教育城域网一体化管控

2020-04-21 16:23:57 云杰通信 105

教育城域网一体化管控

  教育局在不断加大教育投入的同时也非常关注教育信息化的建设。然而由于某地教育局所辖单位众多,过去的信息化建设林林总总,参差不齐,各种厂商不同标准的网络安全设备难以统一、高效地管理。因此教育局决定统一规划、集中采购,建设一个安全可视、统一管理的教育城域网体系,实现城乡一体化。

  教育城域网必须够安全、好管理、体验佳

  为了缩小城乡教育信息化差距,努力实现基础教育的跨越式、可持续发展,以教育信息化促进教育的均衡化,教育局希望通过构建教育城域网,连通全区教育系统各事业单位和学校,实现教育资源城乡共享,真正做到城乡教育一体化。因此教育城域网的作用举足轻重,无论用户体验、运维管理方面以及安全性方面都必须足够优秀,而这并不容易。

  “教育城域网,与学校、老师、学生、网络运维管理者都息息相关,我们需要从各个角色的角度来考虑我们教育城域网的建设。比如对于学生来说,他们正处于思想成长的关键期,容易受到不良网络思想的影响,因此我们要屏蔽黄、赌、毒等不良的互联网信息。对于其他用户来说,由于校内存在利用城域网访问互联网的机会私接滥拉、也存在学生上电脑课时聊天、玩游戏、下载等带宽滥用现象,严重影响了教育资源平台的访问体验、以及视频会议的质量,我们需要对校内上网行为进行合理管控、以及对在线教学、视频会议等业务进行带宽保障,从而保证教学、管理业务的稳定运行。”

  与此同时,“为了减少学校方面的网络建设和运维压力,我们采购的网络管理设备要便于管理和运维。此外,为了保证信息安全,它还需要满足《网络安全法》的相关政策法规要求。”

  上网行为管理助力城乡一体化智慧校园的构建

  分级上网行为管理,提升用户体验

  通过在城域网出口部署AC设备,能有效封堵互联网上的不良网站,同时保障城域网访问教育局数据中心的教学资源、视频会议等业务的带宽资源,避免上课期间非教学业务占用学校出口带宽影响在线教学的顺利开展,提高教学效率,提供给城域网内各学校绿色和谐的互联网环境。

  另外,通过各学校出口处部署AC满足学校个性化、精细化的上网行为管控,实现学校自主管理本校上网日志的需求,满足公安部82号令对网络行为记录的相关要求、规避法规风险。

  安全设备集约管理,降低运工作量

  通过SC集中管理平台,对全网所有AC上网行为管理网关设备集中管理,实现上网策略统一下发、上网日志集中收集,并且可以根据实际需要,实现分级管理,将指定的学校AC设备的不同功能模块的修改权限下放给当地管理员,让上网行为管理制度能够全网落实。

  大屏展示安全威胁,有效事件尽收眼底

  通过大屏展示能可视化地呈现城域网内各接入学校的地理位置分布、在线状态、流量情况、应用分布,以及不良网站的流量与行为排行。为教育局领导提供一个可视化安全运维平台,方便教育局及时了解各学校的网络状况以及安全风险等级。