在數(shù)字化教育快速發(fā)展的背景下，三臺縣教育和體育局（以下簡稱“三臺縣教體局”）作為綿陽市教育信息化標(biāo)桿單位，肩負(fù)著全縣129所中小學(xué)、10萬余名師生的網(wǎng)絡(luò)安全管理重任。隨著終端類型多樣化（如物聯(lián)網(wǎng)設(shè)備、班班通大屏等）和網(wǎng)絡(luò)攻擊手段的復(fù)雜化，傳統(tǒng)的安全防護(hù)體系已無法滿足需求。2024年至2025年，三臺縣教體局通過2次采購部署銳捷Z系列全新下一代防火墻、EG-E系列新一代智能安全網(wǎng)關(guān)，BDS態(tài)勢感知等安全設(shè)備，構(gòu)建了一套“風(fēng)險全域識別-威脅實時阻斷-溯源到人到端-極致體驗保障”的全閉環(huán)安全防護(hù)體系，實現(xiàn)了從“被動響應(yīng)”到“主動防御”的跨越。

一、挑戰(zhàn)：三臺縣教育城域網(wǎng)的安全與運維痛點

終端類型復(fù)雜，難以實名溯源

三臺縣教體局下轄學(xué)校存在大量有線/無線、物聯(lián)網(wǎng)、攝像頭等終端，傳統(tǒng)方案無法精準(zhǔn)定位問題終端所屬單位，僅能通過人工比對Excel表格溯源，效率極低。

威脅處置滯后，通報壓力大

在未部署銳捷安全產(chǎn)品之前，使用的其他安全設(shè)備僅具備安全日志查看功能，但無法自動攔截風(fēng)險，導(dǎo)致出現(xiàn)安全事件被通報的情況屢有發(fā)生，管理人員要先登錄安全設(shè)備查看并提取告警終端IP，然后再到網(wǎng)段規(guī)劃表中去人工查詢告警終端所在網(wǎng)段和單位，發(fā)現(xiàn)-阻斷-溯源-處置過程是割裂的，網(wǎng)絡(luò)安全問題處置起來耗時耗力。

關(guān)鍵業(yè)務(wù)訪問體驗難保障

整個教育城域網(wǎng)日均在線終端超2萬臺，部署在局機(jī)關(guān)和教育云數(shù)據(jù)中心的會議系統(tǒng)、教育資源平臺等關(guān)鍵業(yè)務(wù)常因網(wǎng)絡(luò)擁堵或攻擊受影響，缺乏應(yīng)用訪問優(yōu)先級保障機(jī)制。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請點擊此處反饋

二、銳捷網(wǎng)絡(luò)安全解決方案：閉環(huán)防護(hù)與極簡運維

為保障教體局及下轄學(xué)校網(wǎng)絡(luò)安全，三臺縣教體局部署了2臺Z8680防火墻、1臺E5220網(wǎng)關(guān)。在城域網(wǎng)接入側(cè)，通過部署在教育局全新下一代防火墻Z8680與下轄學(xué)校核心交換機(jī)網(wǎng)絡(luò)互聯(lián)，實現(xiàn)對全縣學(xué)校有線/無線網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備及攝像頭的統(tǒng)一管控；在教體局內(nèi)部，針對教育局內(nèi)網(wǎng)每日超2萬臺終端的高并發(fā)訪問需求，額外在局內(nèi)部署了全新下一代防火墻Z8680與新一代智能安全網(wǎng)關(guān)E5220，確保城域網(wǎng)內(nèi)網(wǎng)業(yè)務(wù)安全防護(hù)與關(guān)鍵業(yè)務(wù)的流暢穩(wěn)定運行。

1.安網(wǎng)聯(lián)動溯源，實現(xiàn)“人到物”精準(zhǔn)定位

面對全縣教育系統(tǒng)復(fù)雜的終端環(huán)境，三臺縣教體局電教站向老師通過與銳捷業(yè)務(wù)人員進(jìn)行深入交流和場景共創(chuàng)，創(chuàng)新的打造“交換機(jī)+Z系列防火墻/EG智能網(wǎng)關(guān)+認(rèn)證系統(tǒng)+銳捷安全云”四位一體的精準(zhǔn)溯源封堵處置解決方案：通過部署在教體局全新下一代防火墻Z8680、E5520網(wǎng)關(guān)與下轄學(xué)校核心交換機(jī)的智能聯(lián)動，實現(xiàn)全網(wǎng)終端流量的統(tǒng)一匯聚和精準(zhǔn)識別，配合教育局統(tǒng)一身份認(rèn)證系統(tǒng)，既可對實名用戶直接溯源到人（如“XX中學(xué)李老師辦公電腦”），同時也能對非認(rèn)證終端通過交換機(jī)定位到具體設(shè)備（如“XX小學(xué)三樓走廊攝像頭”）位置；當(dāng)發(fā)現(xiàn)安全威脅時，防火墻可一鍵溯源并實時阻斷問題終端入網(wǎng)。向老師在演示時提到：“這個一鍵阻斷功能實在太實用了！不僅能立即封禁終端，還能自動向被阻斷的電腦發(fā)送彈窗提醒，顯示'您的設(shè)備因存在安全風(fēng)險已被阻斷，請聯(lián)系XXX處理'。這對我們基層網(wǎng)絡(luò)安全管理而言，集成這個網(wǎng)絡(luò)安全是非常實用的。”

同時通過“銳捷安全云”小程序智能推送高危告警，向老師可隨時隨地通過手機(jī)針對問題終端完成封禁操作，并自動向相關(guān)單位發(fā)送處置通知。該方案實現(xiàn)了“IP→MAC→物理位置→用戶（責(zé)任人）”的完整相關(guān)信息智能關(guān)聯(lián)和事件秒級溯源，最終達(dá)成上級安全通報歸零的顯著成效。

2.本地多源威脅情報，構(gòu)筑安全防線，防止被通報

傳統(tǒng)防火墻的云端威脅情報模式存在明顯短板：當(dāng)內(nèi)網(wǎng)設(shè)備遭遇威脅時，需先將日志上傳至云端比對病毒庫，不僅響應(yīng)延遲，且僅具備日志查看功能，無法主動攔截。向老師回憶道：“每次發(fā)現(xiàn)威脅后，都要手動翻查Excel表格查詢問題終端所在網(wǎng)段人工去定位學(xué)校，再通過QQ/微信向校方確認(rèn)設(shè)備使用情況，整個過程耗時費力，還常常因處置不及時導(dǎo)致上級通報。而銳捷Z系列防火墻/E5520網(wǎng)關(guān)內(nèi)置本地多源威脅情報庫，能在檢測到PC病毒威脅的第一時間，通過本地化實時比對完成精準(zhǔn)識別，并聯(lián)動身份認(rèn)證系統(tǒng)和交換機(jī)，實現(xiàn)從威脅發(fā)現(xiàn)到一鍵阻斷的秒級響應(yīng)，既保護(hù)了內(nèi)網(wǎng)其他設(shè)備安全，又解決了傳統(tǒng)方案溯源難處置響應(yīng)滯后的痛點”。“自從部署了銳捷的防火墻，我們再也沒收到過上級的通報了”，向老師說。

3.關(guān)鍵業(yè)務(wù)智能保障，提升教體局局內(nèi)業(yè)務(wù)好體驗

三臺縣教體局通過銳捷EG-E5220網(wǎng)關(guān)實現(xiàn)智能業(yè)務(wù)保障，有效支撐局機(jī)關(guān)160余名工作人員外部訪問及日均萬臺終端的內(nèi)部關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)業(yè)務(wù)訪問需求。針對核心業(yè)務(wù)場景，向老師特別配置了以下保障策略：關(guān)鍵業(yè)務(wù)優(yōu)先保障：將騰訊會議、飛書會議及中國教育資源平臺等教學(xué)辦公剛需應(yīng)用設(shè)為最高優(yōu)先級，確保視頻會議流暢、資源訪問無卡頓；重要崗位帶寬預(yù)留：為局內(nèi)各業(yè)務(wù)系統(tǒng)交互窗口負(fù)責(zé)人分配更高帶寬通道，保障緊急公文流轉(zhuǎn)、數(shù)據(jù)報送等工作的網(wǎng)絡(luò)穩(wěn)定性。

4.極簡運維設(shè)計，降低技術(shù)門檻

向老師曾經(jīng)深耕教學(xué)一線，從2019年開始負(fù)責(zé)三臺縣教體局的信息化建設(shè)工作至今，在防火墻和網(wǎng)關(guān)的策略部署工作上，向老師表示：“一鍵阻斷、溯源功能都在同一個界面完成，只需要我動動鼠標(biāo)就能完成。而且有了安全云，我甚至能用手機(jī)處理，對我們非專業(yè)人士非常友好。”

“網(wǎng)關(guān)的操作界面也很清晰，策略配置只需要跟著步驟一步一步走就能完成”。

網(wǎng)安風(fēng)險全域識別-安全威脅實時阻斷-事件溯源到人到端-問題終端一鍵封堵—訪問體驗智能保障。

結(jié)語

三臺縣教體局的成功實踐充分證明：筑牢網(wǎng)絡(luò)安全防線，是推進(jìn)教育數(shù)字化轉(zhuǎn)型的重要基石。三臺縣教體局通過場景化安全解決方案的落地，不僅為區(qū)域教育城域網(wǎng)建設(shè)打造了標(biāo)桿樣板，更探索出一條可復(fù)制、可推廣的智慧教育安全建設(shè)新路徑。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請點擊此處反饋