教育信息化是衡量一個(gè)國家和地區(qū)教育發(fā)展水平的重要標(biāo)志，實(shí)現(xiàn)教育現(xiàn)代化、創(chuàng)新教學(xué)模式、提高教育質(zhì)量，迫切需要大力推 進(jìn)教育信息化。在“三通兩平臺(tái)”建設(shè)的推進(jìn)下，基本實(shí)現(xiàn)了中小學(xué)通過專用線路到區(qū)教育局的接入，實(shí)現(xiàn)優(yōu)質(zhì)教育資源的共享，為 了保障各中小學(xué)老師訪問互聯(lián)網(wǎng)的體驗(yàn)，在各學(xué)校仍然留有互聯(lián)網(wǎng)出口。在區(qū)教育與下轄學(xué)校聯(lián)網(wǎng)的過程中面臨著以下問題：
◆ 安全威脅的問題。區(qū)教育局接入學(xué)校及接入用戶眾多，任何一個(gè)用戶的安全問題，都可能在網(wǎng)絡(luò)內(nèi)大肆傳播，危及到區(qū)教育局資 源中心安全，嚴(yán)重時(shí)將影響到所用用戶的訪問。
◆ 學(xué)校流量調(diào)度問題。各學(xué)校既有接入?yún)^(qū)教育局的專線網(wǎng)絡(luò)，也有直接接入internet的互聯(lián)網(wǎng)絡(luò)，如何對(duì)學(xué)校的出向流量進(jìn)行合理的調(diào)度，也是保障訪問體驗(yàn)的關(guān)鍵。
◆ 日志回溯問題。對(duì)于分散的接入，分散的用戶組網(wǎng)部署，如何滿足公安部82號(hào)令對(duì)用戶信息、用戶上網(wǎng)記錄、地址轉(zhuǎn)換記錄、 設(shè)備狀態(tài)記錄等規(guī)定的要求，也是滿足互聯(lián)網(wǎng)建設(shè)規(guī)范的關(guān)鍵。
齊杉科技區(qū)教育局安全互聯(lián)解決方案：
◆ 在區(qū)教育局部署齊杉Cedar NGFW產(chǎn)品，負(fù)責(zé)專網(wǎng)線路的接入，對(duì)專線上的流量進(jìn)行深度安全檢測(cè)、安全過濾、安全控制。
◆ 在各學(xué)校部署齊杉Cedar ADC產(chǎn)品，負(fù)責(zé)與教育局專用線路和互聯(lián)網(wǎng)線路的接入，優(yōu)化出向訪問流量調(diào)度。
◆ 在區(qū)教育局內(nèi)部部署Log平臺(tái)，記錄區(qū)教育局Cedar NGFW和各學(xué)校Cedar ADC設(shè)備的安全事件、完整的地址轉(zhuǎn)換記錄、流量調(diào) 度記錄、運(yùn)營商鏈路健康狀況等，為故障排查、安全追責(zé)、日志溯源提供不可抵賴的證據(jù)。
通過Cedar NGFW把區(qū)教育局內(nèi)部網(wǎng)絡(luò)和各學(xué)校接入網(wǎng)絡(luò)進(jìn)行隔離，通過基于狀態(tài)的包過濾技術(shù)，根據(jù)設(shè)定的安全策略，過濾位 于TCP/IP協(xié)議棧數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、應(yīng)用層中隱藏的安全威脅。Cedar NGFW可以根據(jù)每個(gè)數(shù)據(jù)包的源MAC地址、目的MAC地址、 源IP地址、目的IP地址、協(xié)議、源端口、目的端口、時(shí)間、安全特征庫等為過濾依據(jù)，決定是否對(duì)這個(gè)數(shù)據(jù)包給予放行或阻斷。
各接入學(xué)校出口鏈路調(diào)度功能主要解決出向流量智能調(diào)度方面的問題。主要是學(xué)校內(nèi)部老師主動(dòng)發(fā)起的對(duì)區(qū)教育局資源訪問和對(duì) 互聯(lián)網(wǎng)的訪問，當(dāng)這部分流量到達(dá)Cedar ADC設(shè)備時(shí)，Cedar ADC設(shè)備會(huì)根據(jù)預(yù)先設(shè)定的好策略、算法判斷每條鏈路的健康狀況、響 應(yīng)時(shí)延，再?zèng)Q定將流量調(diào)度到哪條鏈路。去互聯(lián)網(wǎng)的流量，Cedar ADC將數(shù)據(jù)包的源地址轉(zhuǎn)換成對(duì)應(yīng)運(yùn)營商的公網(wǎng)地址并發(fā)出；去區(qū) 教育局的數(shù)據(jù)流，Cedar ADC直接發(fā)送到互聯(lián)專線網(wǎng)絡(luò)。響應(yīng)數(shù)據(jù)包返回到Cedar ADC設(shè)備時(shí)，設(shè)備根據(jù)轉(zhuǎn)換狀態(tài)表將目的地址進(jìn)行 轉(zhuǎn)換之后，再將數(shù)據(jù)包發(fā)到內(nèi)部請(qǐng)求用戶。
通過Cedar ADC的安全功能，能實(shí)現(xiàn)根據(jù)源IP地址、目的IP地址、協(xié)議、源端口、目的端口、時(shí)間等為過濾依據(jù)，過濾出向和入 向數(shù)據(jù)中所攜帶的安全隱患，為網(wǎng)絡(luò)安全保駕護(hù)航。
對(duì)于分散的接入，分散的用戶，Cedar NGFW/ADC設(shè)備具有強(qiáng)大的日志功能，能完整的輸出經(jīng)過設(shè)備的所有安全攻擊日志、NAT 轉(zhuǎn)換過程、流量調(diào)度過程、鏈路健康檢查狀態(tài)、應(yīng)用健康檢查狀態(tài)、路由日志等，配合區(qū)教育局的Log分析平臺(tái)，為故障排查，日志 溯源提供不可抵賴的證據(jù)，完全滿足公安部82號(hào)令文件的相關(guān)要求。
◆ 區(qū)教育局專線接口是訪問教育資源的重要關(guān)卡，也是區(qū)教育局與學(xué)?；ネǖ年P(guān)鍵，通過Cedar NGFW滿足大用戶 高流量并發(fā)情況 下百G流量的低延遲處理，擔(dān)當(dāng)安全互聯(lián)的重任。
◆ 智能調(diào)度與安全過濾兩不誤，各學(xué)校用戶不但享受Cedar ADC智能流量調(diào)度帶來更好體驗(yàn)的同時(shí)，所有數(shù)據(jù)也受到安全保護(hù)。
◆ 滿足公安部82號(hào)令文件的政策規(guī)范，請(qǐng)審查有據(jù)可查。
