【
智慧城市網(wǎng) 品牌專(zhuān)欄】在數(shù)字化教育快速發(fā)展的背景下，三臺(tái)縣教育和體育局(以下簡(jiǎn)稱(chēng)“三臺(tái)縣教體局”)作為綿陽(yáng)市教育信息化標(biāo)桿單位，肩負(fù)著全縣129所中小學(xué)、10萬(wàn)余名師生的網(wǎng)絡(luò)安全管理重任。隨著終端類(lèi)型多樣化(如物聯(lián)網(wǎng)設(shè)備、班班通大屏等)和網(wǎng)絡(luò)攻擊手段的復(fù)雜化，傳統(tǒng)的
安全防護(hù)體系已無(wú)法滿足需求。2024年至2025年，三臺(tái)縣教體局通過(guò)2次采購(gòu)部署銳捷Z系列全新下一代
防火墻、EG-E系列新一代智能安全網(wǎng)關(guān)，BDS態(tài)勢(shì)感知等安全設(shè)備，構(gòu)建了一套
“風(fēng)險(xiǎn)全域識(shí)別-威脅實(shí)時(shí)阻斷-溯源到人到端-極致體驗(yàn)保障”的全閉環(huán)安全防護(hù)體系，實(shí)現(xiàn)了從“被動(dòng)響應(yīng)”到“主動(dòng)防御”的跨越。 挑戰(zhàn)：
三臺(tái)縣教育城域網(wǎng)的安全與運(yùn)維痛點(diǎn)
終端類(lèi)型復(fù)雜，難以實(shí)名溯源
三臺(tái)縣教體局下轄學(xué)校存在大量有線/無(wú)線、物聯(lián)網(wǎng)、攝像頭等終端，傳統(tǒng)方案無(wú)法精準(zhǔn)定位問(wèn)題終端所屬單位，僅能通過(guò)人工比對(duì)Excel表格溯源，效率極低。
威脅處置滯后，通報(bào)壓力大
在未部署銳捷安全產(chǎn)品之前，使用的其他安全設(shè)備僅具備安全日志查看功能，但無(wú)法自動(dòng)攔截風(fēng)險(xiǎn)，導(dǎo)致出現(xiàn)安全事件被通報(bào)的情況屢有發(fā)生，管理人員要先登錄安全設(shè)備查看并提取告警終端IP，然后再到網(wǎng)段規(guī)劃表中去人工查詢(xún)告警終端所在網(wǎng)段和單位，發(fā)現(xiàn)-阻斷-溯源-處置過(guò)程是割裂的，網(wǎng)絡(luò)安全問(wèn)題處置起來(lái)耗時(shí)耗力。
關(guān)鍵業(yè)務(wù)訪問(wèn)體驗(yàn)難保障
整個(gè)教育城域網(wǎng)日均在線終端超2萬(wàn)臺(tái)，部署在局機(jī)關(guān)和教育云數(shù)據(jù)中心的會(huì)議系統(tǒng)、教育資源平臺(tái)等關(guān)鍵業(yè)務(wù)常因網(wǎng)絡(luò)擁堵或攻擊受影響，缺乏應(yīng)用訪問(wèn)優(yōu)先級(jí)保障機(jī)制。
銳捷網(wǎng)絡(luò)安全解決方案：
閉環(huán)防護(hù)與極簡(jiǎn)運(yùn)維
為保障教體局及下轄學(xué)校網(wǎng)絡(luò)安全，三臺(tái)縣教體局部署了2臺(tái)Z8680防火墻、1臺(tái)E5220網(wǎng)關(guān)。在城域網(wǎng)接入側(cè)，通過(guò)部署在教育局全新下一代防火墻Z8680與下轄學(xué)校核心交換機(jī)網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)對(duì)全縣學(xué)校有線/無(wú)線網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備及攝像頭的統(tǒng)一管控；在教體局內(nèi)部，針對(duì)教育局內(nèi)網(wǎng)每日超2萬(wàn)臺(tái)終端的高并發(fā)訪問(wèn)需求，額外在局內(nèi)部署了全新下一代防火墻Z8680與新一代智能安全網(wǎng)關(guān)E5220，確保城域網(wǎng)內(nèi)網(wǎng)業(yè)務(wù)安全防護(hù)與關(guān)鍵業(yè)務(wù)的流暢穩(wěn)定運(yùn)行。
安網(wǎng)聯(lián)動(dòng)溯源，實(shí)現(xiàn)“人到物”精準(zhǔn)定位
面對(duì)全縣教育系統(tǒng)復(fù)雜的終端環(huán)境，三臺(tái)縣教體局電教站向老師通過(guò)與銳捷業(yè)務(wù)人員進(jìn)行深入交流和場(chǎng)景共創(chuàng)，創(chuàng)新的打造“交換機(jī)+Z系列防火墻/EG智能網(wǎng)關(guān)+認(rèn)證系統(tǒng)+銳捷安全云”四位一體的精準(zhǔn)溯源封堵處置解決方案：通過(guò)部署在教體局全新下一代防火墻Z8680、E5520網(wǎng)關(guān)與下轄學(xué)校核心交換機(jī)的智能聯(lián)動(dòng)，實(shí)現(xiàn)全網(wǎng)終端流量的統(tǒng)一匯聚和精準(zhǔn)識(shí)別，配合教育局統(tǒng)一身份認(rèn)證系統(tǒng)，既可對(duì)實(shí)名用戶(hù)直接溯源到人(如“XX中學(xué)李老師辦公電腦”)，同時(shí)也能對(duì)非認(rèn)證終端通過(guò)交換機(jī)定位到具體設(shè)備(如“XX小學(xué)三樓走廊攝像頭”)位置；當(dāng)發(fā)現(xiàn)安全威脅時(shí)，防火墻可一鍵溯源并實(shí)時(shí)阻斷問(wèn)題終端入網(wǎng)。向老師在演示時(shí)提到：“這個(gè)一鍵阻斷功能實(shí)在太實(shí)用了！不僅能立即封禁終端，還能自動(dòng)向被阻斷的電腦發(fā)送彈窗提醒，顯示'您的設(shè)備因存在安全風(fēng)險(xiǎn)已被阻斷，請(qǐng)聯(lián)系XXX處理'。這對(duì)我們基層網(wǎng)絡(luò)安全管理而言，集成這個(gè)網(wǎng)絡(luò)安全是非常實(shí)用的。”
同時(shí)通過(guò)“銳捷安全云”小程序智能推送高危告警，向老師可隨時(shí)隨地通過(guò)手機(jī)針對(duì)問(wèn)題終端完成封禁操作，并自動(dòng)向相關(guān)單位發(fā)送處置通知。該方案實(shí)現(xiàn)了“IP→MAC→物理位置→用戶(hù)（責(zé)任人）”的完整相關(guān)信息智能關(guān)聯(lián)和事件秒級(jí)溯源，最終達(dá)成上級(jí)安全通報(bào)歸零的顯著成效。
本地多源威脅情報(bào)，構(gòu)筑安全防線，防止被通報(bào)
傳統(tǒng)防火墻的云端威脅情報(bào)模式存在明顯短板：當(dāng)內(nèi)網(wǎng)設(shè)備遭遇威脅時(shí)，需先將日志上傳至云端比對(duì)病毒庫(kù)，不僅響應(yīng)延遲，且僅具備日志查看功能，無(wú)法主動(dòng)攔截。向老師回憶道：“每次發(fā)現(xiàn)威脅后，都要手動(dòng)翻查Excel表格查詢(xún)問(wèn)題終端所在網(wǎng)段人工去定位學(xué)校，再通過(guò)QQ/微信向校方確認(rèn)設(shè)備使用情況，整個(gè)過(guò)程耗時(shí)費(fèi)力，還常常因處置不及時(shí)導(dǎo)致上級(jí)通報(bào)。而銳捷Z系列防火墻/E5520網(wǎng)關(guān)內(nèi)置本地多源威脅情報(bào)庫(kù)，能在檢測(cè)到PC病毒威脅的第一時(shí)間，通過(guò)本地化實(shí)時(shí)比對(duì)完成精準(zhǔn)識(shí)別，并聯(lián)動(dòng)身份認(rèn)證系統(tǒng)和交換機(jī)，實(shí)現(xiàn)從威脅發(fā)現(xiàn)到一鍵阻斷的秒級(jí)響應(yīng)，既保護(hù)了內(nèi)網(wǎng)其他設(shè)備安全，又解決了傳統(tǒng)方案溯源難處置響應(yīng)滯后的痛點(diǎn)”。“自從部署了銳捷的防火墻，我們?cè)僖矝](méi)收到過(guò)上級(jí)的通報(bào)了”，向老師說(shuō)。
關(guān)鍵業(yè)務(wù)智能保障，提升教體局局內(nèi)業(yè)務(wù)好體驗(yàn)
三臺(tái)縣教體局通過(guò)銳捷EG-E5220網(wǎng)關(guān)實(shí)現(xiàn)智能業(yè)務(wù)保障，有效支撐局機(jī)關(guān)160余名工作人員外部訪問(wèn)及日均萬(wàn)臺(tái)終端的內(nèi)部關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)業(yè)務(wù)訪問(wèn)需求。針對(duì)核心業(yè)務(wù)場(chǎng)景，向老師特別配置了以下保障策略：關(guān)鍵業(yè)務(wù)優(yōu)先保障：將騰訊會(huì)議、飛書(shū)會(huì)議及中國(guó)教育資源平臺(tái)等教學(xué)辦公剛需應(yīng)用設(shè)為最高優(yōu)先級(jí)，確保視頻會(huì)議流暢、資源訪問(wèn)無(wú)卡頓；重要崗位帶寬預(yù)留：為局內(nèi)各業(yè)務(wù)系統(tǒng)交互窗口負(fù)責(zé)人分配更高帶寬通道，保障緊急公文流轉(zhuǎn)、數(shù)據(jù)報(bào)送等工作的網(wǎng)絡(luò)穩(wěn)定性。
極簡(jiǎn)運(yùn)維設(shè)計(jì)，降低技術(shù)門(mén)檻
向老師曾經(jīng)深耕教學(xué)一線，從2019年開(kāi)始負(fù)責(zé)三臺(tái)縣教體局的信息化建設(shè)工作至今，在防火墻和網(wǎng)關(guān)的策略部署工作上，向老師表示：“一鍵阻斷、溯源功能都在同一個(gè)界面完成，只需要我動(dòng)動(dòng)鼠標(biāo)就能完成。而且有了安全云，我甚至能用手機(jī)處理，對(duì)我們非專(zhuān)業(yè)人士非常友好。”
“網(wǎng)關(guān)的操作界面也很清晰，策略配置只需要跟著步驟一步一步走就能完成”。
網(wǎng)安風(fēng)險(xiǎn)全域識(shí)別-安全威脅實(shí)時(shí)阻斷-事件溯源到人到端-問(wèn)題終端一鍵封堵—訪問(wèn)體驗(yàn)智能保障。
結(jié)語(yǔ)
三臺(tái)縣教體局的成功實(shí)踐充分證明：筑牢網(wǎng)絡(luò)安全防線，是推進(jìn)教育數(shù)字化轉(zhuǎn)型的重要基石。三臺(tái)縣教體局通過(guò)場(chǎng)景化安全解決方案的落地，不僅為區(qū)域教育城域網(wǎng)建設(shè)打造了標(biāo)桿樣板，更探索出一條可復(fù)制、可推廣的智慧教育安全建設(shè)新路徑。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
