為進(jìn)一步優(yōu)化校(院)網(wǎng)絡(luò)性能,增強(qiáng)網(wǎng)絡(luò)安全能力,提升網(wǎng)絡(luò)系統(tǒng)管理效率和水平,按照“統(tǒng)一管理,統(tǒng)一出口,統(tǒng)一認(rèn)證”的工作部署,信息技術(shù)中心與三實科技有限公司(項目中標(biāo)公司)組成項目小組,制定實施方案,分解項目任務(wù),明確工作責(zé)任,分步分批實施,實現(xiàn)了校(院)網(wǎng)絡(luò)的統(tǒng)一綜合化管理。
統(tǒng)一出口管理,增強(qiáng)網(wǎng)絡(luò)管控。優(yōu)化前,本部和中校區(qū)均具有獨立的互聯(lián)網(wǎng)出口,不便于網(wǎng)絡(luò)統(tǒng)一管理,且存在一定的安全隱患。為了強(qiáng)化管控,降低風(fēng)險,項目組整合中校區(qū)互聯(lián)網(wǎng)出口資源,統(tǒng)一由本部出口接入互聯(lián)網(wǎng),同時將中校區(qū)教育網(wǎng)VPN和校園網(wǎng)VPN遷移至本部,由本部校區(qū)與教育網(wǎng)建立節(jié)點,進(jìn)行統(tǒng)一管理。
加固數(shù)據(jù)機(jī)房,筑牢網(wǎng)安堤壩。為適應(yīng)網(wǎng)絡(luò)安全的新要求,一方面,在充分利用中校區(qū)原有網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)上,對本部校區(qū)網(wǎng)絡(luò)數(shù)據(jù)機(jī)房進(jìn)行升級,采取主備模式,提高出口的穩(wěn)定性和安全性;另一方面,根據(jù)現(xiàn)實需要,新增IPS、網(wǎng)閘等安全設(shè)備部署在業(yè)務(wù)區(qū),保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全。通過優(yōu)化和加固,增強(qiáng)了日常應(yīng)對網(wǎng)絡(luò)安全事件的應(yīng)急處理能力,降低了網(wǎng)絡(luò)安全事件發(fā)生概率,筑牢了校(院)網(wǎng)絡(luò)安全屏障。
擴(kuò)增網(wǎng)絡(luò)鏈路,實現(xiàn)鏈路冗余。新租用一對萬兆裸光纖鏈路作為主鏈路,原千兆裸光纖鏈路作為備份鏈路,用于本部與中校區(qū)之校園網(wǎng)互通,從而實現(xiàn)中校區(qū)與本部之間鏈路冗余,擴(kuò)充內(nèi)部網(wǎng)絡(luò)帶寬,提升網(wǎng)絡(luò)可靠性、可用性。
統(tǒng)一無線認(rèn)證,提升用戶體驗。原本部與中校區(qū)各自部署了一套獨立的無線網(wǎng)認(rèn)證平臺,認(rèn)證方式不同,方法各異,教職工和學(xué)員往返各校區(qū)辦公,需要采取不同的方式進(jìn)行認(rèn)證,這給無線網(wǎng)絡(luò)管理和學(xué)員使用帶來了極大不便,降低了職工和學(xué)員的使用體驗感。為此,項目組通過技術(shù)手段,將中校區(qū)無線網(wǎng)納入到本部校區(qū),統(tǒng)一認(rèn)證,統(tǒng)一管理,從而實現(xiàn)了教職工和學(xué)員一次認(rèn)證,就可在本部校區(qū)和中校區(qū)無縫對接上網(wǎng)。
統(tǒng)一地址規(guī)劃,實現(xiàn)綜合管理。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)優(yōu)化后,為了實現(xiàn)本部與中校區(qū)在網(wǎng)絡(luò)架構(gòu)上的統(tǒng)一管理,項目組對中校區(qū)上網(wǎng)信息點開展了調(diào)研梳理,結(jié)合現(xiàn)有的本部校區(qū)網(wǎng)絡(luò)地址,對中校區(qū)的網(wǎng)絡(luò)地址進(jìn)行重新規(guī)劃,完成了信息終端的地址綁定,保證了電腦終端上網(wǎng)流量可控、數(shù)據(jù)可尋、行為可塑,從而實現(xiàn)了本部和中校區(qū)的網(wǎng)絡(luò)綜合化管理。(信息技術(shù)中心 胡廣喜)
中共安徽省委黨校微信公眾號
省委黨校智慧校園APP
Copyright ? 2011 中共安徽省委黨校. All Rights Reserved. Designed by Minggao
皖I(lǐng)CP備06012118號-1 皖公網(wǎng)安備 34011102001196號
通訊地址:安徽省合肥市屯溪路301號 郵編:230022