教育城域网管控没那么难
  

SANGFOR_智安全 2153

{{ttag.title}}
教育城域网管控没那么难


      浦东新区是上海最繁华的行政区之一,经济发展迅速、人口众多、教育资源丰厚。xxx局在不断加大教育投入的同时也非常关注教育信息化的建设。

      然而由于xxxx局所辖单位众多(中小学400所左右,其他教育机构200所),过去的信息化建设林林总总,参差不齐,各种厂商不同标准的网络安全设备难以统一、高效地管理。因此今年浦东教育局决定统一规划、集中采购,建设一个安全可视、统一管理的教育城域网体系,实现城乡一体化。


教育城域网必须够安全、好管理、体验佳
      为了缩小城乡教育信息化差距,努力实现基础教育的跨越式、可持续发展,以教育信息化促进教育的均衡化,浦东教育局希望通过构建教育城域网,连通全区教育系统各事业单位和学校,实现教育资源城乡共享,真正做到城乡教育一体化。因此教育城域网的作用举足轻重,无论用户体验、运维管理方面以及安全性方面都必须足够优秀,而这并不容易。

      “教育城域网,与学校、老师、学生、网络运维管理者都息息相关,我们需要从各个角色的角度来考虑我们教育城域网的建设。比如对于学生来说,他们正处于思想成长的关键期,容易受到不良网络思想的影响,因此我们要屏蔽黄、赌、毒等不良的互联网信息。对于其他用户来说,由于校内存在利用城域网访问互联网的机会私接滥拉、也存在学生上电脑课时聊天、玩游戏、下载等带宽滥用现象,严重影响了教育资源平台的访问体验、以及视频会议的质量,我们需要对校内上网行为进行合理管控、以及对在线教学、视频会议等业务进行带宽保障,从而保证教学、管理业务的稳定运行。”浦东教育局技术老师表示。

      与此同时,浦东教育局技术老师说:“为了减少学校方面的网络建设和运维压力,我们采购的网络管理设备要便于管理和运维。此外,为了保证信息安全,它还需要满足《网络安全法》的相关政策法规要求。”

上网行为管理助力城乡一体化智慧校园的构建
      在经过大量的产品考察,以及借鉴其他地区的教育城域网建设经验,上海浦东教育局选择了深信服的上网行为管理AC设备,用来协助构建绿色的教育城域网,实现城乡一体化智慧校园。




分级上网行为管理,提升用户体验
      通过在城域网出口部署AC设备,能有效封堵互联网上的不良网站,同时保障城域网访问教育局数据中心的教学资源、视频会议等业务的带宽资源,避免上课期间非教学业务占用学校出口带宽影响在线教学的顺利开展,提高教学效率提供给城域网内各学校绿色和谐的互联网环境。

      另外,通过各学校出口处部署AC满足学校个性化、精细化的上网行为管控,实现学校自主管理本校上网日志的需求,满足公安部82号令对网络行为记录的相关要求、规避法规风险。

安全设备集约管理,降低运工作量
      通过SC集中管理平台,对全网所有AC上网行为管理网关设备集中管理,实现上网策略统一下发、上网日志集中收集,并且可以根据实际需要,实现分级管理,将指定的学校AC设备的不同功能模块的修改权限下放给当地管理员,让上网行为管理制度能够全网落实。

大屏展示安全威胁,有效事件尽收眼底
      通过大屏展示能可视化地呈现城域网内各接入学校的地理位置分布、在线状态、流量情况、应用分布,以及不良网站的流量与行为排行。为教育局领导提供一个可视化安全运维平台,方便教育局及时了解各学校的网络状况以及安全风险等级。







      “这次教育城域网建设,我们邀请了很多厂商参与,一开始,我们并没有很看好深信服的上网行为管理,以为它只能实现行为管控、审计等功能。后来,深信服给我们详细介绍了在学校端、中心端的整体建设思路:学校端帮助学校完成上网的行为规范、通过审计满足合规性要求;中心端则通过汇集下面各学校的数据,进行统一采集、建模、分析、呈现。特别是全网上网态势分析、分支网络检测运维、带宽分析等全网管理可视展示;以及事件感知、图书馆资源优化分析等行为风险分析的展示让我们感到震撼,贴切的数据分析呈现效果可以说超出了我们的预期,这也是我们最终选择深信服的原因。”浦东教育局技术老师讲到。

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

nrsheng 发表于 2017-11-21 09:49
  
好文章!共享!
kieJue 发表于 2017-11-23 08:10
  
很好很强大
小石猴 发表于 2017-11-24 19:20
  
好文章!共享!
很好很强大
Sasser摩羯 发表于 2018-1-16 12:00
  
可惜没有具体干货配置
主动出击 发表于 2018-12-4 10:14
  
学习一下。
ie5000 发表于 2018-12-4 11:16
  
谢谢分享:耍酷:
发表新帖
热门标签
全部标签>
每日一问
功能体验
技术笔记
新版本体验
技术咨询
2023技术争霸赛专题
干货满满
技术盲盒
标准化排查
GIF动图学习
信服课堂视频
产品连连看
安装部署配置
技术晨报
自助服务平台操作指引
秒懂零信任
深信服技术支持平台
答题榜单公布
卧龙计划
畅聊IT
答题自测
云计算知识
通用技术
安全攻防
每日一记
sangfor周刊
资源访问
排障笔记本
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
迁移
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
纪元平台
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人