方面数据反映各院系各专业的学生成绩。通过综合成绩、综合绩点成绩找寻全 校及各学院的学霸学生名单。支持不同专业中课程科目的成绩排名，以及历年 来的变化情况。 上网情况 提供各全校学生上网情况分析。包括人均上网时间、全校学生平均上网时 间、全天上网时间分布、上网高峰时间段等。 学生欠费情况分析 提供全校学生欠费信息统计分析，包括学生欠费明细，各院系欠费对比， 以饼状图、柱状图、折线图等方式展示。 校园一卡通全方位统计分析

通过多种途径将业务数据、上网认证、行为审计数据、图书借阅、教学及管理数据等，触达到校领导、部门领导、主管业务老 师、学生等对象，为管理者解决信息不对称问题，同时深度挖掘数据价值，为学校提供决策支持，让学校管理者及时轻松的对学生 进行管理，最终实现让“管理更轻松、学生更开心、家长更放心”。 校园 预警 校园 管理 学习 管理 消费预警 用电安全 身份识别 上网预警 失联预警 利用新的技术和新的思维，遵循“因果”关系，来深度挖掘预警及背后的原因，及时发现异常情况，提前预警，帮助学校更好的管理 学生。 在校生预警及管理系统 、 消费预警 、 用电预警 、 上网预警 、 失联预警 、 心理预警 、 学业安全 、 身份识别 、 运动轨迹 建设内容 > 智慧管理体系 > 校长驾驶舱 职业教育智慧校园整体解决方案 决策支持 为学校的管理者提供各类数据辅助决策；

通过多种途径将业务数据、上网认证、行为审计数据、图书借阅、教学及管理数据等，触达到校领导、部门领导、主管业务老 师、学生等对象，为管理者解决信息不对称问题，同时深度挖掘数据价值，为学校提供决策支持，让学校管理者及时轻松的对学生 进行管理，最终实现让“管理更轻松、学生更开心、家长更放心”。 校园 预警 校园 管理 学习 管理 消费预警 用电安全 身份识别 上网预警 失联预警 利用新的技术和新的思维，遵循“因果”关系，来深度挖掘预警及背后的原因，及时发现异常情况，提前预警，帮助学校更好的管理 学生。 在校生预警及管理系统 、 消费预警 、 用电预警 、 上网预警 、 失联预警 、 心理预警 、 学业安全 、 身份识别 、 运动轨迹 建设内容 > 智慧管理体系 > 校长驾驶舱 职业教育智慧校园整体解决方案 决策支持 为学校的管理者提供各类数据辅助决策；

2.0 的要求 校园等保 2.0 方案设计原则 教育城域网 数据中心交换机 数据中心区 运维管理区 路由器 安全防御管理区 多业务 无线控制器 智慧防火墙 & 入侵防御系统 上网行为管理 WEB 应用防火墙 无线认证 网络核心区 汇聚交换机 无线管理区 网络接入区 互联网 核心业务系统 前端摄像头 接入交换机 有线和无线融合 有线和无线融合 有线和无线融合 •以大数据技术为支撑、以可靠服务为保障， •精确检测已知病毒木马、未知恶意代码，有效防御 APT 攻击， •提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审 计、 XP 盾甲防护诸多功能。 上网行为管理 •强大的网页过滤功能，屏蔽对非法网站的访问 •提供基于时间、用户、应用的精细管理控制策略 •提供电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计 •提供应用层的带宽管理功能，有效阻止、限制

智慧安防——校园网安全 智慧安防的价值 ▲ 保护互联网出口的安全稳定，保障校园网的安全 ▲ 进行流量和上网权限管理，保障核心业务的稳定性，提高工作效率 ▲ 提升数据中心安全防护级别，满足教育信息安全等保建设要求 ▲ 提供安全、快速、便捷的移动连接，实现移动办公需求 ▲ 打造安全可靠的无线网络，减小运维成本，提升上网体验 物 联 网 解 决 方 案 互联网出口安全优化 在互联网出口处部署各级防火墙设备，加

......................................................................................100 2.17.2、 上网行为................................................................................................101 ....................................................................................113 2.22.9、 全校上网信息.........................................................................................114 2.22 根据学生行为画像情况和企业岗位要求匹配度，推荐学生 到企业实习或就业。 智慧校园大数据平台能够为高教提供一体化的大数据产品 与服务，实现端到端落地。 在数据源方面，智慧校园大数据平台可以实现对学校业务 系统、一卡通系统、上网行为系统、各硬件设备、校内校外各 大网站论坛等的数据源获得，对于数据接口不标准或者不开发 的场合也能进行针对性的办法。数据采集方面可以使用智慧校 园大数据平台 ETL 采集工具箱和通用的采集技术为学校提供采

1.2 系统设计指标 2.1.2.1 出口区域设计 校园网的问题已经成为各级教育信息化主管部门关注的热点，学校所面临的挑战也越来越大：  学校用户数越来越多，老师访问外网速度越来越慢  上网用户在网上发表一些不恰当言论  不完善的日志记录，导致出了安全事件后，无法定位到人或单位 10 校园网的出口是整个学校的“咽喉”，所以，出口的安全设计对全网的安全至关重要。如何解决 IPv4 地址的缺乏，让 NAT（网络地址转换）成为出口设备的必备工作；而学校用户数较多， NAT 对性能要求较高，久而久之就成了上网速度慢的一个重要原因。 2、业务无法高效运行的问题： BT、迅雷等 P2P 应用流量过大，挤占关键用户或关键应用带宽，造成服务质量差，用户上网 体验下降。与此形成鲜明对比的是，多条出口链路中部分链路的流量却很小。 3、安全风险难以控制的问题： 出口安全问题更为复 号令所要求的日志审计如何满足？如何避免公安网监日志检查带来的麻烦？第 三类是实名制问题。 为了有效的解决上诉问题，本方案主要采用出口网关和防火墙的经典组合，下面进行介绍： 出口网关需支持业务加速通道、精准流控、上网行为管理、可视化 VPN、智能选路、高性能 的 NAT、Web 认证等多个功能， 针对学校的外网应用情况，在出口网关上实施如下功能： 1、多链路负载均衡：可以根据学校的实际要求，综合链路带宽、链路时延、链路负载等三个

......................................................................................100 2.17.2、 上网行为................................................................................................101 ....................................................................................113 2.22.9、 全校上网信息.........................................................................................114 2.22 智慧校园大数据云平台建设和运营整体解决方案 智慧校园大数据平台能够为高教提供一体化的大数据产品 与服务，实现端到端落地。 在数据源方面，智慧校园大数据平台可以实现对学校业务 系统、一卡通系统、上网行为系统、各硬件设备、校内校外各 大网站论坛等的数据源获得，对于数据接口不标准或者不开发 的场合也能进行针对性的办法。数据采集方面可以使用智慧校 园大数据平台 ETL 采集工具箱和通用的采集技术为学校提供采

无线教育城域网在原有有线教育城域网的基础上， 增加了无线网络的覆盖， 实现集中实名认证，统一管理， 提供稳定、 快速的互联网访问服务，保障师生使用无线网络上网时不掉线、不卡顿。从用户接入、信息传递、数据管理三方面全面 保证了校园用户上网的安全性，满足公安部 82 号令要求。 首次登录一次认证，后续联网自动 认证，用户入网即在网 无感知认证 " 智慧教育端 " 建设方案 •

已成为广大师生 们的新 “ ” 需求。但是，传统的有线校园网存在着诸多 网络盲点 ,比如在图 书 馆、食堂等许多不宜网络布线的场馆设施如何联网?在教室、实验室等场 合如何突破网络节点限制、实现多人同时上网的问题?这就需要我们在建 设有线网络基础上充分扩展和利用无线网络来解决。 无线在学校中的发展与应用如下： 1)教学网络 通过校园无线网络覆盖机房、多媒体教室等。为广大师生提供了一个 更 在教工宿舍和学生宿舍提供了无线局域网无线覆盖，满足了教工和学 生临时上网的要求。 5)无线应急网络 在出现需要突发性大规模网络服务要求的场合，提供临时性的无线网 络服务，满足用户对网络的需求。 学校采用无线组建校园网，学生们不仅可以在宿舍和实验室固定的地 方上网，还可以在课堂上、图书馆等许多地方很方便的接入，甚至根据 自 己的合理时间安排，在学校宽阔空旷的花园草坪上上网查阅学习资 料。在 考试前夕更可以减少机房、学校网吧等可以有线上网园区的压 考试前夕更可以减少机房、学校网吧等可以有线上网园区的压 力，改进学 校的学习环境，提高了学生的学习效率与成绩。所以，对于 学校来说，一 方面教学的互动性增强了，另一方面，教学的信息量大大 增加了；在课堂 上，学生不再仅仅是被动的听者，也是互动教育的参与 者，学生可以用自 己的资料来参与教学，同时这些数据可随时共享，在 课堂上现场做演示， 并允许老师和同学们共享文件。回到宿舍，学生也不再为找网络接口而发