教育信息化是国家信息化的重要组成部分，教育行业网络安全关系着教育信息化的稳步推进和教育事业的改革发展。近年来，浙江建设职业技术学院一直在探索智慧校园建设方案，旨在利用信息化手段扩大优质教育资源覆盖面，实现教学资源随行随取的公平化智慧教学，构建“人人皆学、处处能学、时时可学”的教育信息化体系，但随之而来的校园网络安全问题也日益突出。
在了解到华为在网络安全领域拥有深厚的技术优势，并在全国教育行业积累了丰富的安全实践，浙江建设职业技术学院最终选择携手华为共建校园网络安全体系。华为基于浙江建设职业技术学院的现有网络架构，创新性地提出了网络安全联动的AI加持智能纵深防御-HiSec方案，充分利旧现有设备，如老校区出口防火墙，配合新增的出口防火墙、数据中心边界防火墙、沙箱等安全设备，和CIS态势感知系统实现联动，形成威胁自动处置闭环。该方案具有网络安全统一管理，简化运维；’网络安全联动，实现威胁防护闭环；具备可靠性，实现业务零中断；网络防御体系技术可演进的技术特点。
该方案还可基于网络安全联动，提升事前预防能力，实现校园网威胁主动防御以及智能化运维。关键核心设备采用主控、交换及监控三个业务平面分离的架构，保证其中任何平面出现故障时，不会影响其他平面正常工作，确保核心设备可靠运行；关键链路均采用Trunk链路，保证网络的高可靠性，实现教学、科研等业务不中断。与此同时，该方案采用华为研发的核心交换机以及防火墙设备，可平滑演进到SDN网络；安全方案在软件定义安全的基础上引入了大数据分析的能力，采用深度神经网络算法和机器学习技术，实现从被动防御向主动防御的转变。
据了解，浙江建设职业技术学院坐落于杭州钱塘江畔，是浙江省唯一一所公办建设类全日制高等职业院校，办学60年来，学院被确定为国家优质专科高等职业院校、国家骨干高等职业院校、浙江省级示范性高等职业院校。该校教育技术中心负责人表示，华为AI加持智能纵深防御-HiSec方案首次在软件定义安全领域引入智能理念，整体方案基于大数据分析的威胁自学习检测，能实时快速发现网络中的安全威胁事件并进行全网调度和协同处置，大大提高安全响应速度和效率，将威胁消灭在萌芽中，为全校师生提供高品质的绿色上网体验，同时也为学校的网络安全保驾护航。
（本报记者 付曦地）
