以5G、人工智能、大数据、云计算等前沿技术为核心的新基建正在加速教育数字化变革。新基建大潮下，如何构建教育新基石，护航教育信息化？11月30日，来自全国各地的60多位高校信息中心主任共赴深信服总部参观交流，体验科技赋能教育的力量，共描智慧校园的美好画卷。

各高校嘉宾就深信服在“安全、云计算与IT基础架构”三大领域的产品战略及布局进行了全面了解，并围绕高校数字化转型展开了深入探讨。

▲合影

“1+1+1+N”信息化建设理念显智慧

在教育信息化2.0大背景和教育十四五规划推动下，高校信息化从“流程+软件+硬件”的数字校园时代逐渐向重视“数据+服务+平台”的智慧校园演变。深信服副总裁、信服云CTO曹心驰表示：“在高校信息化转型升级过程中，高校IT基础设施升级重构也在发生变化。”

• 首先，从账号到用户。

数字校园建设中，其核心是账号和密码；而在智慧校园建设中，核心却变成了用户本身，更加注重用户在智慧校园里的使用体验。

• 其次，从应用到服务。

智慧校园的顶层设计理念就是以用户为核心，为老师、学生、学校运维人员等不同用户提供服务。

• 再者，从孤岛到平台。

在智慧校园建设中，一个个的信息孤岛式应用系统建设将成为过去，以平台为中心的统一建设将提供共享式服务。

• 最后，从网络到数据。

以前，高校的基础设施架构设计多侧重网络为中心；如今，高校则以数据为中心展开智慧校园基础设施的整体设计。

▲深信服云业务CTO 曹心驰

曹心驰提及，面对高校信息化建设的新变化，深信服在信服云架构的基础上，构建了“1+1+1+N”的高校信息化建设理念，助力高校IT基础设施升级重构。

• 一个统一的数据计算与汇聚平台

高校信息化建设中，多院校独立运维管理，无法统一管理和资源打通；深信服利用云计算技术和云环境中台化，进行基础架构建设升级，打造智慧校园“一朵云”，实现院系独立运维走向智能运维。

• 一套数据治理与大数据分析平台

数字校园数据标准难以统一，业务部门职责不清晰，组织分工混乱，缺乏有效数据管理制度及组织架构；深信服利用数据处理和集成工具，实现了数据从标准统一走向数据价值展现。

• 一套智慧校园安全运营体系

过去，信息中心以及各二级单位信息系统的网络完全建设，主要以被动防御为核心；深信服构建了以安全感知为核心的防御、检测、响应闭环体系，助力高校安全建设从等保基础合规建设向智慧校园安全运营中心升级。

• N个智慧应用场景

曹心驰提出：“我们构建1+1+1+N的模式就是要用深信服的智慧校园安全架构和分布式的超融合云计算平台去对接众多的智慧应用。”目前，深信服已经建立了品类众多的智慧校园应用与服务目录，供教师、学生、领导按需选取，敏捷部署，并可以承载包括录播设备、智慧黑板、口语考试等智慧应用，开展更为广泛的合作。

安全与信息化：一体两翼，双轮驱动

“随着大数据、互联网、物联网等信息技术的不断发展，以及教育信息化政策的支持，信息化已经深植于教学、科研、管理和生活的各个方面，全面智慧校园的时代已经到来。”深信服安全运营服务运营主管刘祖斌表示，“网络安全作为信息化的一体之两翼、驱动之双轮，已经成为高校信息化建设的重要任务。”

▲安全运营服务运营主管 刘祖斌

如何健全网络安全保障体系？深信服认为做好网络安全工作的本质是持续管控网络安全风险，需要构建持续有效的安全运营体系。刘祖斌指出：“网络安全建设首先要明确网络安全工作的基本目标是持续有效，不然安全建设就形同虚设；其次，要抓住网络安全风险管控的核心要素，分别是资产、漏洞、威胁和事件；最后，整合技术、人员和流程，对网络安全风险进行持续监测和主动闭环。基于此，深信服创新性地提出了‘人机共智’的理念帮助广大用户构建持续有效的安全运营体系。”

深信服“人机共智”的安全运营体系，整合了技术、专家和流程，其中技术（平台+工具）为载体，人员为核心，流程为保障，帮助用户快速扩展安全能力，实现7*24H持续监测资产、漏洞、威胁、事件四个网络安全风险核心要素，主动对发现的风险进行闭环处置，提升安全工作的效果及效率，减轻安全压力，帮助用户呈现安全工作价值。

构建未来网络：万物互联，全栈融合

目前，高校智慧校园建设的主流是以主数据中心为主，异地备份数据中心为辅，构建教学办公区、学生宿舍区、分校区三大区域基础网络。信锐技术解决方案专家沈玮认为：“在此建设基础上，高校十四五规划又将有新的变化。网络层面，软件定义网络、多网融合成为厂商发展趋势；基础设施的新变化，将是通过融合软件定义接入、零信任机制和终端识别构建整网终端安全。”

▲信锐技术解决方案专家 沈玮

为满足十四五规划中高校信息化建设的新变化，在出口端，深信服提出SD-WAN广域网加速概念，满足高校以VPN方式替代传统广域网优化及加速；在数据中心区，深信服超融合数据中心进行资源计算的合理分配；在运维管理区，通过安全运维中心来保护整网等保安全。

此外，信锐还发布了Sec Campus智慧校园解决方案进行智慧校园的全面落地。该方案具有“Security（安全）、Simplicity（简单）、Efficiency（高效）、Centralization（融合）”四大特色。沈玮介绍道，以安全为例，当前数字校园环境下，多媒体教学终端数量多、分布集中，这为勒索病毒提供了传播的温床。电脑一旦感染病毒，可能会出现病毒向四面八方传播。普通交换机一般只能通过出口防火墙阻隔掉来自南北流向的安全威胁，而信锐安视交换机则可以进行东西向流量，结合深信服安全设备实现全方位立体保护，大幅提升内网安全。目前该方案已经广泛应用于中南财经政法大学、广西医科大学、河北大学等众多高校。

作为一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商，深信服将持续把握新基建下的新机遇，利用在云安全和云计算领域的强大技术积累和成功案例的实践，加速教育行业新型IT基础设施转型升级。