满足不同场景需求，支持最新 的 WI-FI6 协议。  网随人动： 终端在同一学校不同大楼间漫游、不同学校间漫游，均可保持相同的上网策 略。  上网精细化管 理 ： 可 以基于用户角色、接入位置、接入时间、应用类型等实现无线用户上网行为管控。  用户审计： 实现无线审计功能。 智慧校园（ 1 ） - 校园基础设施 网络通信：在各个区域的不同选择 教育城域网 数据中心交换机 数据中心区 运维管 理 区 边界网关 综合运维管 理 日志、审计系统 网络安全防御管 理 区 多业务 无线控制器 堡垒机 下 一代 防火墙 & 入侵防御系统 上网行为管 理 WEB 防火墙 + 防篡改软件 数据库审计 无线认证 网络核心区 汇聚交换机 无线管 理 区 网络接入区 互联网 虚拟化 私有云平台 OA\ 教务 \ 学务 \ 一卡通 、 洞察发现 力 和 流程优化能力 的 海量、高增 长率和多样化的数据信息。 物联网、移动互联，构建高效的校园管 理 体系 - 通信网络 无线宽带（ 3G/4G) 室外 WLAN 上网 有线宽带上网 无线接入：在全校范围内特别是图书馆、体育馆、会议室等重点公共区域场 所实现有线、无线全覆盖。 统一网络管 理 平台： 为了保障网络安全、稳定运行，简化管 理 ，必 须对所有 网络设备的

方面数据反映各院系各专业的学生成绩。通过综合成绩、综合绩点成绩找寻全 校及各学院的学霸学生名单。支持不同专业中课程科目的成绩排名，以及历年 来的变化情况。 上网情况 提供各全校学生上网情况分析。包括人均上网时间、全校学生平均上网时 间、全天上网时间分布、上网高峰时间段等。 学生欠费情况分析 提供全校学生欠费信息统计分析，包括学生欠费明细，各院系欠费对比， 以饼状图、柱状图、折线图等方式展示。 校园一卡通全方位统计分析

通过多种途径将业务数据、上网认证、行为审计数据、图书借阅、教学及管理数据等，触达到校领导、部门领导、主管业务老 师、学生等对象，为管理者解决信息不对称问题，同时深度挖掘数据价值，为学校提供决策支持，让学校管理者及时轻松的对学生 进行管理，最终实现让“管理更轻松、学生更开心、家长更放心”。 校园 预警 校园 管理 学习 管理 消费预警 用电安全 身份识别 上网预警 失联预警 利用新的技术和新的思维，遵循“因果”关系，来深度挖掘预警及背后的原因，及时发现异常情况，提前预警，帮助学校更好的管理 学生。 在校生预警及管理系统 、 消费预警 、 用电预警 、 上网预警 、 失联预警 、 心理预警 、 学业安全 、 身份识别 、 运动轨迹 建设内容 > 智慧管理体系 > 校长驾驶舱 职业教育智慧校园整体解决方案 决策支持 为学校的管理者提供各类数据辅助决策；

通过多种途径将业务数据、上网认证、行为审计数据、图书借阅、教学及管理数据等，触达到校领导、部门领导、主管业务老 师、学生等对象，为管理者解决信息不对称问题，同时深度挖掘数据价值，为学校提供决策支持，让学校管理者及时轻松的对学生 进行管理，最终实现让“管理更轻松、学生更开心、家长更放心”。 校园 预警 校园 管理 学习 管理 消费预警 用电安全 身份识别 上网预警 失联预警 利用新的技术和新的思维，遵循“因果”关系，来深度挖掘预警及背后的原因，及时发现异常情况，提前预警，帮助学校更好的管理 学生。 在校生预警及管理系统 、 消费预警 、 用电预警 、 上网预警 、 失联预警 、 心理预警 、 学业安全 、 身份识别 、 运动轨迹 建设内容 > 智慧管理体系 > 校长驾驶舱 职业教育智慧校园整体解决方案 决策支持 为学校的管理者提供各类数据辅助决策；

2.0 的要求 校园等保 2.0 方案设计原则 教育城域网 数据中心交换机 数据中心区 运维管理区 路由器 安全防御管理区 多业务 无线控制器 智慧防火墙 & 入侵防御系统 上网行为管理 WEB 应用防火墙 无线认证 网络核心区 汇聚交换机 无线管理区 网络接入区 互联网 核心业务系统 前端摄像头 接入交换机 有线和无线融合 有线和无线融合 有线和无线融合 •以大数据技术为支撑、以可靠服务为保障， •精确检测已知病毒木马、未知恶意代码，有效防御 APT 攻击， •提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审 计、 XP 盾甲防护诸多功能。 上网行为管理 •强大的网页过滤功能，屏蔽对非法网站的访问 •提供基于时间、用户、应用的精细管理控制策略 •提供电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计 •提供应用层的带宽管理功能，有效阻止、限制

......................................................................................218 9.1.2.3 上网行为安全防护.......................................................................................219 9 职业技术学院在校学生 1.5 2 XXXX 职业技术学院教务人员 0.2 合计 1.7 根据 XXXX 职业技术学院在校师生共 1.7 万人统计，其中学校教务 人员办公约占 2000 人，日常使用的业务有互联网上网行为、智慧校园信息 服务平台、教学资源应用平台以及智慧教学平台等，并发率 30%计算，带宽 需求以及各教育应用平台并发数不小于 600 人同时访问。 另外，在校学生有 1.5 万人，日常使用的业务有智慧校园信息服务平 问通过防火墙 设置的安全访问策略进行管控，保障网络区域的安全性。设备上增加部署 了下一代防火墙（具备防火墙、防毒墙、IPS 等功能）、智能 DNS 系统、 负载均衡设备、防火墙、IPS 设备、上网行为管理系统等，保障了网络访问 的 安全。 湖北交通职业技术学院绿色智慧校园建设与应用项目规划方 －42 按照省公安厅、省教育厅、省交通运输厅关于网络安全等级保护工作 要求，学校针对门户网站系统、OA

智慧安防——校园网安全 智慧安防的价值 ▲ 保护互联网出口的安全稳定，保障校园网的安全 ▲ 进行流量和上网权限管理，保障核心业务的稳定性，提高工作效率 ▲ 提升数据中心安全防护级别，满足教育信息安全等保建设要求 ▲ 提供安全、快速、便捷的移动连接，实现移动办公需求 ▲ 打造安全可靠的无线网络，减小运维成本，提升上网体验 物 联 网 解 决 方 案 互联网出口安全优化 在互联网出口处部署各级防火墙设备，加

校园网建设模式改变的另一个方面是在校园网实现精细化的管理控制。传统的校园 网是粗放型的网络，从网络应用管理控制的角度来说，只是满足了基本的网络互联互通 的需求，但缺乏相应的审计和控制手段： ● 用户只要接上网络，就能获得网络的使用权，整个访问过程没有针对性的记录、审 “ ” 计和控制，导致了网络的无序使用，校园网成了一个没有监控手段的 大网吧 。 ● 网络使用没有实名制，用户访问行为没有记录，出现问题无法追查； 攻击/DHCP 仿冒/IP 仿冒； ● 难以实现用户权限的控制，存在未经授权的访问； 在运营商网络中，解决这类问题的办法是细致的用户隔离和精细化控制，如每个 宽带用户(家庭)之间的隔离，不同的业务种类(上网和 IPTV) 之间的隔离和基于这 些隔离后的控制等等。校园网中也可以借鉴这些思路。 ● 首先，可以通过网络中的宽带接入层面实现 VLAN 的细分功能，VLAN 的划分可以 细致 到每个接入 压力也是巨大的。所以经过分析我们可以看到这样的网络架构仅仅适合在学校的家属区 或者宿舍区进行部署。 传统三层架构： 互访型架构 77 教育局 核心 BRAS 负载均衡 汇聚交换机 上网行为管理 无线控制器 数据中心汇聚 Cache 核心 BRAS 设备 校园接入网 教学楼汇聚 招待所汇琴 图书馆汇罗 教学楼 招待所 图书馆 接入交换机 无线接入点 10G

......................................................................................100 2.17.2、 上网行为................................................................................................101 ....................................................................................113 2.22.9、 全校上网信息.........................................................................................114 2.22 根据学生行为画像情况和企业岗位要求匹配度，推荐学生 到企业实习或就业。 智慧校园大数据平台能够为高教提供一体化的大数据产品 与服务，实现端到端落地。 在数据源方面，智慧校园大数据平台可以实现对学校业务 系统、一卡通系统、上网行为系统、各硬件设备、校内校外各 大网站论坛等的数据源获得，对于数据接口不标准或者不开发 的场合也能进行针对性的办法。数据采集方面可以使用智慧校 园大数据平台 ETL 采集工具箱和通用的采集技术为学校提供采

1.2 系统设计指标 2.1.2.1 出口区域设计 校园网的问题已经成为各级教育信息化主管部门关注的热点，学校所面临的挑战也越来越大：  学校用户数越来越多，老师访问外网速度越来越慢  上网用户在网上发表一些不恰当言论  不完善的日志记录，导致出了安全事件后，无法定位到人或单位 10 校园网的出口是整个学校的“咽喉”，所以，出口的安全设计对全网的安全至关重要。如何解决 IPv4 地址的缺乏，让 NAT（网络地址转换）成为出口设备的必备工作；而学校用户数较多， NAT 对性能要求较高，久而久之就成了上网速度慢的一个重要原因。 2、业务无法高效运行的问题： BT、迅雷等 P2P 应用流量过大，挤占关键用户或关键应用带宽，造成服务质量差，用户上网 体验下降。与此形成鲜明对比的是，多条出口链路中部分链路的流量却很小。 3、安全风险难以控制的问题： 出口安全问题更为复 号令所要求的日志审计如何满足？如何避免公安网监日志检查带来的麻烦？第 三类是实名制问题。 为了有效的解决上诉问题，本方案主要采用出口网关和防火墙的经典组合，下面进行介绍： 出口网关需支持业务加速通道、精准流控、上网行为管理、可视化 VPN、智能选路、高性能 的 NAT、Web 认证等多个功能， 针对学校的外网应用情况，在出口网关上实施如下功能： 1、多链路负载均衡：可以根据学校的实际要求，综合链路带宽、链路时延、链路负载等三个