科技与安全深度融合，东莞引领品质教育新范式（深信服科技）

　　

　　数字共享，美好东莞。

　　作为一座生产总值超万亿元的国家创新型城市，东莞“数字政府”现代化建设走在了全国前列，并成功入围全球智慧城市“奥斯卡”。其中，“智慧教育”作为“数字政府”的重点民生保障项目之一，已经在全市范围内试行，成为其数字化建设的标杆。

　　01

　　打造品质教育

　　构建高质量教育体系

　　2022年初，《东莞市教育事业发展第十四个五年规划和2035远景目标纲要》（下称《规划》）提出，“十四五”时期，是东莞深化教育改革、破解瓶颈障碍的关键五年。明确将打造品质教育，构建高质量教育体系，2035年全面建成教育现代化强市作为发展目标。

　　《规划》提出，促进教育信息化融合创新发展是提升智慧教育品质的任务之一。基于此，东莞建设完成了“一中心两平台”，探索信息时代教育治理、服务和教育教学新模式。

　　

　　教育大数据中心：把全市中小学、幼儿园的数据汇聚起来，提供数据批量交换服务，实现服务掌上可办，网上可办，让数据共享、治理变简单；

　　“莞易学”云学堂：提供了空中课堂、名师课堂、名校网课、金课名师、电子图书等海量优质的数字教育资源，实现了“人人皆学、处处能学、时时可学”；

　　“莞教通”教育服务平台：整合各类教育业务管理、教师管理、学生管理系统，实现“一张表”的便捷管理和“一站式”的贴心服务。以前，收集学生防疫信息都要老师辛辛苦苦地一个个填写，最后再整理到一起；现在，只需要学生或学生家长登录系统递交信息，即可一键导出数据，极大地节省了时间和精力成本。

　　一系列数字化+教育的创新落地，让东莞1800多所学校，近130万名学生，十几万老师，第一次真正看得见、摸得着品质教育的模样。

　　02

　　一张安全、可靠、全覆盖的教育城域网

　　承载起品质教育的信息高速公路

　　这一幅幅品质教育的美好画面，都得益于东莞在省内外都处于领先水平的教育城域网提速升级工作，它就像一条奔跑在各教育单位之间的高速网络信息公路，为各单位、师生提供高效的互通互联。

　　随着教育城域网的快速建设和入网学校数量的攀升，“穿梭”在这张信息高速公路网上的业务系统数据也急剧增加。截至目前，已有1800多所学校，50万台终端接入东莞市教育城域网。

　　一方面，海量的终端设备带来资产暴露面增大，产生更多的安全日志，看不清整体安全状况，这些都给日常的安全运维管理工作带来了巨大压力；

　　另一方面，教育局和学校之间网络安全权责不清晰，工作边界不明确，极大降低了安全事件的处置效率。“安全”阵痛，成为影响教育城域网这条信息公路能否高速运行的重要因素。

　　但，敢为人先、不断进取的东莞市教育局在挑战中抓住了“超车”的机会。

　　2021年，东莞市教育局在深入了解了深信服的产品和方案后，基于深信服提供的安全运营中心解决方案，明确了全市教育系统的网络安全建设目标，并围绕“技术、制度、流程”三个方面全面启动。

　　一个安全运营平台，布好安全管理“一盘棋”

　　在技术手段层面，东莞市教育局搭建了安全运营平台，并在教育城域网内部署10台流量监测探针。通过平台向下对接流量监测探针，采集教育城域网内各节点安全数据，进行集中分析和展示；对于监测到的安全事件，安全运营平台可以联动各类安全防护设备，自动执行预设的处置流程与动作，快速完成事件闭环。通过安全运营平台拉通起各类安全设备，为整个教育城域网安全管理“一盘棋”搭建了技术底座。

　　

　　东莞市教育局安全运营平台

　　同时，东莞市教育局还围绕安全运营平台开展了整体的安全规划，明确了持续打造东莞市教育系统安全运营中心在未来三年需要的安全技术体系的建设框架，避免了后续零散的安全设备采购可能导致的重复性投资，降低了分散管理的难度。

　　制定网络安全考核办法

　　筑牢教育城域网底线

　　在组织制度层面，东莞市教育局制定了《东莞市基础教育系统网络安全工作责任制考核办法》，内容涵盖网络安全管理组织架构、网络信息安全责任界定、处置流程、责任追究机制等。同时，联合深信服面向各中小学网络安全管理员开展定期的网络安全培训，加强教育系统网络管理员队伍建设，建立了较为完善的教育城域网安全运营组织架构基础，真正将安全责任落实到教育城域网末端。

　　安全运营流程电子化、可视化

　　让安全责任更落地，安全运维更高效

　　在运营流程层面，深信服协助东莞市教育局制定了安全运营管理制度与不同场景的工作流程，并依托安全运营平台和工单系统将部分日常工作流程电子化，同时支持对接安全设备对安全事件进行自动处置，让安全运维更高效。

　　同时，东莞市教育局还构建了以安全运营平台为核心的安全大脑，对攻击行为全过程溯源举证，看清威胁影响面，深度溯源攻击入口点，从根源上分析安全风险，定位责任人。

　　以近期比较热门的话题“挖矿”为例。当教育局安全运营平台监测到其辖区某学校IP出现“挖矿”行为时，只需通过安全运营平台联动城域网出口防火墙自动封禁IP并形成事件工单下发至学校，学校接收工单后快速处理，并上传回复工单，复核没问题后即可解封IP，结束工单流程，完成本次“挖矿”事件的监测与处置工作闭环。

　　今年8月，东莞市《数字政府赋能，构建智慧教育新生态》入选由“智慧教育示范区”创建项目专家组秘书处和教育部教育信息化战略研究基地联合发起的“智慧教育优秀案例”。这是东莞市首次荣获部级荣誉的数字政府项目，该项目明确将网络安全作为构建智慧教育新生态的的重点举措。自此，“科技、安全”两者交融，关于东莞“品质教育”的建设蓝图正在被赋予更多时代的新解。

上一条：超融合真实力，不怕测！中国软件评测中心技术鉴定测试报告出炉（深信服）

下一条：【公布】关于公布江苏省第二批首席数据官制度试点企业名单和优秀案例的通知（无锡软件资讯发布）