别人激描 统计 2012%, 增，删，改，字段详情，字段增，删，改 交换配置 应用系统注册 注册应用系统到基础数据库与管理平台，配置 系统数据库，域名，系统标识等基本信息 基础平台注册 配置基础数据库与管理平台数据库，域名，系 统标识等基本信息 开启数据同步 设置平台业务表是否启用同步功能 数据源设置 设置平台业务表对应的数据源系统 数据源映射应用系统 设置平台业务表映射应用系统 格式，http:// 域名：端 31 口/工程名?参数 1=${参数 1}&$参数 2=${参数 2},需要在配置的地方增 加 描述，参数就是对应的变量名，可以根据不同的应用系统，修改参数名 称和 数量，不需要应用系统改变表结构，需要业务系统增加 FORM(URL) 单点登 录的入口。选择 WebService, 配置参数如下：需要配置地址对应 的格式， http://域名：端口/工程名?参数 的 应用系统，修 改参数名称和数量，不需要应用系统改变表结构，需要业务系统增加 webService 的接口。选择 LDAP, 配置参数如下：配置 LDAP 的 JNDI 工 厂，域名或 IP 地址，登录帐户和密码，认证模式等信息，即可与 LDAP 服 务器进行连接，并实现组织结构和用户等元数据的交换，可以与提供 LDAP 接口的服务器进行统一身份认证。 ■ 群组

校园边界安全运营：传统安全集成、云化安全部 署、态势感知平台、终端安全防护； 清洁流量入口：抗 DDoS-- 抗 D 先锋；网站云监 测、云防护 -- 网站安全云防护；域名监测与快速刷 新 -- 域名无忧； 威胁全景击：安全情报（灰网、漏洞、威胁）； 全景 威胁闭环（实时监测、通报预警、攻击溯 • 源） 攻击 攻防中心（攻防平台、攻防演练、安全 • 专家） 意图

则，首次登录前用户需要选择哪条运营商链路。 教学区有线采用准出认证、使用 Portal 认证，学 生和教师均可以在教学区免费访问外网，宿舍区有线 采用 Portal 准入加准出认证， Portal 中选择域名进 行认证。 全校无线使用多 SSID ， Portal 认证。 •数据中心安全体系 校园一卡通系统 校园智能一卡通系统是数字化校园的基础工 程，是数字化校园中有机的、重要的组成部分。为

b)应根据应用和服务的需求及人员队伍的技术现状选择安装适合的操作系统类型（Unix、Linux和 Windows）。 6.4 网络信息服务 6.4.1 网络信息服务的内容 a)校园网络应配置的基本网络信息服务包括域名解析服务（DNS）、电子邮件服务（E-mail）、网 站服务（WWW）、电子公告栏服务（BBS）、文件传输服务（FTP）等； 58 b)校园网络可配置的扩展网络信息服务包括即时通信服务（IM）、视频点播服务（VOD）、网络 电视服务（IPTV）、网站/信息搜索服务等。 6.4.2 网络信息服务的实现与提供 a)网络信息服务可以自建，亦可通过第三方提供具有本单位域名的上述服务； b)校园网络所提供的网络信息服务应保证服务具备可靠的性能和业务持续性； c)在建立承载网络信息服务的主机（服务器）的配置文档基础上，应建立各项信息服务的安装和 配置文档、测试和调 d)对操作系统进行安全防护，对于非可信应用程序动作，应满足但不限于检测木马、检测蠕虫、 检测P2P蠕虫、检测键盘记录器、检测隐藏的驱动器安装、检测修改操作系统内核的操作、检 测隐藏对象、检测隐藏进程； e)垃圾邮件防护，方法包括域名信誉、IP 信誉、发件人身份验证、灰名单技术、图片过滤、完整 性分析、启发式检测、黑名单和白名单。 6.5.6.5 漏洞扫描系统 漏洞扫描系统对关键服务器系统和网络系统的潜在安全威胁进行分析，发现系统的漏洞和弱点，

学校教师与普通学校教师搭建 教研沟通桥梁 协同备课 网络教学组内教师可以协同编 辑教案。多人共同参与教学设 计，有利于提升课程的适用性， 还能提高普通教师的备课能力 教学观摩 普通教师可以观摩网上名师与 区域名师直播授课，“节节示范， 每天示范”，有效提升普通教师 的教学专业水平与信息技术应 用能力 名师网络工作室 优秀教师创建名师网络工作室， 邀请普通教师共同参与建设， 开展教研活动，使名师资源得

云存储服务器及视频云结构化服务器等设备的接入管理；支持 4096*2160 分辨 率 设备接入。 (2)用户登录管理功能 1)制定 IP 地址段、MAC 地址的用户登录管理；互联网用户域名登录(手机 客户端、CS 客户端、浏览器访问支持域名方式); 2)可对用户进行禁用/解决管理； 3)用户优先级管理功能，用户优先等级可设置，用户等级支持多级； 4)自定义平台图标、名称和菜单项； 5)自定义网页端客

关于“网站”“信息系统”的定义，为便于调研、统计，本问卷将功能以宣传、展示 为主的系统称为“网站”；具有业务管理和交互功能的系统称为“信息系统”。本问卷所 提到的“信息系统”和“网站”一般指在学校申请，有独立域名或 IP 地址。 4.本问卷中，涉及数量单位的，统一如下，货币单位：“万元”（人民币）、面积单位： “平方米”（1 亩=667 平方米）、带宽单位：“M（bps）”（1G=1024M）、电功率单位“千 网络安全纵深防御技术体系 在互联网边界采用白名单策略对校园网资产开放访问。在校园网出口边界通 过防火墙等安全设备，完成校园网资产与互联网隔离，以白名单形式开放校内资 产的互联网访问权限，通过威胁情报在防火墙上阻断恶意域名和 IP。 在校园网区域实施分区管理策略。在校园网内，按资产属性进行安全域划分。 在校园网用户区域，各终端用户通过实名认证上网；物联网区域涵盖了学校所有 联网基础设施，通过对该区域设备进行端口管控、专网隔离方式加强物联网区域 安全等在内的多层次纵深防护体系，有效抵御了外部攻击，自主研发了校园网网 络安全风险检测平台，支持流量异常分析、恶意域名识别及自动化威胁响应，显 著提升了网络安全运维效率和智能化水平。2024 年通过安全设备成功拦截了超 过 1.9 亿余次网络攻击，通过校园网网络安全风险检测平台，检测出信息系统及 设备高危漏洞 447 个，识别出恶意域名 9900 余个，成功发现并处理校内感染僵 尸木马的终端超过 190 台，封禁多个僵尸木马控制服务器

服务提供统一的入口/出口管理，可以通过服务路由配置，对现有网关信息进行配置管理，可 以为 HTTP/TCP 提供流程配置负载均衡器等。能够跨多个应用对微服务进行路由规则配置，能 够反向代理后端的微服务，暴露统一的域名访问方式。 网关部署方面可以提供一键部署网关实例，实现网关弹性伸缩，自动化刷新各个实例配置 第 22 页 共 157 页 和路由信息。服务的网关配置信息动态设定，如服务间的路由信息、微服务外部的路由信息， 形式的网络拓扑图。通过运营管理平台的 网络拓扑页面，可查看不同数据中心的汇总信息，也可查看不同设备的各种基本信息、监控信 息和告警信息。也可以将一个数据中心分为几个域。按系统域展示，支持维护系统域名称和系 统域之间的层级和包含关系。按机房机架显示，支持按设备物理位置进行组织的数据中心机房 和机架拓扑，方便定位设备在机房中所处位置。 多种视图显示：网络拓扑图支持多种视图的显示方式，可以以用户视图、组织视图和数据

入链路无法对流量均衡 电信 联通 局域网 23 ROUTER ISP1 ISP2 Client 负载均衡 H3C 网站 客户端访问网站系统时如何 请求到最快的域名 IP 地址 ? ISP3 XX 智慧校园云计算系统技术方案书 7.1.2.互联网出口路径选择不合理 用户访问外网资源，无法有效选择最合适的运营商链路，导致访问请求在运营商之 间转发，增加 2)教学科研服务效率更高： 以学生选课为例，以往学生自己手动指定选课服务器，负载不能自动分担，选课系统 反 应慢，选课需要 2-3 天，学生满意度差。 采用云网融合的云系统架构后： 学生选课只需要访问单一域名或 IP 地址，服务器负载自动分担，峰值资源自动增加， 无业务资源自动释放，不需要认为干预选课系统快，选课只需要 2-3 个小时，学生满 意。 3 ) 学 院 IT 租用业务更快捷 · 减少机房空间、电力、制冷开销。 系统 不适合 高性能计算 提供科研实验计算服 务 不适合 主机托管 委托管理其他部门的 服务器 适合 电子考试巡 查 监控各个考场的视频 适合 DNS 校园网二级域名注册、 解析 适合 DHCP 自动分配、管理校园网 IP 地址 适合 NTP 网络时间同步服务 适合 SUS 微软升级补丁服务 适合 FTP 校内文件共享服务 适合 VPN

等多种密码加密算法，加密算法不可逆，加密后数据不可被复制猜测；并可以 快 速扩展用户属性信息。 基于非共享 C o o ki e 的 C AS 认证方式，集成应用不能读到 C A S 第 6 2 页 域名下的安全令牌。对用户的操作行为进行日志记录，以追溯用户的行为过失， 第 6 2 页 确保数据安全。系统支持帐号恶意登录的锁定功能，并可通过短信提醒用户，确 保帐号安全。系统支持帐号单点登录设置，确保同一时刻帐号只在一个终端登录。