智慧教育平台网络安全解决方案分析.pdf

实践探索PracticalExploration

智慧教育平台网络安全解决方案分析

文◆中央司法警官学院矫正教育系  张晓明

  曼彻斯特大学         李若萌

  华夏银行石家庄分行信息科技部 李 威

引言的执行效率。同时，综合实现了多个安全功能，满足了智慧教育平台安

随着国家智慧教育平台的应全产品的选型要求。

用不断深入，各区域教育平台体1.2安全可靠的集中化管理

系规模持续增长。为了保障平台安全管理中心通过提供集中的端到端生命周期管理来实现精细的设

运行安全，应完善防御系统，满备配置、网络设置、VPN配置和安全策略控制，为指定用户配置相应

足网络安全建设需求。基于此，管理接入权限（从只读到全面的编辑权限），允许或限制用户接入信息，

本文首先介绍了网络安全建设设从而使用户可以作出与他们的角色相适应的决策。

计思路，对网络安全系统部署进安全管理中心采用3层体系结构，通过一条基于TCP的安全通信

行了说明。其次，构建了智慧教信道与安全服务器协议（SSP）相连接。SSP可以通过AES加密和SHA1

育平台数据安全传输策略和应用认证来提供受到有效保护的端到端的安全通信功能。利用经过认证的加

方案。本文从多角度对智慧平台密TCP通信链路，不需要在不同分层之间建立VPN隧道，从而大幅提

网络安全运行进行了研究，为教高了性能和灵活性。

育数字化应用体系的主管单位提安全管理中心提供统一管理功能，在一个统一界面中集成了配置、

供了技术思路。日志记录、监控和报告的功能，同时还使所有相关人员可以协同工作。

网络公司的集中管理方法使用户可以在安全性和接入便利性之间达成平

1平台网络安全方案设计思路衡，对于下一代防火墙和IPS等安全设备的大规模部署非常重要。

对于智慧教育平台而言，要1.3基于深度应用识别的访问控制

满足网络安全建设需求，必须充智慧教育平台的主要业务应用系统都建立在HTTP/HTTPS等应用层

分考虑智慧教育平台信息网络的特协议之上，防火墙可以根据用户的应用行为及其特征实现加密识别控制

点，综合运用多种安全技术，形功能。随着用户数量不断增加，应用特征库通过网络服务可以进行实时

成综合性的防护，有效对抗各类更新，无须等待新版本软件发布。

攻击，保障平台运行的安全性[1]。1.4纵深防御安全方案提供网络层攻击防护

1.1纵深防御安全系统的由于智慧教育平台包含了多个板块分支[2]，病毒网络内传播速度

优势快，如果某个节点遭到恶意代码传播，那么容易造成全网故障。在使用

基于智慧教育平台的产品选了下一代防火墙后，并在全网各个节点的边界完成部署后，将在逻辑

型思路和原则，所有安全产品都上形成不同的隔离区，即使某个节点遭到病毒攻击，也不会影响其他节

在多核PlusG2硬件架构的基础点。此外，支持硬件病毒过滤技术，在边界进行病毒查杀时，对性能不

上，采用全并行架构，实现更高会造成过多影响。

【课题】2022年度保定市哲学社会科学规划课题：构建优质教育资源共享平台，提升保定教育水平（2022105）

【作者简介】张晓明（1977—），女，河北保定人，硕士研究生，副教授，研究方向：社会学。

180|2024.11

中国信息界|InformationChina

2平台网络安全系统部署说明一旦某个数据包被处理，序列号

2.