教育信息化是國家信息化的重要組成部分，教育行業(yè)網絡安全關系著教育信息化的穩(wěn)步推進和教育事業(yè)的改革發(fā)展。在網絡安全等級保護制度2.0頒布實施的大背景下，如何保障學校核心業(yè)務系統(tǒng)穩(wěn)定運行、保證師生的個人隱私安全，是浙江建設職業(yè)技術學院在建設智慧校園過程中重點關注的問題。

　　浙江建設職業(yè)技術學院坐落于杭州錢塘江畔，是浙江省唯一一所公辦建設類全日制高等職業(yè)院校，辦學60年來，學院被確定為國家優(yōu)質專科高等職業(yè)院校、國家骨干高等職業(yè)院校、浙江省級示范性高等職業(yè)院校。

　　近年來，浙江建設職業(yè)技術學院一直在探索智慧校園建設方案，旨在利用信息化手段擴大優(yōu)質教育資源覆蓋面，實現(xiàn)教學資源隨行隨取的公平化智慧教學，構建“人人皆學、處處能學、時時可學”的教育信息化體系，隨之而來的是校園網絡安全問題也日益突出，主要面臨以下問題：

　　1）校園資源管理方式寬松：目前學校的網絡環(huán)境相對開放，內部的教育教學資源和圖書資源一般是公開的，訪問權限一般不受限制，甚至外部用戶都可以通過互聯(lián)網對學校的課程或者其他內部資源進行訪問查詢，寬松的網絡資源管理模式，勢必會導致一定的網絡安全問題；

　　2）學校網絡安全基礎設施老舊：由于學校信息化建設依托學校的校園網的基礎設施，基礎設施的更新?lián)Q代未能及時跟上信息化發(fā)展的速度，網絡安全設備以及防御體系更是難以實現(xiàn)技術演進；

　　3）師生網絡安全意識淡薄：學校內部師生的安全防范意識淡薄，也為安全隱患提供可乘之機，而網絡安全管理人員雖然理論豐富，但缺乏應對突發(fā)網絡問題的實戰(zhàn)經驗，在面對突發(fā)網絡安全問題時常常會捉襟見肘。

　　本次浙江建設職業(yè)技術學院網絡安全方案，經過項目組前期詳細工勘和方案研討，設定基于等級保護“一個中心，三重防護”框架，了解到華為在網絡安全領域擁有深厚的技術優(yōu)勢，并在全國教育行業(yè)積累了豐富的安全實踐，浙江建設職業(yè)技術學院最終選擇攜手華為共建校園網絡安全體系。

　　華為基于浙江建設職業(yè)技術學院的現(xiàn)有網絡架構，創(chuàng)新性地提出了網絡安全聯(lián)動的AI加持智能縱深防御-HiSec方案，充分利舊現(xiàn)有設備，如老校區(qū)出口防火墻，配合新增的出口防火墻、數(shù)據中心邊界防火墻、沙箱等安全設備，和CIS態(tài)勢感知系統(tǒng)實現(xiàn)聯(lián)動，形成威脅自動處置閉環(huán)。

　　該方案具有以下特點：

　　01.網絡安全統(tǒng)一管理，簡化運維

　　新采購網絡和安全產品同時兼容老校區(qū)核心交換機S9712、出口防火墻USG9520，并通過eSight進行統(tǒng)一管理，保證產品的兼容性和方案一致性，簡化運維，實現(xiàn)較高的設備利用率，充分節(jié)省客戶投資；

　　02.網絡安全聯(lián)動，實現(xiàn)威脅防護閉環(huán)

　　CIS態(tài)勢感知系統(tǒng)聯(lián)動老校區(qū)USG9520防火墻、新購出口USG9560防火墻、沙箱、核心交換機S12712以及安全控制器SecoManger等設備，基于網絡安全聯(lián)動，提升事前預防能力，實現(xiàn)校園網威脅主動防御以及智能化運維。

　　網絡安全聯(lián)動具體實現(xiàn)過程如下：

　　整個過程包括：基于流探針以及采集器進行數(shù)據采集；基于CIS態(tài)勢感知系統(tǒng)進行未知威脅分析和調查取證分析；最后聯(lián)動安全控制器和安全設備執(zhí)行防護動作，實現(xiàn)威脅防護閉環(huán)；同時校園網出口部署華為USG9560以及USG9520高性能防火墻，有效攔截學校外部非法訪問，保證教育資源安全。

　　03.具備可靠性，實現(xiàn)業(yè)務零中斷

　　關鍵核心設備采用主控、交換及監(jiān)控三個業(yè)務平面分離的架構，保證其中任何平面出現(xiàn)故障時，不會影響其他平面正常工作，確保核心設備可靠運行；關鍵鏈路均采用Trunk鏈路，保證網絡的高可靠性，實現(xiàn)教學、科研等業(yè)務不中斷。

　　04

　　網絡防御體系技術可演進

　　采用華為研發(fā)的核心交換機以及防火墻設備，可平滑演進到SDN網絡；安全方案在軟件定義安全的基礎上引入了大數(shù)據分析的能力，采用深度神經網絡算法和機器學習技術，實現(xiàn)從被動防御向主動防御的轉變，保護客戶投資在未來幾年內持續(xù)產值。

　　學校是以教學活動為中心的場所，而校園網絡安全體系的建設宗旨，是服務于教學、科研和管理，華為AI加持智能縱深防御-HiSec方案憑借大數(shù)據分析檢測技術、感知全網安全態(tài)勢和策略仿真驗證等功能，解決和預防校園網絡存在的不良信息傳播、病毒危害、非法訪問、惡意破壞等危害行為，保護教學、科研和管理等關鍵數(shù)據不受損害。

　　浙江建設職業(yè)技術學院教育技術中心負責人表示：華為AI加持智能縱深防御-HiSec方案首次在軟件定義安全領域引入智能理念，整體方案基于大數(shù)據分析的威脅自學習檢測，能實時快速發(fā)現(xiàn)網絡中的安全威脅事件并進行全網調度和協(xié)同處置，大大提高安全響應速度和效率，將威脅消滅在萌芽中，為全校師生提供高品質的綠色上網體驗，同時也為學校的網絡安全保駕護航。