智慧教育城域网解决方案

1、智慧教育城域网解决方案-迎接“教育信息化2.0”时代网络互联新挑战信息技术对教育的影响日益深入，以教育信息化支撑引领的教育现代化已成为新时代我国教育事业改革发展的战略选择。当前， 我国基础教育信息化已经基本度过了以基本技术条件建设和普及应用为主的1.0时代，进入到以创新发展为主的2.0时代。“教育信息化2.0”不仅改变了教学环境、教学内容、教学工具，而且从更深层面上改变了教育生态，推动教育理念更新、模式变革、体系重构，致力于实现现代化，实现更加开放、更加公平、更加优质的教育。教育城域网承载着近90%的教学应用，是教育信息化最重要的基础支撑平台，“教育信息化2.0”时代下如何构建教育城域网是 教

2、育信息化向教育现代化转变的关键纽带。教育城域网建设需求近年来教育信息化的快速发展，对教育城域网的建设、运维和安全带来一系列问题：数字校园建设覆盖全体学校，将会产生除传统网络设备外的大量安全设备、无线设备、智能终端设备等部署，多厂商多类型设备需要维护和管理。从“有学上” 迈向“上好学”。“教育信息化2.0行动计划”中指出，教育信息化是义务教育城乡一体化发展的重要支撑，教育城域网是向农村输送优质教育资源的基础平台，而如何保障教育城域网稳定持续运行，故障恢复迅速成为一大难题。“没有网络安全就没有国家安全”。随着国家“互联网+教育”战略的实施，各级教育信息化的建设和应用水平得到进一步提升，但信息技术与

3、教育应用深度融合后教育领域所面临的网络安全形势也更加复杂。“深化应用，融合创新”。如何利用云计算、大数据、物联网、移动通讯等信息技术实现从基础（网络、终端等）、资源（ 教材、图书等）到应用（学习、教学、管理等）的融合创新，推动校园服务、管理升级转型， 是数字校园建设新挑战。教育城域网解决方案“零现场运维”教育城域网在传统的教育城域网架构之上叠加SDN技术，使教育城域网骨干网和校园网组成一个SDN网络，网络中所有网络设备，包括哑 终端、IP广播终端、刷卡器等通过SDN控制器统一纳管。SDN控制信号运营商网络SDN网络多业务 态势感知 行为审计安全网关系统系统教育云数据中心SDN控制器认证系统安全

4、资源中心运维管理中心CernetInternet教育局骨干网校园网校园网校园网维护“三台”设备，即是维护全网设备城域网整体架构虚拟化成三个层次（核心、汇聚、接入），每个层次虚拟化为一台设备，电教馆只需维护“三台”设备的配置、上下级关系等就是维护了城域网中数以万计设备。自带“AI网管”，免现场运维的教育网络全网设备自动化部署，故障设备重启或换新网络自动恢复，无需派遣专业人员现场调试，降低工作难度。网络恢复时间缩短至原来的1/10。管理“智能化”，策略随人而动基于用户ID城域网内漫游，用户权限设定好后由SDN控制器自动下发，无需因用户位置或使用设备变化而调试沿途所有网络设备，网络响应速度提升10倍

5、以上。“主动安全防御”教育城域网城域网内资产日志采集流量探针教育城域网安全防护基础设施校园师生教学终端安全入侵防御 WEB防火墙 数据库审计 漏洞扫描应用流量探针 第三方SOC物联安全云教室安全日志采集器 异常流量监测防火墙负载均衡 校园出口网关 堡垒机主机安全 教学终端安全安全日志信息上传安全策略自动下发病毒特征同步更新未知文件流量上传教育安全态势感知分析平台：基于大数据的教育系统网络安全分析平台网内资产安全安全态势云沙箱WEB安全云化运维分析引擎分析引擎检测引擎检测引擎监控引擎服务协同威胁风险云监控服务云防护服务云运维服务情报协调安全态势感知第三方威胁情报共享云端安全情报中心云端安全情报中

6、心云端协同防御，提升信息中心防护手段大数据分析平台，洞察教育网络整体安全态势丰富的安全终端，加强网络安全防护能力教育城域网解决方案新华三“主动防御”安全态势感知系统通过采集全网原始流量数据，结合云端的威胁情报,对海量安全数据进行挖掘和关联分析，对攻击、威胁、流量、行为、运维和合规等六大态势进行感知，生成全方位的安全全景视图，使用户能够快速准确地掌握网络当前的安全态势，并以此为依据进行联动响应。多样化数据采集多引擎协同感知智能化威胁分析云网端协同联动支持各种网络设备、安全设备、漏扫设备、互联网爬虫、主机及应用日志采集， 可接入外部威胁情报。采用主动、被动技术实时采集网络中的异构海量日志， 通过日

7、志范式化和日志分类支持不同厂家日志与系统的快速适配。安全分析引擎完成威胁检测、异常发现、攻击溯源、态势呈现和联动响应等功能。智能学习引擎完成判别模型、预测模型、关联模型和学习进化模型的构建。Web 安全引擎完成漏洞检测、木马检测、网页篡改检测和可用性检测等功能。通过多维度（资产、漏洞、统计、规则）进行数据关联分析，发现潜在的安全问题。利用内置的多种分析规则，对数据进行多维度关联分析，有效发现攻击行为和违规访问。基于机器学习和专家系统，对大范围样本数据进行安全分析，发现威胁并预判趋势。云端检测，形成云网协同的主动防御体系，实现控制闭环反馈。“云-网-端”协同联动，根据实时场景自适应决策响应，全网

8、关键设备被推送安全策略。第三方平台应用融合无线管理平台（WSM+绿洲平台）“融合IoT+WiFi”教育城域网对外开放API接口教育物联网平台学生健康数据学生定位数据学生行为数据安全认证平台访客认证平台实名认证平台教育云平台+大数据平台学生空间应用互动教学应用教育教学应用学生安全应用校园管理系统WiFiAntRFIDBLE教学办公室外高密全融合网关IoT+WiFi礼堂会场体育场办公室教室智能手环校园卡智能门禁WLAN终端IoT+WiFi融合一套网络，可同时实现物联网与WiFi融合覆盖，组网简单、节省部署成本。融合网关中WiFi提供互联网业务，满足PAD教学、 移动办公等业务；IoT提供物联网业务

9、，与智能手环、胸卡结合可实现走班无线签到、行为轨迹定位、出入校统计、行政考勤等；与智能传感器结合可实现智能控水、智能控电、智能门禁、井盖隐患等智慧校园管理业务，为智慧校园大数据平台获取各类数据提供支撑。教育城域网解决方案H3C WLAN教育行业H1市场份额第一H3COthersIDC中国企业级WLAN市场十年市场占有量34.4%， 为第一份额（截至2018 Q2）42.68%57.32%根据IDC最新发布的数据显示，新华三以42.68%的 份额，继续领跑WLAN教育行业市场控制信号SDN典型案例珠海市金湾区SDN教育城域网移动移动教育云数据中心SDN控制器行为审计系统 数据库审计系统认证系统态

10、势感知系统堡垒机大型学校校园核心交换机中型学校校园核心交换机小型学校校园核心交换机SDN网络安全资源中心运维管理中心教育局专线（电信）全区中小学网络设备由SDN控制器统一管理，15000余名师生统一实名认证，IP地址与用户名绑定，在职教师可全区漫游。偏 远校区出现网络故障可实现“零现场运维”，提升运维效率80%以上。所有学校网络设备由教育局统一管理，简化管理工作，提高学校业务上线效率。部署方案前学校与学校之间访问很慢，好的教学资源不能有效的传播开来。搭建完成后，学校与学校之间访问非常流畅，可以跨学校上公开课，充分利用金湾区教育局优秀的教学资源。全区中小学师生用户、哑终端均纳入SDN 控制器管理

11、。南京市大光路小学物联校园建设项目南京市大光路小学非常重视教育信息化建设，希望给孩子们提供一个健康、安全的学习环境，让老师和家长们能随时了解到孩子的状态。采用新华三“融合IoT+WiFi”无线校园解决方案，通过覆盖校园的物联网网络，连接智能手环，实时了解孩子的位置、心率、健康等数据的变化，最终将信息反馈给家长和老师。解决方案订购信息解决方案组件与功能模块产品组件“零现场运维”教育城域网城域网核心交换H3C S12500/S10500/S7500E 系列交换机校园网核心交换H3C S7500E/S6520X/S5560X 系列交换机校园接入交换H3C 教育网E 系列交换机SDN 控制器H3C ADCampus Director“主动安全防御” 教育城域网云智安全态势感知平台H3C SecCenter CSAP下一代防火墙H3C SecPath F50X0/F10X0 系列出口综合网关H3C SecPath ACG1000 系列WEB 应用防火墙H3C SecPath D2000 系列入侵防御H3C SecPath T5000/T1000 系列“融合IoT+WiFi” 教育城域网无线控制器H3C WX5500H 系列无线控制器室