?
智慧校園

智慧校園

當(dāng)前位置:首頁(yè) - 智慧校園

網(wǎng)絡(luò)優(yōu)化與安全加固“五步法”實(shí)現(xiàn)校(院)網(wǎng)絡(luò)統(tǒng)一管理

發(fā)布時(shí)間:2020-10-29作者:來(lái)源:分享到:

 為進(jìn)一步優(yōu)化校(院)網(wǎng)絡(luò)性能,增強(qiáng)網(wǎng)絡(luò)安全能力,提升網(wǎng)絡(luò)系統(tǒng)管理效率和水平,按照“統(tǒng)一管理,統(tǒng)一出口,統(tǒng)一認(rèn)證”的工作部署,信息技術(shù)中心與三實(shí)科技有限公司(項(xiàng)目中標(biāo)公司)組成項(xiàng)目小組,制定實(shí)施方案,分解項(xiàng)目任務(wù),明確工作責(zé)任,分步分批實(shí)施,實(shí)現(xiàn)了校(院)網(wǎng)絡(luò)的統(tǒng)一綜合化管理。
         統(tǒng)一出口管理,增強(qiáng)網(wǎng)絡(luò)管控。優(yōu)化前,本部和中校區(qū)均具有獨(dú)立的互聯(lián)網(wǎng)出口,不便于網(wǎng)絡(luò)統(tǒng)一管理,且存在一定的安全隱患。為了強(qiáng)化管控,降低風(fēng)險(xiǎn),項(xiàng)目組整合中校區(qū)互聯(lián)網(wǎng)出口資源,統(tǒng)一由本部出口接入互聯(lián)網(wǎng),同時(shí)將中校區(qū)教育網(wǎng)VPN和校園網(wǎng)VPN遷移至本部,由本部校區(qū)與教育網(wǎng)建立節(jié)點(diǎn),進(jìn)行統(tǒng)一管理。
        加固數(shù)據(jù)機(jī)房,筑牢網(wǎng)安堤壩。為適應(yīng)網(wǎng)絡(luò)安全的新要求,一方面,在充分利用中校區(qū)原有網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)上,對(duì)本部校區(qū)網(wǎng)絡(luò)數(shù)據(jù)機(jī)房進(jìn)行升級(jí),采取主備模式,提高出口的穩(wěn)定性和安全性;另一方面,根據(jù)現(xiàn)實(shí)需要,新增IPS、網(wǎng)閘等安全設(shè)備部署在業(yè)務(wù)區(qū),保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全。通過(guò)優(yōu)化和加固,增強(qiáng)了日常應(yīng)對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急處理能力,降低了網(wǎng)絡(luò)安全事件發(fā)生概率,筑牢了校(院)網(wǎng)絡(luò)安全屏障。
        擴(kuò)增網(wǎng)絡(luò)鏈路,實(shí)現(xiàn)鏈路冗余。新租用一對(duì)萬(wàn)兆裸光纖鏈路作為主鏈路,原千兆裸光纖鏈路作為備份鏈路,用于本部與中校區(qū)之校園網(wǎng)互通,從而實(shí)現(xiàn)中校區(qū)與本部之間鏈路冗余,擴(kuò)充內(nèi)部網(wǎng)絡(luò)帶寬,提升網(wǎng)絡(luò)可靠性、可用性。
        統(tǒng)一無(wú)線(xiàn)認(rèn)證,提升用戶(hù)體驗(yàn)。原本部與中校區(qū)各自部署了一套獨(dú)立的無(wú)線(xiàn)網(wǎng)認(rèn)證平臺(tái),認(rèn)證方式不同,方法各異,教職工和學(xué)員往返各校區(qū)辦公,需要采取不同的方式進(jìn)行認(rèn)證,這給無(wú)線(xiàn)網(wǎng)絡(luò)管理和學(xué)員使用帶來(lái)了極大不便,降低了職工和學(xué)員的使用體驗(yàn)感。為此,項(xiàng)目組通過(guò)技術(shù)手段,將中校區(qū)無(wú)線(xiàn)網(wǎng)納入到本部校區(qū),統(tǒng)一認(rèn)證,統(tǒng)一管理,從而實(shí)現(xiàn)了教職工和學(xué)員一次認(rèn)證,就可在本部校區(qū)和中校區(qū)無(wú)縫對(duì)接上網(wǎng)。
     統(tǒng)一地址規(guī)劃,實(shí)現(xiàn)綜合管理。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)優(yōu)化后,為了實(shí)現(xiàn)本部與中校區(qū)在網(wǎng)絡(luò)架構(gòu)上的統(tǒng)一管理,項(xiàng)目組對(duì)中校區(qū)上網(wǎng)信息點(diǎn)開(kāi)展了調(diào)研梳理,結(jié)合現(xiàn)有的本部校區(qū)網(wǎng)絡(luò)地址,對(duì)中校區(qū)的網(wǎng)絡(luò)地址進(jìn)行重新規(guī)劃,完成了信息終端的地址綁定,保證了電腦終端上網(wǎng)流量可控、數(shù)據(jù)可尋、行為可塑,從而實(shí)現(xiàn)了本部和中校區(qū)的網(wǎng)絡(luò)綜合化管理。(信息技術(shù)中心 胡廣喜)


  • 中共安徽省委黨校微信公眾號(hào)

  • 省委黨校智慧校園APP

Copyright ? 2011 中共安徽省委黨校. All Rights Reserved.        Designed by Minggao

                         皖I(lǐng)CP備06012118號(hào)-1         皖公網(wǎng)安備 34011102001196號(hào)

通訊地址:安徽省合肥市屯溪路301號(hào) 郵編:230022