“三通两平台”解决方案

发布时间：2017-02-13 09:52

我国教育信息化近期发展的重点是：宽带网络校校通、优质资源班班通、网络学习空间人人通，建设教育资源公共服务平台、教育管理公共服务平台。在网络与应用、管理平台建设的同时，那如何构建“三通两平台””的安全性与稳定性、实现信息化教学的高效性呢？
面临的挑战:
·城域网出口安全优化——如何避免单链路故障、提升多链路带宽利用率、防护终端用户PC安全、管控各校上网行为？
·教育云平台安全优化——在实现各校网络互访、教学资源应用共享、家校沟通及个人网络自主学习的目标下如何满足应用资源与业务系统的稳定性、安全性和优化平台的访问体验？
·教育城域网安全优化——如何解决网络安全问题，给中小学校园一片绿色和谐的的网络环境？
·中小学无线校园网部署——如何搭建无线网络解决精准接入、并发用户多、并发流量大、终端同时数据传输问题？
深信服解决方案：
城域网出口安全优化
在城域网出口部署深信服出口链路负载均衡设备AD，通过多链路智能选路、链路负载以及链路健康状态检查可保障出口链路稳定性，提升出口带宽利用率，加速用户访问体验；在教育城域网的互联网出口位置部署深信服下一代防火墙NGAF产品，可对教育城域网进行一体化安全防护；在教育城域网出口部署深信服上网行为管理设备AC，可实现对城域网内师生上网行为的管理与审计、应用流量控制与保障，减少互联网风险，满足合规性需求。

教育云平台安全优化
在“两平台”与教育城域网出口之间部署下一代防火墙NGAF可实现防护各类WEB系统攻击、防敏感信息泄露、防篡改等功能；
部署服务器负载设备AD可实现对“两平台”业务系统和服务器负载均衡；
部署深信服SSL VPN，使出差在外的教职工能安全、快速、便捷地接入内部平台开展移动业务。

教育城域网安全优化
城域网全网集中管理解决方案——通过在中小学边界部署深信服上网行为管理AC作为学校的出口网关，同时在教育局部署集中管理平台，可对对全网各校边界流量、各校师生上网行为、上网日志等进行统一收集和分析，统一管理设备和策略下发，简化教育局运维量，提升运维效率。
城域网全网安全监测解决方案——通过在中小学边界部署深信服下一代防火墙NGAF建立L2-L7层统一安全监控点，并在教育局部署安全监控平台，可真正实现教育局集中管理、中小学无人管理，安全自动维护、日志统一收集、安全统一分析的效果。

中小学无线校园网部署
通过在教育网出口部署深信服无线控制器WAC，在教室、办公室等室内外覆盖深信服高性能无线AP，可无死角覆盖无线网络，且能让终端快速准确接入到更具可靠性、更稳定的无线网络，从而方便数字化教学、网络化和移动化学习。

方案价值：
· 保障链路稳定性，提升带宽利用率和用户访问体验；
· 教育城域网与校园网络一体化安全防护，避免单点故障与性能瓶颈；
· 集中管控师生上网行为，满足国家合规性要求；
· 全面保障教育资源平台与教育管理平台的安全性；
· 方便教职工安全、快速、便捷的进行移动教学；
· 实时了解全网安全动态，实现攻击可追溯；安全设备统一管理，快速实现安全同步；
· 无线覆盖无死角，设备高性能满足高并发与高吞吐要求，真正实现“电子书包”教学。