欢迎user
概述
教育城域网承载着近90%的教学应用,是教育信息化重要的基础支撑平台,“教育信息化2.0”时代下如何构建教育城域网是教育信息化向教育现代化转变的关键纽带。
用户需求
1、 数字校园建设覆盖全体学校,将会产生除传统网络设备外,大量安全设备、无线设备、智能终端设备等部署,多厂商多类型设备需要维护和管理。
2、 从“有学上”迈向“上好学”。“教育信息化2.0行动计划”中指出,教育信息化是义务教育城乡一体化发展的重要支撑,教育城域网是向农村输送优质教育资源的基础平台,而如何保障教育城域网稳定持续运行,故障恢复迅速成为一大难题。
3、 “没有网络安全就没有国家安全”。随着国家“互联网+教育”战略的实施,各级教育信息化的建设和应用水平得到进一步提升,但信息技术与教育应用深度融合后教育领域所面临的网络安全形势也更加复杂。
新华三教育城域网解决方案
1、“零现场运维”教育城域网
在传统的教育城域网架构之上叠加SDN技术,使教育城域网骨干网和校园网组成一个SDN网络,网络中所有网络设备,包括哑终端、IP广播终端、刷卡器等通过SDN控制器统一纳管。
维护“三台”设备,即是维护全网设备
城域网整体架构虚拟化成三个层次(核心、汇聚、接入),每个层次虚拟化为一台设备,电教馆只需维护“三台”设备的配置、上下级关系等就是维护了城域网中数以万计设备。
自带“AI网管”,免现场运维的教育网络
全网设备自动化部署,故障设备重启或换新网络自动恢复,无需派遣专业人员现场调试,降低工作难度。网络恢复时间缩短到10分钟。
管理“智能化”,策略随人而动
基于用户ID城域网内漫游,用户权限管理配设定好后由SDN控制器自动下发,无需因用户位置或使用设备变化而调试沿途所有网络设备,网络响应速度提升10倍以上。
主要帮助教育局运维老师解决整个城域网大规模的网络建设后的日常的运维、管理、网络更改的问题。
新华三教育城域网安全解决方案
1、 应用场景(销售场景)有哪些?
等保2.0合规需求:新建或升级改造的省市教育局城域网,重点中小学场景。
2、 “等保+”方案价值是什么?
省事:方案简单,精简部署,建设周期短。
省心:等保测评拿证无忧,安全能力提升。
易运维:功能满足需求,维护设备少,减少运维成本。
3、我司 “等保+”解决方案优势有哪些?
新华三“等保+”解决方案采用一台安管一体机和多台下一代防火墙(“1+X”)的组网方式,按照“一个中心三重防护”的合规理念进行设计,NGFW完成了安全通信网络和安全区域边界的防护,安管一体机的运维审计、日志审计、漏洞扫描功能对“系统管理、审计管理、安全管理”做了一个集中的整合形成了一个多态化的“安全管理中心”,满足等保2.0的主要合规能力要求。
优势:
(1)我司是等级保护2.0的基本要求(GBT22239-2019)和测评要求(GBT28448-2019)两项重要标准的起草核心单位。
价值:安管一体机的设计完全基于我司对等保2.0标准的权威理解,该产品能够全面满足等保2.0中的安全管理中心的要求,能够帮助客户快速通过等保测评,同时兼顾客户对安全管理建设的实际需求。
(2)资质完备,等保无忧:具有独立的产品销售许可证(体现“安管一体机”字样),满足等保建设产品资质的要求。
价值:等保建设中产品合规性尤为重要,独立的产品销售许可证避免给用户带来法律的风险。
公安部第32号令第三条:中华人民共和国境内的安全专用产品进入市场销售,实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前,必须申领《计算机信息系统安全专用产品销售许可证》。
(3)一体交付,快速上线:交付形态是“一体化”设备,具有漏洞扫描、日志审计、运维审计和应用发布等功能模块,“上架-加电-开机”之后配置一个IP可达的网络即可使用,客户现场实测部署时间30分钟。
价值:真正的一体化业务交付能力,简化整体组网,部署简单方便,建设周期短,降低用户应用成本。
(4)全景适用,维护方便: 等保2.0的保护对象:传统信息系统、基础信息网络、云计算、大数据等对象能够全面适用;设备旁路部署,统一管理,维护方便。
价值:等保2.0全景适用,高效合规;设备即使出现故障,也不会影响业务的正常转发。
(5)转控分离:“等保+”方案的设计思想 “控制转发与管理审计分离”,下一代防火墙具备FW、IPS、WAF、ACG、AV等防护功能进行控制转发,安管一体机具备漏洞扫描、日志审计、运维审计等功能进行管理审计,在等保建设中只需要根据业务选择相应规格和数量的NGFW与安管一体机配合组网即可,方案简单。
价值:整体方案简单灵活,易于部署,等保2.0建设省时、省事和省心。
方案案例:
鄱阳县教育城域网,赣州市章贡区教育城域网,张家界市教育城域网,全南县教育城域网,成都青羊区教育城域网,三亚市安全教育城域网等等。