2025年教育行业信息中心信息工程师校园网络安全手册.docx

2025年教育行业信息中心信息工程师校园网络安全手册

第1章校园网络架构与安全基线

1.1校园网络拓扑结构与流量分析

校园网络通常采用“核心-汇聚-接入”的三层星型拓扑结构，其中核心层负责高速数据交换，汇聚层进行策略路由，接入层直接连接终端设备，确保流量在关键节点间的高效流转。在流量分析中，需部署基于SDN（软件定义网络）的流量探针，实时采集各汇聚口及核心层的吞吐率、时延和丢包率数据，建立基线模型以识别异常流量模式。

针对特定专业（如实验室、图书馆）的专项流量进行深度审计，通过区分业务类型（如教学数据、科研数据、办公数据）来精准定位潜在的数据泄露风险点。利用DPI（