方案背景

2018年教育部印發《教育信息化2.0行動計劃》，在推進全國教育信息化建設的同時，網絡安全需求也逐年攀升2021年發布《關于推進教育新型基礎設施建設構建高質量教育支撐體系的指導意見》也明確了網絡安全要求，指出要以《網絡安全法》等法律法規為綱，全面提高教育系統網絡安全防護能力。

高效網絡防火墻方案

方案價值

高校監控網絡存在前端設備數量大、部署范圍廣、人為監管困難等問題，高校網絡防火墻解決方案使安防監控網絡與互聯網、高校信息網對接，提供嚴格的訪問控制策略及一體化安全防護能力，嚴防非法訪問、黑客攻擊等惡意行為。

高效網絡防火墻設備

系統功能

高校信息網一般由信息中心負責建設，安防監控網絡由保衛科建設，安防監控網與高校信息網、互聯網存在對接需求。接入側部署安全準入控制系統，實現終端資產發現及管控，保證設備安全接入，監控網絡邊界部署防火墻，提供入侵防御、訪問控制等能力，有效過濾網絡攻擊。

視頻防火墻：部署于高校監控網絡出口，提供全面的安全防護能力，并通過安全域及權限的精細化管理，實現訪問控制及區域隔離。

安全準入控制系統：部署于接入側實現對物聯終端的準入控制，及時發現私接仿冒設備并幫助用戶梳理視頻物聯網資產并實現安全準入。

高效網絡防火墻方案拓撲

應用優勢

滿足等保要求：可滿足教育行業網絡安全等級保護安全區域邊界的相關要求，實現高校安防監控網絡建設的安全合規。

網絡安全防護：健全網絡整體安全體系建設，提升訪問控制、攻擊防護能力，保障高校網絡安全。

前端設備管控：提供設備資產發現、安全準入認證、網絡協議控制、流量安全檢測、第三方聯動管理、視頻風險分析等功能，完善高校安防監控網絡的前端設備管控能力。