尖刀网安: 海宁教育城域网安全管理初探

　　海宁市教育信息中心钱云飞摘要随着教育城域网的普及，安全问题越来越受到关注。本文对教育城域网的架构进行分析，分析其各部分可能面临的安全问题，结合海宁市教育城域网，提出经济、有效的安全管理方法和建议。
　　教育城域网安全管理上网行为管理教育城域网是通过宽带骨干网连接教育局内部网和校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。
　　教育城域网在运行管理中，普遍存在网络管理质量、方法和技术不够完善的情况，使教育城域网的安全管理现状不容乐观。
　　本文以海宁教育城域网为分析对象，对其中的安全管理问题进行初步探讨，以寻求经济、有效的安全管理方法和建议。
　　海宁教育城域网是为海宁市各中小学校及教育机构服务的教育专用网络。共接入网络节点190个，网点遍布海宁市全境，网内计算机数逾万台。网内业务有：网络教学、网络备课、学校管理、基础教育资源库、远程教育、教育管理等。我们希望以业务分析为切入点，合理分解各项安全管理责任，但又能有机地组合成一体化的管理架构。
　　海宁教育城域网的网络结构与组织架构评估业务流量，选择接入模式因为教育的特殊性，学校数量与规模呈金字塔和倒金字塔型结构。幼儿园学校数最多，但校内终端数量少，网络流量小；小学数量多，校内终端数量较少，网络流量也较小；直至高中，学校数少，但校内终端数量多，网络流量大。
　　如：海宁市第一中学校区，教师计算机数即逾300多套，学生机房7个，其它专用计算机30多套；而小如村级幼儿园，学校可能仅2套左右计算机；所以，在网络接入时，由校内终端数来测算流量，选择不同网速的接入模式。根据接入终端数量与网络流量的大致测算，分为百兆光纤接入模式与ADSL接入专网模式，其中：光纤接入网络节点82个，ADSL接入网络节点108个。
　　按当时的网络业务，给每台计算机估算流量为512K，以平均75%的同时上网台数测算，确定接入模式。
　　接入模式8M ADSL 8M ADSL 100M FTTx 100M FTTx双100M FTTx接入终端数量20台及以下20台-40台40台以上300台以上所在区域偏远地点非偏远地点学校规模幼儿园及村完小中心小学规模以上表1网络节点接入模式建设管理612012年第2期全省第二届"信息技术与教育创新"征文活动获奖作品选登海宁教育城域网安全管理初探。海宁市教育信息中心钱云飞摘要随着教育城域网的普及，安全问题越来越受到关注。
　　本文对教育城域网的架构进行分析，分析其各部分可能面临的安全问题，结合海宁市教育城域网，提出经济、有效的安全管理方法和建议。关键词教育城域网安全管理上网行为管理教育城域网是通过宽带骨干网连接教育局内部网和校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。
　　教育城域网在运行管理中，普遍存在网络管理质量、方法和技术不够完善的情况，使教育城域网的安全管理现状不容乐观。本文以海宁教育城域网为分析对象，对其中的安全管理问题进行初步探讨，以寻求经济、有效的安全管理方法和建议。
　　海宁教育城域网是为海宁市各中小学校及教育机构服务的教育专用网络。共接入网络节点190个，网点遍布海宁市全境，网内计算机数逾万台。
　　网内业务有：网络教学、网络备课、学校管理、基础教育资源库、远程教育、教育管理等。我们希望以业务分析为切入点，合理分解各项安全管理责任，但又能有机地组合成一体化的管理架构。
　　海宁教育城域网的网络结构与组织架构评估业务流量，选择接入模式因为教育的特殊性，学校数量与规模呈金字塔和倒金字塔型结构。幼儿园学校数最多，但校内终端数量少，网络流量小；小学数量多，校内终端数量较少，网络流量也较小；直至高中，学校数少，但校内终端数量多，网络流量大。
　　如：海宁市第一中学校区，教师计算机数即逾300多套，学生机房7个，其它专用计算机30多套；而小如村级幼儿园，学校可能仅2套左右计算机；所以，在网络接入时，由校内终端数来测算流量，选择不同网速的接入模式。根据接入终端数量与网络流量的大致测算，分为百兆光纤接入模式与ADSL接入专网模式，其中：光纤接入网络节点82个，ADSL接入网络节点108个。
　　按当时的网络业务，给每台计算机估算流量为512K，以平均75%的同时上网台数测算，确定接入模式。上一篇：信息网络技术在安全教育培训中的应用

关注公众号：Mcbang_com 了解更多精彩！