2014校园安全管理.docVIP

校园网络经过多年的发展，从简单的网络接入，发展到采用最先进的IPv6技术，下一步将走向何方？ 智能融合成校园网新趋势 “校园网的下一个发展方向是智能融合。”在锐捷网络举办的服务教育十周年全国巡展北京站上，教育行业部总经理黄育辉这样告诉记者。 “经过十年的发展，随着校园网的不断升级改造，其信息化发展目标也逐渐清晰：首先，教育信息化一定是以业务为导向的；其次是以服务师生为目标开展管理工作。所以教育信息化的发展方向是业务导向、面向服务的智能融合。”锐捷网络教育行业部副总经理刘福能在主题演讲中说。“校园网络除了基础网络需要智能化、运营维护管理需要智能化，此外，对网络还要针对业务进行优化，多业务融合将成为网络发展的必然趋势。” 锐捷网络之所以能提出这样的观点，与它已经具有服务教育行业网络10年的经验有关。据悉，到目前为止，在全国的2000多所高校中，已经有超过1600所高校正使用着锐捷网络提供的设备，其中，锐捷网络服务的211高校就有102所，市场覆盖率达到了95%。 “教育信息化面临着三大挑战：教育信息化基础网络趋于融合、信息化支撑平台急需智能、信息化人才亟待细分。”刘福能说。基于这些判断，锐捷网络提出了“智能融合的下一代校园网”的发展战略，并从基础网络、支撑平台、人才培养三个层面提出了全面的战略方案。其中包括RVPP锐捷网络人才培养价值体系、IPv6产品和技术升级解决方案，以满足教育科研基础设施IPv6技术升级和应用示范的需求。 在基础网络建设方面，锐捷网络推出了自主研发的RGOS模块化操作系统，这是锐捷网络全线交换机、路由器、安全产品、无线产品的统一操作系统平台，可实现资源的智能整合。 在支撑平台上，由于高校校园网存在多种用户类型、多种接入方式，身份认证是必须的，需要在管理和使用上实现全校统一的身份认证，因此，锐捷网络研发出了SAM安全计费管理解决方案，很好地解决了校园网络的接入安全、上网用户管理便捷、运营方便等问题，成为国内校园网的主流解决方案。2008年，锐捷网络又提出了iSAM解决方案，这是数字化校园建设的基础平台，在开放性、高可用性、安全性、易管理性、精细化运营等方面都有全面的考虑，为数字化校园各种重点应用和整合业务提供了强有力的支撑和健康保障。目前，每天大约有500多万人通过SAM系统认证上网。 随着国内校园信息化建设的深入和发展，校园网已经成为校园信息化建设的基础。现今的校园网不仅应具有更高的带宽、更强大的性能以及保证校园网无中断运行的高可靠性，还必需能对不同数据流进行合理有效的管理，以便有效和充分的利用网络传输带宽。同时，伴随着校园网络应用的深入，现代校园网还必须要有一整套从用户接入控制、病毒报文识别到主动抑制的一系列安全控制手段，才能更有效地阻击病毒和黑客的攻击，有效的保证校园网稳定运行。为了应对网络规模日益扩大所带来的维护工作更加复杂的需要，现代校园网络还应具备更智能的网络管理解决方案，将网络管理人员从繁重的工作中解脱出来。因此，可以说今日的校园网建设有着比传统校园网建设更高的要求，采用整体的网络解决方案构建一个安全可靠、性能卓越、易于管理的校园网络也就成为必然。 未来校园，网络为先河南师范大学的校园网自建立以来，基本形成了以1000M为核心的骨干网络，其在教学、科研中发挥了重要的作用。但由于该网络建设时期比较早，随着网络用户对应用的需求越来越多，经常使得核心设备负载过大，速度很慢、不稳定，并且面临许多网络安全问题，这给网络管理带来了很多头疼的问题。另一方面，河南师范大学的规模也在不断扩大，其网络用户数量将会增加到6万人以上，学生区、新校区、老校区新建楼宇等都需要接入校园网络。此外，在原有应用系统的基础上，河南师范大学校还希望以网络建设为平台，实现网上办公、远程教育、VOD课件、电子身份认证和信息服务等网络应用，而这些新的应用对网络传输的速率和质量都提出了更高的要求。 为加快实施 “数字化校园”工程，实现整个校园内的教学、科研和管理的网络化需要，进一步全面提升河南师范大学校园信息化建设的整体水平，河南师范大学校迫切需要对校园网进行改造、升级，将其构建成一个更为稳定、安全、可靠的校园高速网络平台，以适应目前及可预见的未来对网络应用的需求。 河南师范大学对升级、改造后的校园网提出了较高的要求，主要在以下几个方面：? 高性能构建数字化校园网络的组网技术必须是高带宽的组网技术；骨干交换设备必须支持万兆、线速交换，以保证无阻塞的数据交换。另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能； 关键业务服务质量保证?由于有各种各样的应用业务数据流在数字化校园网络上，当网络流量处于高峰期时，必定会影响关键业务数据流的响应时间，因此需要有QoS服务质量保