东新区是上海繁华的行政区之一,经济发展迅速、人口众多、教育资源丰厚。浦东教育局在不断加大教育投入的同时也非常关注教育信息化的建设。
然而由于浦东教育局所辖单位众多(中小学400所左右,其他教育机构200所),过去的信息化建设林林总总,参差不齐,各种厂商不同标准的网络安全设备难以统一、高效地管理。因此今年浦东教育局决定统一规划、集中采购,建设一个安全可视、统一管理的教育城域网体系,实现城乡一体化。
教育城域网必须够安全、好管理、体验佳
为了缩小城乡教育信息化差距,努力实现基础教育的跨越式、可持续发展,以教育信息化促进教育的均衡化,浦东教育局希望通过构建教育城域网,连通全区教育系统各事业单位和学校,实现教育资源城乡共享,真正做到城乡教育一体化。因此教育城域网的作用举足轻重,无论用户体验、运维管理方面以及安全性方面都必须足够优秀,而这并不容易。
“教育城域网,与学校、老师、学生、网络运维管理者都息息相关,我们需要从各个角色的角度来考虑我们教育城域网的建设。比如对于学生来说,他们正处于思想成长的关键期,容易受到不良网络思想的影响,因此我们要屏蔽黄、赌、毒等不良的互联网信息。对于其他用户来说,由于校内存在利用城域网访问互联网的机会私接滥拉、也存在学生上电脑课时聊天、玩游戏、下载等带宽滥用现象,严重影响了教育资源平台的访问体验、以及视频会议的质量,我们需要对校内上网行为进行合理管控、以及对在线教学、视频会议等业务进行带宽保障,从而保证教学、管理业务的稳定运行。”浦东教育局技术老师表示。
与此同时,浦东教育局技术老师说:“为了减少学校方面的网络建设和运维压力,我们采购的网络管理设备要便于管理和运维。此外,为了保证信息安全,它还需要满足《网络安全法》的相关政策法规要求。”
上网行为管理助力城乡一体化智慧校园的构建
在经过大量的产品考察,以及借鉴其他地区的教育城域网建设经验,上海浦东教育局选择了深信服的上网行为管理AC设备,用来协助构建绿色的教育城域网,实现城乡一体化智慧校园。
分级上网行为管理,提升用户体验
通过在城域网出口部署AC设备,能有效封堵互联网上的不良网站,同时保障城域网访问教育局数据中心的教学资源、视频会议等业务的带宽资源,避免上课期间非教学业务占用学校出口带宽影响在线教学的顺利开展,提高教学效率,提供给城域网内各学校绿色和谐的互联网环境。
另外,通过各学校出口处部署AC满足学校个性化、精细化的上网行为管控,实现学校自主管理本校上网日志的需求,满足公安部82号令对网络行为记录的相关要求、规避法规风险。
安全设备集约管理,降低运工作量
通过SC集中管理平台,对全网所有AC上网行为管理网关设备集中管理,实现上网策略统一下发、上网日志集中收集,并且可以根据实际需要,实现分级管理,将指定的学校AC设备的不同功能模块的修改权限下放给当地管理员,让上网行为管理制度能够全网落实。
大屏展示安全威胁,有效事件尽收眼底
通过大屏展示能可视化地呈现城域网内各接入学校的地理位置分布、在线状态、流量情况、应用分布,以及不良网站的流量与行为排行。为教育局领导提供一个可视化安全运维平台,方便教育局及时了解各学校的网络状况以及安全风险等级。
1. 构建数据中心主备架构
在主院区构建私有云主数据中心以承载医院信息系统,在移动IDC机房构建异地灾备数据中心,形成稳定的主备架构;
2. 设计业务分类资源池
在私有云主数据中心根据业务特点设计HIS等高性能资源池、PACS等高容量资源池、通用业务资源池以及互联网业务资源池
3. 全套安全解决方案
将安全与云融合,按照三级等保要求提供出口安全+虚拟安全组件+安全运营管理的全套解决方案,既满足平台等保要求,也满足租户业务的等保要求,同时可为业务系统提供端到端的安全解决方案;
4. CDP持续数据保护
为解决云化架构高可用的问题,在云平台自身高可用机制的基础上,设计了异地灾备区,通过CDP持续数据保护技术对HIS、LIS、EMR等关键应用提供虚拟机级容灾服务;
5. 支持平滑演进
私有云平台所承载的业务系统可平滑地向移动公有云或行业云演进,满足未来医疗行业业务迁云的需求。
深信服为遵化市人民医院制规划整体解决方案不仅满足了医院所提出的各项需求,且该方案体现了高度集成能力与架构先进性,获得中国移动与用户的充分认可。此外,该项目二期建设中,无线、桌面云、安全服务已列入规划。
北京市海淀区远大路一号B区写字楼
010-88864628
微信公众号