3)集中管控师生的上网行为，满足国度公安部82呼吁上网日志留存的合规性要求。
4)全面保险教育资源平台与教育治理平台资源池的安全。
5)实现了教育云平台的全网入侵检测、统一安全运维审计、口令和缝隙的全性命周期治理。
网络安全攻防实训与仿真演练平台解决规划
随着教育信息化的急剧发展，网络安全问题越发凸起，对网络安全人才建设不休提出新的要求。网络空间的竞争，归根结底是人才竞争。从总体上看，我国网络安全人才还存在数量缺口较大、能力素质不高、结构不尽合理等问题，与守护国度网络安全、建设网络强国的要求不相适应。
面对的挑战及安全需要
网络安全人才造就面对的重要挑战和需要是短缺造就高素质的网络攻防高级专门人才的实战平台。必要通过提供美满的课程系统和实际项目，使学生具备扎实的数理基础和电子通讯技术、推算机技术，把握网络攻防匹敌的根基理论、根基知识、根基技术及综合利用步骤，拥有较强的信息系统安全分析与设计、安全防护、安全战术造订、操作治理、综合集成、工程设计和技术开发能力，相识网络空间安全发展动态，受到严格的科学思想训练和全面的素质教育的网络攻防高级专门人才。
安全解决规划
网络安全人才造就的实训与仿真攻击防御演练平台，发展各项专项攻防系统/谍报网络与分析挖掘/监控评测挖掘/人员培训讲授系统的支持平台，用于网络攻防人才造就、网络安全技术培训和网络安全技术大赛。
攻防演练系统平台由系统平台底层、治理层和用户层组成，如下图所示：
攻防演练系统底层选取OpenStack开源云推算平台，可以为各类云提供高冗余、可扩大、盛开矫捷的基础架构。在此平台上能够实现各类虚构化资源的存储、查问和检索等职能，并能提供统一的用户身份认证以及一致的Web展示界面。
中央治理层重要实现各类职能�？�，蕴含用户的治理、身份的认证治理、权限的分配、工作的管控、平台中各类设备和资源（谍报、工具、课件等）的分配。
用户层重要是掌管给攻防演练系统平台的通常用户和治理员用户提供统一的前台和后盾接见页面，以实现各自的尝试工作和治理工作。
监控展示则全程掌管攻防演练系统中的各类行为监控，蕴含系统设备的运行情况、用户的行为举止、资源的接见信息、靶场的安全态势等。
规划重要价值
规划价值重要体此刻如下几个方面：
1)网络安全攻防实训与仿真演练平台作为网络空间安全学科建设和人才造就的沉要组成部门，成为网络安全学院学科专业建设的支持和网络安全人才造就的实际训练摇篮
2)以攻助防、攻防结合，为学堂造就网络安全老师行列和学生行列
3)融入渗入思想，全程植入安全概想，从攻击角度探求网络安全，把握网络攻防技术，提升网络安全防护水平
4)平台内置的网络安全课程尝试能够很好的援手师生顺利实现日常讲授
智慧校园安全解决规划
“智慧校园”是教育信息化进入高级阶段的阐发大局，比“数字校园”更先进。集体知识共融共生、业务利用融合创新、移动互联网物联网高快泛在是其沉要特点。出格是在互联网+教育的大环境下，为了更好的阐扬智慧化讲授服务和智慧化讲授治理职能，必要加强智慧校园的网络安全建设。
校园网络一旦出现了安全隐患，则会造成网络中大量资料被泄露、伪造和粉碎，造成信息传递的中断，给学堂、家庭，甚至社会带来极大的损失。一方面关系到学堂的综合利益和学堂的安全建设合规水平，另一方面关系到社会、家庭、师生的利益；再次，随着安全法的颁布执行，网络安全不再是讲授教务的业务补充而成了教育教务业务利用自身，智慧校园的网络安全建设也从满足自身必要到满足合规要求上升到合法运营的司法层面。
面对的挑战及安全需要
智慧校园面对的网络安全挑战和需要重要蕴含互联网出口安全、数据中心安全以及数据安全。
校园网互联网出口安全必要解决出口天堑接见节造、入侵检测与防御、单链路故障、提升多链路带宽利用率、师生上网行为治理。
数据中心的安全蕴含数据中心区与互联网区之间的网络天堑安全问题、Web利用层安全问题、利用负载和加快问题、弱口令和缝隙治理问题、云中虚构化资源池的安全问题、数据安全问题以及校园网安全运维问题。
数据安全问题具体蕴含数据防泄漏治理、数据脱敏治理、数据库安全审计以及业务用户通过浏览器经由利用服务到数据库接见的合法业务操作的全流程审计。
安全解决规划
※ 互联网出口安全
在校园网互联网出口部署出口链路负载平衡设备，凭据接见指标自动最优选路，凭据链路负载、丢包情况等动态选择链路出口可保险出口链路不变性，提升城域网出口带宽利用率。
在校园网互联网出口地位部署防火墙、VPN和入侵防御设备，可对教育城域网进行网络接见节造、网络蠕虫、间谍软件、溢出攻击等多种深层攻击行为进行入侵检测及过滤等一体化安全防护。
在校园网互联网出口部署上网行为治理设备，全面相识上网情况和网络使用情况，蕴含即时通讯等过滤不良信息，可实现对城域网内师生上网行为的治理与审计、利用流量节造与保险，削减互联网风险，满足82呼吁的合规性需要。
※ 数据中心区安全
在数据中心区与互联网出口区天堑部署防火墙和Web利用防火墙设备，可对教育云平台进行网络接见节造、网络蠕虫等多种攻击行为进行安全防护。同时，防御以Web利用法式缝隙为指标的攻击，并针对Web服务器进行HTTP/HTTPS流量洗濯，提高Web利用的可用性、机能和安全性，确保Web业务利用安全、靠得住地提供服务。
在数据中心区的Web利用服务前端部署服务器利用负载，支持利用引流，分管利用服务器负载�Ｄ芄黄揪堇美嘈蚉2P、即时通讯、流媒体、视频和谈蹬爪用引流至高质量链路，支持利用服务器负载分管，针对利用层信息分配流量，提升用户的接见履历。
校园网数据中心区选取云和虚构化技术实现业务利用的池化，能够很好的满足业务利用按需扩大、急剧服务的必要。在云和虚构化环境下，安全保险也是一种业务利用，必要按需扩大急剧服务。GA黄金甲将网络保险与业务资源池解耦，构建相对独立的安全资源池，在安全资源池上有选择性的按需开启虚构IDS、虚构审计、虚构流量监测、虚构Waf等安全机造，实现虚机之间、VLAN之间的安全监测职能，保险数据中心区的安全。
在校园网衔接互联网出口区和数据中心区的主题互换机上划分出一个Vlan设置一个相对独立的安全运维区，实现全网统一安全运维治理，部署缝隙扫描和治理平台，实现缝隙发现、验证、建复、更新的全性命周期治理；部署域间安全战术监控设备，实现分歧安全域内系统接见关系梳理、防火墙战术治理与优化、犯法表联行为监测；部署安全运维碉堡机，结称身份认证系统实现运维人员基于双成分的唯一身份标识、集中接见节造、集中审计（加密和非密和谈的审计），有效解决一人多账号、一账号多人使用等乱象。
※ 数据安全
从数据防泄密DLP、数据库脱敏、数据库审计和基于WEB的业务全流程审计几个方面来保险数据安全。
部署网络DLP、终端DLP设备，在数据存储、传输和使用过程中，发现并鉴别敏感数据隐患，确保敏感数据的合规使用，预防敏感数据泄漏的数据安全�；は低�，保险数据安全、可控、可用。
部署数据库脱敏设备，选取数据抽取、数据漂白、动态掩码等规定进行数据变形和敏感信息处置，保障脱敏前后数据关联关系和前后的运算关系不变，满足隐衷数据�；ず瞎嬉�。
部署数据库审计设备，实时监督与审计数据库治理员的操作，对数据库的操作行为进行号令级此外细粒度审计，变乱追根溯源，提高数据资产安全，系统治理员操作行为的安全审计。
部署基于Web的业务利用全流程审计设备，对合法的业务操作人员操作Web利用进行业务解决或查问操作的全过程执行纪录，实现对业务用户的Web利用业务操作全流程接见行为审计与监管，业务解决和操作层面的安全审计，确保全流程操作行为留痕和数据安全。
如下图所示：
规划重要价值
规划价值重要体此刻如下几方面：
1)�；せチ隹诘陌踩槐�，保险校园网的安全。
2)对互联网出口进行流量和上网权限治理，保险主题业务的不变性，提高工作效能。集中管控师生的上网行为，满足国度公安部82呼吁上网日志留存的合规性要求
3)提供了从网络层到利用层的一体化防护能力，有效保险L3-L7的安全。
4)以可编排可弹性扩大的独立安全资源池的方式全面保险校园网数据中心业务利用资源池的安全。
5)实现了教育云平台的全网入侵检测、统一安全运维审计、基于Web的全业务流程审计、口令和缝隙的全性命周期治理。
6)提升了数据中心安全防护级别，满足教育信息安全等级�；ぐ踩ㄉ枰�。
7)从数据存储、传输、共享审计等多个维度保险数据的安全。
京公网安备11010802024551号