数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境、资源到应用的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。

面临的挑战

保障互联网出口安全

保障数据中心的稳定

保障核心业务、关键业务的运行

保障校园无线的可靠、快速以及稳定

深信服解决方案

互联网出口安全优化

在互联网出口处部署深信服AD、AC和下一代防火墙设备，加速访问，提升带宽利用率，净化网络流量、保障校园网安全。

1、链路负载均衡AD：实现出口多链路的智能选路，避免跨运营商访问，加速访问体验；合理利用链路带宽资源，提升出口带宽利用率，保障校园出口的连续性；

2、下一代防火墙NGAF：多核并行处理、单次解析架构提升应用层处理性能，满足高校大流量出口的性能要求，同时涵盖传统防火墙、IPS、AV、WAF所有功能，提供一体化的全面防护，净化网络流量、保障校园网安全；

3、上网行为管理AC：为校园网有线、无线混合接入环境下，提供更精细的流量管理以及上网权限管理，详尽记录师生的上网日志，满足公安部82号令。同时通过防止共享上网、应用引流等多种功能，保障学校利益以及杜绝安全隐患。

数据中心安全优化解决方案

在系统入口前部署深信服SSL VPN，AD和下一代防火墙，可以对信息进行集中管理，保证关键数据、关键应用的安全以及关键业务部门的安全，并实现远程移动办公。

1、下一代防火墙NGAF：保护学校OA、财务、科研、学籍、一卡通等核心业务系统的安全，防止敏感信息泄露等安全风险，保护对外发布的门户网站、招生网站等各类WEB应用的安全的安全，提升数据中心安全防护级别，满足教育信息安全等保建设要求；

2、服务器负载均衡AD：优化学生选课、查分高峰期，以及招生期间的服务器性能，保障系统的稳定可靠性，利用单边加速技术提升对业务系统的的访问速度，通过提供智能报表分析，为学校提供网络优化和改造的依据；

3、SSL VPN：深信服SSL VPN和EC解决方案可以为在家、出差的领导和老师提供安全、快速、便捷的连接，访问校内办公系统，提升办公效率，满足移动互联网业务发展要求。

无线校园网解决方案

无线移动技术的不断发展推动了无线校园网建设的发展和教学方式的改变，教学手段的更新以及高容量、高带宽业务的广泛应用，对无线校园网建设提出了更高要求，建设支持移动学习的无线校园网已是迫在眉睫。深信服提供无线校园网解决方案，为校园建设全面覆盖、安全稳定的无线网络。

1、灵活丰富的无线覆盖:针对宿舍楼、办公楼、图书馆、体育馆、田径场等不同的场景特性提供灵活多样的无线覆盖方案；

2、安全可靠的无线网络：提供灵活、安全、多样化的接入认证方式，精细化的访问权限控制，同时可对无线用户上网行为和内容进行审计，通过对WIPS和数据加密保护，屏蔽钓鱼WiFi并对传输的数据进行加密，防止黑客钓鱼和对数据进行破解，保障用户帐号安全，让无线接入更安全更可靠；

3、快速稳定的无线网络：通过创新的协议优化、网络优化、负载均衡、流量管理等无线优化技术保障无线网络的稳定性，提升无线访问体验；

4、轻松运维的无线网络：通过深信服WAC无线统一集中管理平台统一的配置下发，更大的减少实施和维护的工作量及成本，内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。

方案价值

保护互联网出口的安全稳定，保障校园网的安全；

进行流量和上网权限管理，保障核心业务的稳定性，提高工作效率；

提升数据中心安全防护级别，满足教育信息安全等保建设要求；

提供安全、快速、便捷的移动连接，实现移动办公需求；

打造安全可靠的无线网络，减小运维成本，提升上网体验。