智慧校園信息化建設(shè)分享

1、感謝您下載包圖網(wǎng)平臺(tái)上提供的PPT作品，為了您和包圖網(wǎng)以及原創(chuàng)作者的利益，請(qǐng)勿復(fù)制、傳播、銷售，否則將承擔(dān)法律責(zé)任！包圖網(wǎng)將對(duì)作品進(jìn)行維權(quán)，按照傳播下載次數(shù)進(jìn)行十倍的索取賠償！ 智慧校園信息化建設(shè)分享技術(shù)創(chuàng)新，變革未來(lái)PART 1智慧校園建設(shè)情況智慧校園建設(shè)新建智慧校園系統(tǒng)； IT資源急需擴(kuò)容；現(xiàn)有FC存儲(chǔ)擴(kuò)容復(fù)雜、 成本高；二級(jí)學(xué)院資源需求教務(wù)處、財(cái)務(wù)處、圖書 館等二級(jí)部門都需要自 己的IT資源；重復(fù)投資；學(xué)校信息中心資源不足、 且擴(kuò)展能力弱；等級(jí)保護(hù)2.0新要求 缺乏安全可視；傳統(tǒng)安全無(wú)法適應(yīng)云環(huán)境； 安全處置不及時(shí)；新的安全挑戰(zhàn)智慧校園建設(shè)過(guò)程中遇到的問(wèn)題智慧校園建設(shè)過(guò)程中遇到的問(wèn)題傳統(tǒng)

2、架構(gòu)改造數(shù)據(jù)中心的投入成本高。單機(jī)單應(yīng)用、資源利用率低數(shù)據(jù)丟失風(fēng)險(xiǎn)高。大量硬件設(shè)備導(dǎo)致IT運(yùn)維管理負(fù)荷重。數(shù)據(jù)中心部分硬件使用時(shí)間長(zhǎng)，故障率高。智慧校園建設(shè)的應(yīng)用特征及IT需求教學(xué)遠(yuǎn)程教育遠(yuǎn)程教育統(tǒng)互聯(lián)網(wǎng)化教/務(wù)管理 移動(dòng)化一卡通實(shí)訓(xùn)教學(xué)業(yè)務(wù)教學(xué)突管發(fā)理激 增校園廣播考試系統(tǒng)教師評(píng)價(jià)人事一管理站式流教程師管理 校園GISOA辦公資學(xué)源生管集理中 共享門戶網(wǎng)站大量新應(yīng)用全過(guò)程 信息化如何保障業(yè) 務(wù)可靠如何防止網(wǎng)絡(luò)攻擊科研如何保證數(shù)據(jù)安生全活如何實(shí)現(xiàn)資源管靈理活調(diào)度如何適應(yīng)新 型應(yīng)用架構(gòu)如何提供充足性能穩(wěn)定安全靈活易用的新型云計(jì)算基礎(chǔ)架構(gòu)為什么選擇超融合架構(gòu)搭建云平臺(tái)先后考察了服務(wù)器虛擬化+外置存

3、儲(chǔ)方案、基于openstack的云管方案、基于超融合架構(gòu)的 云平臺(tái)方案超融合一體機(jī)利舊服務(wù)器通用X86服務(wù)器第三方虛擬化平臺(tái)橫向擴(kuò)展高性價(jià)比：通用服務(wù)器，資源整合比高；高性能：分布式架構(gòu)，無(wú)性能瓶頸易擴(kuò)展：可橫向擴(kuò)展，擴(kuò)容不影響業(yè)務(wù)，極簡(jiǎn)運(yùn)維：統(tǒng)一管理，自動(dòng)化運(yùn)維智慧校園建設(shè)解決之道平臺(tái)拓?fù)鋱D總共72顆CPU超融合資源池；2個(gè)集群：第一個(gè)集群40C，第二個(gè)集群32C，云管理平臺(tái)對(duì)2個(gè)集群統(tǒng)一管理；云管理實(shí)現(xiàn)租戶管理（教務(wù)處、財(cái)務(wù)處、二級(jí)學(xué)院統(tǒng)一分配資源）；云安全（東西向流量隔離的分布式防火墻）；承載一卡通 、網(wǎng)站群、數(shù)字化校園、教務(wù)系統(tǒng)、選課系統(tǒng)、OA系統(tǒng)、郵件系統(tǒng)等16臺(tái)集群超融合架構(gòu)的云平

4、臺(tái)-使用效果超融合部署的價(jià)值收益與感受穩(wěn)定可視極簡(jiǎn)彈性深信服技術(shù)方案優(yōu)勢(shì)明顯，考慮全面，售后服務(wù)支持到位；通過(guò)所畫即所得的功能，網(wǎng)絡(luò)拓?fù)涓淖兒瓦\(yùn)維變得非常簡(jiǎn)單高效；管理平臺(tái)簡(jiǎn)單易用、設(shè)計(jì)非常人性化，運(yùn)維管理的老師通過(guò)簡(jiǎn)單培訓(xùn)，很快就上手；超融合的虛擬存儲(chǔ)功能，實(shí)現(xiàn)線性擴(kuò)展存儲(chǔ)容量和性能，滿足未來(lái)業(yè)務(wù)增長(zhǎng)需求。超融合架構(gòu)的云平臺(tái)-業(yè)務(wù)可視基于業(yè)務(wù)視角的智能運(yùn)營(yíng)中心PART 2數(shù)據(jù)中心安全建設(shè)我校網(wǎng)絡(luò)安全建設(shè)概況2018年，隨著等級(jí)保護(hù)2.0政策的發(fā)布， 我校積極順應(yīng)新政策，構(gòu)建以安全管理為 中心，計(jì)算環(huán)境、區(qū)域邊界和通信網(wǎng)絡(luò)三 重防護(hù)為機(jī)制的立體架構(gòu)，打造一套”安 全可視”、”動(dòng)態(tài)感知”、”協(xié)同

5、防御” 的科學(xué)防護(hù)體系，不僅滿足了等級(jí)保護(hù)2.0 的相關(guān)要求，同時(shí)讓安全可感知，易運(yùn)營(yíng)。此次建設(shè)為了滿足等級(jí)保護(hù)2.0的新政策，我校在現(xiàn)有網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)上，積極探索新的安全建設(shè)方向，選 擇了深信服等級(jí)保護(hù)解決方案，他們的方案我認(rèn)為有以下兩方面亮點(diǎn)：1、不止合規(guī)，全方位安全態(tài)勢(shì)感知，通過(guò)態(tài)勢(shì)感知平臺(tái)賦予我校安全可視、動(dòng)態(tài)感知、協(xié)同防御這三種能力，為 學(xué)校的安全提供持續(xù)保護(hù)；2、等保一體機(jī)交付，涉及堡壘機(jī)、數(shù)據(jù)庫(kù)審計(jì)、日志審計(jì)、漏洞掃描、防火墻、殺毒等眾多組件，交付和管理簡(jiǎn)單，對(duì)我?，F(xiàn)有網(wǎng)絡(luò)改動(dòng)小，同時(shí)了實(shí)現(xiàn)安全資源的彈性擴(kuò)展和靈活調(diào)度。網(wǎng)絡(luò)安全建設(shè)遭遇瓶頸-問(wèn)題響應(yīng)處置慢根因分析：設(shè)備之間難

6、以協(xié)同響應(yīng)，缺乏影響面分析看不到威脅的擴(kuò)散，處置不徹底運(yùn)維人員精力有限，處置效率低安全建設(shè)方案總結(jié)原有網(wǎng)絡(luò)拓?fù)洳蛔?，兩臺(tái)核心交換旁掛潛伏威脅 探針，對(duì)流量進(jìn)行鏡像；安全感知平臺(tái)部署在數(shù)據(jù)中心運(yùn)維管理區(qū)；等保一體機(jī)旁掛在數(shù)據(jù)中心區(qū)域，開啟堡壘機(jī)、 日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、安全評(píng)估、殺毒等功能；數(shù)據(jù)中心采用深信服超融合架構(gòu)，對(duì)系統(tǒng)、應(yīng)用、 數(shù)據(jù)開啟實(shí)施備份功能，實(shí)時(shí)保障數(shù)據(jù)安全，同 時(shí)開啟虛擬化安全組件，實(shí)現(xiàn)虛機(jī)的東西向和南 北向安全防護(hù)；數(shù)據(jù)中心邊界部署下一代防火墻，實(shí)現(xiàn)L2-L7層防 護(hù)。等保一體機(jī)創(chuàng)新方案安全態(tài)勢(shì)感知全局可視能力全網(wǎng)安全態(tài)勢(shì)可視外部攻擊態(tài)勢(shì) 可視業(yè)務(wù)外連風(fēng)險(xiǎn)可視業(yè)務(wù)脆弱性與風(fēng)險(xiǎn)

7、 可視橫向攻擊態(tài)勢(shì) 可視一個(gè)中心三重防護(hù)安全規(guī)劃，滿足合規(guī)要求以積極防御為基礎(chǔ)的分級(jí)分域，構(gòu)建一中心三防護(hù)的安全建設(shè)體系，完整、精簡(jiǎn)的安全架構(gòu)，滿足公安部82號(hào)令 和網(wǎng)絡(luò)安全法合規(guī)要求積極主動(dòng)安全防御安全防護(hù)設(shè)計(jì)安全風(fēng)險(xiǎn)監(jiān)測(cè)和預(yù)警網(wǎng)站異常檢測(cè)、防篡改 訪問(wèn)控制、入侵防范身份鑒別新型攻擊檢測(cè)和分析運(yùn)維管理域辦公、生活區(qū)安全域劃分互利網(wǎng)出口域互聯(lián)網(wǎng)業(yè)務(wù)域其他業(yè)務(wù)計(jì) 算 環(huán) 境區(qū) 域 邊 界通 信 網(wǎng) 絡(luò)安全管理中心安全互聯(lián)部件跨定級(jí)對(duì)象安全管理中心定級(jí) 對(duì)象 互聯(lián)定級(jí) 對(duì)象 安全 保護(hù) 環(huán)境PART 4智慧校園網(wǎng)絡(luò)建設(shè)原有網(wǎng)絡(luò)建設(shè)概述無(wú)線控制器無(wú)線網(wǎng)絡(luò)僅針辦公區(qū)等部分區(qū)域 進(jìn)行覆蓋，建設(shè)不夠全面基

8、礎(chǔ)有線網(wǎng)絡(luò)覆蓋至學(xué)校辦公區(qū)、教學(xué)區(qū)及學(xué)生宿舍、滿足網(wǎng)絡(luò)使用未進(jìn)行網(wǎng)絡(luò)的智能化建設(shè)與運(yùn)營(yíng)無(wú)線上網(wǎng)體驗(yàn)一般，網(wǎng)絡(luò) 使用質(zhì)量不夠穩(wěn)定數(shù)據(jù)中心學(xué)校骨干網(wǎng)絡(luò)POE交換機(jī)AP無(wú)線網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)接入交換機(jī)（AP供電）有線網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)情況無(wú)線網(wǎng)絡(luò)建設(shè)有線網(wǎng)絡(luò)建設(shè)物聯(lián)網(wǎng)建設(shè)目前我校已投入使用了2000+ 無(wú)線設(shè)備實(shí)現(xiàn)教學(xué)樓、宿舍、 室外等區(qū)域的全面信號(hào)覆蓋， 并且會(huì)在未來(lái)不斷進(jìn)行加點(diǎn)目前學(xué)校信息安全運(yùn)營(yíng)中心使用 了物聯(lián)網(wǎng)智能管控系統(tǒng)，通過(guò)物 聯(lián)網(wǎng)控制器、人體感應(yīng)等多種傳 感器設(shè)備實(shí)現(xiàn)燈光、窗簾、門禁 等設(shè)備的智能化情景管控目前在校園的無(wú)線網(wǎng)絡(luò)中使用支 持安全可視功能的POE交換機(jī)， 能夠通過(guò)管理平臺(tái)了解網(wǎng)絡(luò)中交

9、換機(jī)設(shè)備運(yùn)行狀態(tài)網(wǎng)絡(luò)質(zhì)量情況智慧校園網(wǎng)絡(luò)建設(shè)方案L/ra 網(wǎng)3數(shù)據(jù) 采G器無(wú)BAPNB-IOT物E網(wǎng)采G主機(jī)Zi-BeeA外BLE2/3/4G接 2層 平 4層網(wǎng) 絡(luò) 層應(yīng) 用 層智慧校園物聯(lián)網(wǎng)規(guī)劃LoRa網(wǎng)關(guān)LoRa無(wú)線LoRa無(wú)線網(wǎng)絡(luò)控制器UPS 等信銳自產(chǎn)LoRa傳感器數(shù)據(jù)采集器第三方傳感器有線o營(yíng)商基站采集主機(jī)精密空調(diào)機(jī)房溫P度第三方傳感器有線綜合處會(huì)務(wù)處秘書處保衛(wèi)科行政處信息處 廣播系a一卡通系a門禁系a日志中心身份認(rèn)證資產(chǎn)管R系a 安防U管安全S電機(jī)房動(dòng)環(huán)U測(cè)節(jié)能減排L系a消防日志告警中心 價(jià)值總結(jié)：1、多場(chǎng)景：教室、辦公室、機(jī)房、場(chǎng)景化 解決方案2、基于實(shí)際的環(huán)境和需求，通過(guò)多種

10、技術(shù) 實(shí)現(xiàn)設(shè)備部署3、可視化管理運(yùn)維4、從數(shù)字化校園上升至智慧校園5、豐富的物聯(lián)網(wǎng)應(yīng)用拓展6、支持第三方的對(duì)接，可提供API接口智慧教室物聯(lián)網(wǎng)建設(shè)智慧風(fēng)扇系統(tǒng)智能窗簾系統(tǒng)智能空調(diào)系統(tǒng)智能照明系統(tǒng)環(huán)境監(jiān)測(cè)系統(tǒng)節(jié)能減排系統(tǒng)安全用電系統(tǒng)智能安防系統(tǒng)化N為1智能管控1萬(wàn)臺(tái)設(shè)備管控1臺(tái)設(shè)備教室情景化管理，一鍵即所見（上課、下課、放學(xué)模式等）GB/T 36342-2018智慧校園 總體框架2019年新趨勢(shì)智能開關(guān)面板溫濕度傳感器智能窗簾智能插座智能空調(diào)面板紅外人體感應(yīng)煙霧傳感器智能門鎖智能空開甲醛傳感器風(fēng)扇調(diào)速器紅外遙控器全網(wǎng)統(tǒng)一運(yùn)維網(wǎng)絡(luò)態(tài)勢(shì)可視化分析華北電力大學(xué)是教育部直屬全國(guó)重點(diǎn)大學(xué)，是國(guó)家“211工

11、程”和 “985工程優(yōu)勢(shì)學(xué)科平臺(tái)”重點(diǎn)建設(shè)大學(xué)。2017年，學(xué)校進(jìn)入國(guó)家 “雙一流”建設(shè)高校行列，重點(diǎn)建設(shè)能源電力科學(xué)與工程學(xué)科群，全 面開啟了建設(shè)世界一流學(xué)科和高水平研究型大學(xué)新征程。學(xué)校1958年創(chuàng)建于北京，原名北京電力學(xué)院。學(xué)校長(zhǎng)期隸屬于國(guó) 家電力部門管理。2003年，學(xué)校劃轉(zhuǎn)教育部管理，現(xiàn)為12家特大型電 力集團(tuán)和中國(guó)電力企業(yè)聯(lián)合會(huì)組成的理事會(huì)與教育部共建。學(xué)校校部 設(shè)在北京，分設(shè)保定校區(qū)，兩地實(shí)行一體化管理。學(xué)?，F(xiàn)有教職工近3 千人，全日制在校本科生2萬(wàn)余人，研究生近1萬(wàn)人。學(xué)校占地1600余 畝，建筑面積100余萬(wàn)平方米。華北電力大學(xué)介紹學(xué)校持續(xù)加大網(wǎng)絡(luò)安全與信息化建設(shè)投入2018年，學(xué)校投入資金用于 網(wǎng)絡(luò)安全與信息化建設(shè)，進(jìn)一步 夯實(shí)了工作基礎(chǔ)，為建設(shè)世界一 流學(xué)科和高水平研究型大學(xué)提供 了新的引擎與動(dòng)能。序號(hào)項(xiàng)目名稱完成進(jìn)度1智慧校園數(shù)據(jù)