克日，，，，，，，，教育部印发《高等学校数字校园建设规范（试行）》（以下简称《规范》）。。。。。。。《规范》旨在贯彻落实《中国教育现代化2035》和《加速推进教育现代化实验计划（2018-2022）》的要求，，，，，，，，在教育信息化2.0生长中，，，，，，，，指导我国宽大高校规范化开展数字校园及智慧校园的妄想、设计、建设和实验，，，，，，，，划定了基础设施、信息资源、信息素养、应用服务、网络清静和包管系统的通用要求。。。。。。。

本文以某高校数字校园建设为例，，，，，，，，重点对《规范》要求的数字校园基础实验、网络清静和包管系统方面举行解读。。。。。。。

数字校园网络总体架构要点剖析

数字校园基础设施主要为种种信息化应用提供手艺、装备和物理情形支持，，，，，，，，主要包括校园网络、数据中心、教学情形等。。。。。。。《规范》提出在一律条件下，，，，，，，，应优先选用国产化自主可控装备，，，，，，，，在清静合规的条件下，，，，，，，，使用云服务作为高等学校数字校园基础设施的增补。。。。。。。

在校园网出口区域，，，，，，，，凭证《规范》要求，，，，，，，，首先应在校园网出口安排防火墙等清静防护装备；；；；；；其次优先选择框式x86架构的专用防火墙以顺应高校出口高带宽、高并发特点，，，，，，，，从而为后续校园网态势感知监测提供更多应用层数据。。。。。。。

在校园主干网区域，，，，，，，，这一区域包括校园网焦点、校园无线网、校园有线网、校园物联网（可。。。。。。。⑿Ｔ5G网（可。。。。。。。⑵渌Ｔ白ㄍ龋，，，，，，，网络情形重大，，，，，，，，清静要求各纷歧样。。。。。。。首先，，，，，，，，差别网络区域应划分VLAN，，，，，，，，差别区域之间至少接纳ACL方法举行流量会见控制，，，，，，，，在主要的网络区域之间建议安排防火墙举行网络区域间逻辑隔离，，，，，，，，关于财务专网等特殊主要的营业系统可安排网闸举行网络区域间物理隔离；；；；；；其次，，，，，，，，全校公用PC应强制统一安排终端威胁防御软件，，，，，，，，师生自有PC建议统一安排终端威胁防御软件，，，，，，，，在无线网区域或有线网访客区域等不相宜统一安排终端威胁防御软件的区域，，，，，，，，建议在毗连校园网的界线安排病毒过滤网关系统；；；；；；最后，，，，，，，，校园物联网建设应参照《物联网感知层接入通讯网的清静要求》（GB/T 37093-2018），，，，，，，，而3377体育网官网入口作为该标准起草单位，，，，，，，，可为宽大高校？？？？突峁┳ㄒ到ㄉ柚傅加胱手。。。。。。。

在数据中心区域，，，，，，，，云盘算已然成为下一代高校数据中心建设的趋势，，，，，，，，但类似下一代互联网建设保存IPv4和IPv6恒久共存的情形，，，，，，，，古板物理服务器集群与高校私有云集群也将恒久共存，，，，，，，，此种情形下二者可选择共用清静治理区内的清静系统。。。。。。。首先，，，，，，，，数据中心出口可凭证带宽要求无邪选用框式或盒式的x86架构专用防火墙，，，，，，，，为数据中心区域和校园主干网区域提供界线隔离功效，，，，，，，，同时开启入侵防护、病毒防护、数据防走漏防护等应用层检测防护功效，，，，，，，，为校园态势感知系统提供数据源；；；；；；其次，，，，，，，，安排数据清静交流云支持校园网内、校园网内外之间的文件清静传输；；；；；；再次，，，，，，，，非须要营业优先安排在基于超融合的校园私有云上，，，，，，，，而校园网私有云上的营业系统须接纳清静网元的方法举行安排防护，，，，，，，，同时知足合规要求；；；；；；最后，，，，，，，，从全局出发，，，，，，，，建设笼罩全校园网的态势感知系统，，，，，，，，从终端、网络、数据中心多个条理举行监测、防护和预警。。。。。。。

数字校园建设三大概害点

国产化优先，，，，，，，，加速自主可控历程

《规范》明确指出，，，，，，，，“一律条件下，，，，，，，，应优先选用国产自主可控装备”。。。。。。。3377体育网官网入口从自主ASIC芯片研究到国产CPU芯片应用研究、从推出海内首款具有自主知识产权的ASIC架构防火墙到宣布基于国产软硬件的3377体育网官网入口昆仑系列产品，，，，，，，，始终走在网络清静自主立异的最前沿，，，，，，，，将国产化基因印刻在每一款产品之中。。。。。。。

网络清静防御前置，，，，，，，，实现提防于未然

《规范》明确指出“构建网络清静态势感知平台，，，，，，，，强化网络清静危害的展望预判预警预防，，，，，，，，实现网络清静防御前置”。。。。。。。在高校数字校园建设中应思量将态势感知平台建设成学校网络清静运营的主要工具，，，，，，，，普遍对接终端、网络、应用、清静等多维数字校园基础设施，，，，，，，，只有周全网络所有数据，，，，，，，，才华构建实现清静运营中研判网络清静危害生长趋势的前瞻能力，，，，，，，，对网络清静危害演化泛起的叠加、联动、放大、诱导等效应情形的泛起举行实时防御。。。。。。。

一连经费包管，，，，，，，，驻足当下久远结构

在数字经济时代，，，，，，，，网络与信息系统承接着数字校园公共服务系统的方方面面，，，，，，，，其网络清静更是重中之重。。。。。。。而清静运营绝非一时之事，，，，，，，，一连性的清静运营远比一次性大宗投入的清静装备采购更主要，，，，，，，，只有将一连性的清静运营经费包管与科学完善的评价标准团结起来，，，，，，，，才可包管高校数字校园建设的可一连生长。。。。。。。

数字校园建设产品选用参考