四川水利职业技术学院的网络安全建设

四川水利职业技术学院立足于建成现代化高水平院校的需求 , 高度重视信息化建设工作 , 运用以云计算、大数据、物联网、移动互联网、人工智能为核心的信息技术 , 基本建成“智慧校园” , 实现从环境、资源到活动的智慧化 , 全面提升学校以教学、科研、管理为核心的整体信息化水平 。
四川水利职业技术学院的网络安全建设
文章图片

文章图片
智慧校园指挥大厅
基础网络优化升级 , 云计算提供技术支撑
学院校园网为全面大二层(扁平化)网络结构 。羊马、都江堰、双合、清江四个校区实现网络互联互通 , 所有建筑物实现网络全覆盖 , 采用双核心架构 , 主干带宽达到万兆 , 桌面终端实现千兆连接 , 部署信息点8000余个 。开通电信、教育网、两条互联网链路 , 总出口带宽达15G 。
学院数据中心机房位于羊马校区 , 建立了带有完整环境监控系统的数据中心 , 总面积204.54平米 。已建成华为云计算中心 , 为学校提供强大的计算支撑 。提升计算容量到886核 , 内存容量超过10TB , 存储容量达到1100TB , 但这个存储容量还远远不能满足学校的信息化发展 。
四川水利职业技术学院的网络安全建设
文章图片

文章图片
网络拓扑结构
四川水利职业技术学院的网络安全建设
文章图片

文章图片
计算资源架构
大数据治理与服务 , 消灭校园数据孤岛
截至2021年7月 , 学院大数据中心已经建立校内共27个业务系统的标准数据库结构 , 总表数达462张 , 检核表达120张 , 标准字段共1818个 , 资源总数达395个 , 数据量达8175万 , 交换总数达2.3亿次(该数据每日都在以百万级别增加) 。由13个校内业务系统作为数据提供方 , 将全校教师与学生的数据汇入数据交换中心 , 实现了数据的自动交换处理 。同时 , 学院制定了《全校重要字段统一定义》等共13个数据标准规范 , 要求未来建设信息化系统时 , 必须参考标准规范 , 必须与智慧校园做无缝对接 , 杜绝新的“数据孤岛”产生 。
四川水利职业技术学院的网络安全建设
文章图片

文章图片
【四川水利职业技术学院的网络安全建设】数据治理与服务平台
数据交换带动业务流转 , 建设智慧校园服务师生
基于大数据治理与服务 , 底层数据交换带动上层应用服务 , 学院建设了统一身份认证系统和一站式网上办事大厅 。统一身份认证打通了学校16个业务系统 , 让全校师生实现了一套账号密码 , 消除信息孤岛现象 。以“数据多跑路 , 师生少跑腿”为宗旨 , 以为师生提供高效办事服务为目的 , 建立了一站式网上办事大厅和智慧水院APP , 现已上线161项在线办理业务流程 , 助推在线智慧办公无纸化 , 提升校内办事效率 , 取得良好效果 。
四川水利职业技术学院的网络安全建设
文章图片

文章图片
网上办事大厅
高度重视网络安全 , 构筑立体防护体系
学院高度重视网络安全 , 经过多年建设 , 现已经初步建成了校园网络安全防护体系 , 在南北向上部署了出口链路负载均衡设备、NGFW下一代防火墙、行为审计系统、流量控制系统等四重网络安全闸门抵御外部攻击 , 在东西向上部署了防火墙等设备防范内部风险 。目前已经完成3个三级等保系统评测 。招标了专业网络安全公司对网络进行专业防护 , 重保期间能实现7*24小时不间断监控 。