?
智慧校園

智慧校園

當前位置:首頁 - 智慧校園

網絡優(yōu)化與安全加固“五步法”實現(xiàn)校(院)網絡統(tǒng)一管理

發(fā)布時間:2020-10-29作者:來源:分享到:

 為進一步優(yōu)化校(院)網絡性能,增強網絡安全能力,提升網絡系統(tǒng)管理效率和水平,按照“統(tǒng)一管理,統(tǒng)一出口,統(tǒng)一認證”的工作部署,信息技術中心與三實科技有限公司(項目中標公司)組成項目小組,制定實施方案,分解項目任務,明確工作責任,分步分批實施,實現(xiàn)了校(院)網絡的統(tǒng)一綜合化管理。
         統(tǒng)一出口管理,增強網絡管控。優(yōu)化前,本部和中校區(qū)均具有獨立的互聯(lián)網出口,不便于網絡統(tǒng)一管理,且存在一定的安全隱患。為了強化管控,降低風險,項目組整合中校區(qū)互聯(lián)網出口資源,統(tǒng)一由本部出口接入互聯(lián)網,同時將中校區(qū)教育網VPN和校園網VPN遷移至本部,由本部校區(qū)與教育網建立節(jié)點,進行統(tǒng)一管理。
        加固數(shù)據(jù)機房,筑牢網安堤壩。為適應網絡安全的新要求,一方面,在充分利用中校區(qū)原有網絡安全設備的基礎上,對本部校區(qū)網絡數(shù)據(jù)機房進行升級,采取主備模式,提高出口的穩(wěn)定性和安全性;另一方面,根據(jù)現(xiàn)實需要,新增IPS、網閘等安全設備部署在業(yè)務區(qū),保障業(yè)務系統(tǒng)數(shù)據(jù)安全。通過優(yōu)化和加固,增強了日常應對網絡安全事件的應急處理能力,降低了網絡安全事件發(fā)生概率,筑牢了校(院)網絡安全屏障。
        擴增網絡鏈路,實現(xiàn)鏈路冗余。新租用一對萬兆裸光纖鏈路作為主鏈路,原千兆裸光纖鏈路作為備份鏈路,用于本部與中校區(qū)之校園網互通,從而實現(xiàn)中校區(qū)與本部之間鏈路冗余,擴充內部網絡帶寬,提升網絡可靠性、可用性。
        統(tǒng)一無線認證,提升用戶體驗。原本部與中校區(qū)各自部署了一套獨立的無線網認證平臺,認證方式不同,方法各異,教職工和學員往返各校區(qū)辦公,需要采取不同的方式進行認證,這給無線網絡管理和學員使用帶來了極大不便,降低了職工和學員的使用體驗感。為此,項目組通過技術手段,將中校區(qū)無線網納入到本部校區(qū),統(tǒng)一認證,統(tǒng)一管理,從而實現(xiàn)了教職工和學員一次認證,就可在本部校區(qū)和中校區(qū)無縫對接上網。
     統(tǒng)一地址規(guī)劃,實現(xiàn)綜合管理。網絡拓撲結構優(yōu)化后,為了實現(xiàn)本部與中校區(qū)在網絡架構上的統(tǒng)一管理,項目組對中校區(qū)上網信息點開展了調研梳理,結合現(xiàn)有的本部校區(qū)網絡地址,對中校區(qū)的網絡地址進行重新規(guī)劃,完成了信息終端的地址綁定,保證了電腦終端上網流量可控、數(shù)據(jù)可尋、行為可塑,從而實現(xiàn)了本部和中校區(qū)的網絡綜合化管理。(信息技術中心 胡廣喜)


  • 中共安徽省委黨校微信公眾號

  • 省委黨校智慧校園APP

Copyright ? 2011 中共安徽省委黨校. All Rights Reserved.        Designed by Minggao

                         皖ICP備06012118號-1         皖公網安備 34011102001196號

通訊地址:安徽省合肥市屯溪路301號 郵編:230022