也为网络攻击者提供了入侵途径，非法渗透、勒索病毒、APT 攻击等新兴攻击 手段层出不穷，传统网络安全防护理念在网络边界的模糊、攻击手段的不断变 化、数据流量不断增长的情形下已很难实现有效防护。 为实现网络安全的“同步规划、同步建设、同步使用”，践行“网络安全关口 前移”和全方位多维度的网络安全防护理念，应从顶层设计开始即通盘统筹考虑， 将网络与安全融合：一方面让安全产品具备网络级处理性能，足以面对未来智 以及数据中心网 络建设。 核心骨干网 核心骨干网建设主要有出口层和核心层，出口部署高性能防火墙对接移动 和电信等运营商，实现校园网统一出口；防火墙作为安全网关，提供内外网互 访的安全隔离和防护，同时需包含入侵防御和防病毒模块，有效阻止病毒从互 联网侵入内网。 行为管理实现对师生上网行为的监管，设计一台 BRAS 设备及认证计费系 统，实现网络认证漫游，同时满足 Portal 认证、IPoE+web 障学校内部 信息系统各安全领域访问可控，网络流量持续监测，终端安全持续管控，日志 集中审计、统一留存，实现高校信息系统持续安全。在等级保护 2.0 的总体框 架下，通过建设“一个中心”和“三重防护”的技术体系。分别对通信网络、区域边 界、计算环境进行管理，实施多层隔离和保护措施，构建网络安全纵深防御体 系。 网络安全等级保护安全技术框架功能设计如下： 安全通信网络：对定级系统安全计算环境之间进行信息传输及实施安全策

于比对的数据，自动生成“正常”、“早出”、“晚归”、“未归”、“多日未出”、“多 日未归”等学生名单，学生管理人员能够实时查询到所管理学生的出入数据。系 统还能够对无法识别的人员播报“陌生人”语音警报并自动记录，提升公寓安全 防护水平。 5.4 智慧管理的主要应用场景 智慧管理是指智慧教育中围绕教学、科研和校园三大业务领域形成的辅助性 的智慧化管理，包括业务管理（如招生管理、学籍管理、就业管理、图书馆管理） 和综 随着信息技术的发展和智慧理念的兴起，图书馆也在数字化、智能化、人性 化转变。智慧图书馆解决方案以图书馆为核心,打造多功能学习社区。通过智能 标签等实现图书馆纸质源资源的智能化管理，在盘点、监测、安全防护、采访编 目等工作上提升效率和质量。通过移动图书馆、微信图书馆等多终端的服务方式 最大程度地延伸图书馆的服务深度。结合用户行为分析，实现用户的学术资源精 准推送，满足轻阅读、准阅读的诉求，提升学术数据服务体验和服务黏性。通过 52 标准化、成果品牌化，大力提升教育治理体系和治理能力现代化水平。同时要以 标准安全运行保障为支撑，筑牢数据安全底线，探索创造富有中国特色的教育数 字化治理标准，构建可持续的数据安全防护体系。 具体来看，全方位改造专业教育生态，打造数字经济背景下全新的人才培养 体系。在信创技术应用的带动下 ，辅助其他的传统专业转型升级，推动以人工 智能、大数据、区块链等为代表的新技术及相关知识进专业、进课程、进教材、