一直以來，張家港市始終堅持將教育信息化建設作為"一把手"工程，通過納入重要議事日程、融入教育發(fā)展規(guī)劃，并實施政府督導考核等舉措，統(tǒng)籌推進相關工作。先后編制出臺《張家港市教育現(xiàn)代化建設三年行動計劃》《張家港市智慧教育三年行動計劃（2022-2024年）》等系列指導文件，持續(xù)加大智慧校園建設力度，全面提升全市教育信息化發(fā)展水平。

　　在此過程中，張家港市教育技術裝備室牽頭建設的教育城域網(wǎng)，為筑牢當?shù)亟逃獍l(fā)展起到了非常關鍵的作用。早在2018年，張家港市教育城域網(wǎng)就采用華為技術升級改造成為萬兆級教育專網(wǎng)，全面實現(xiàn)了萬兆主干、千兆進校，在教育信息化建設領域取得了顯著的成就。伴隨著教育城域網(wǎng)的普遍使用，網(wǎng)絡節(jié)點不斷增加，網(wǎng)絡帶寬不斷擴充，教育城域網(wǎng)所承載的教育教學業(yè)務越來越多，再加上當前網(wǎng)絡威脅和勒索攻擊軟件的“肆虐”，教育城域網(wǎng)的安全性及可靠性均面臨更高的要求及挑戰(zhàn)。

　　為此，張家港市教育技術裝備室堅持將AI賦能安全作為網(wǎng)絡安全建設的大方向，經(jīng)過充分研討和論證業(yè)界TOP產(chǎn)品和方案，華為高性能AI Powered防火墻+乾坤安全云服務最終憑借突出的AI檢測和智能運營界面兩個關鍵能力脫穎而出。

　　該系統(tǒng)經(jīng)過近一年累計運營實現(xiàn)如下安全防護：

　　? 累計已實現(xiàn)1128萬次原始告警提示，聚合成安全威脅事件僅7萬個；

　　? 本地防火墻網(wǎng)關憑借強大的病毒庫自動阻斷846萬次攻擊，自動阻斷率達到85%，遠遠領先業(yè)界均值；

　　? 云端分析和斷定惡意文件和失陷主機11萬，每天自動分析300個，幾乎覆蓋了所有威脅事件，大大降低運維中心的工作壓力。

　　依托華為強大的硬件能力，結合AI檢測和乾坤云簡潔運營兩項核心技術，張家港市教育技術裝備室打造出一套全面、智能、超前的安全防護體系，并通過AI模型實現(xiàn)了自動化的安全處置，充分滿足了多樣化的安全防護，同時也提高了網(wǎng)絡運維管理能力，由此不僅為張家港市教育城域網(wǎng)提供了堅實的網(wǎng)絡和安全底座，更為當?shù)爻掷m(xù)推動智慧教育的落地提供了強有力的支撐。

　　回顧本次安全防護體系升級之路，教育城域網(wǎng)最初面臨三重考驗：

　　帶寬和性能壓力：

　　伴隨著教育信息化進程的推進，加上網(wǎng)絡安全和勒索軟件攻擊和安全威脅事件的頻發(fā)，以及民轉公政策改變，接入教育城域網(wǎng)的終端和線路數(shù)量的不斷增長，對張家港市教育城域網(wǎng)的出口網(wǎng)絡帶寬和網(wǎng)絡安全帶來了非常大的壓力和挑戰(zhàn)。

　　網(wǎng)絡威脅多變壓力：

　　教育城域網(wǎng)已成為網(wǎng)絡安全威脅的重要目標之一，網(wǎng)絡安全問題所帶來的危害越來越大，特別是各種不良信息、非法入侵、系統(tǒng)漏洞、勒索病毒等安全問題，對張家港市教育城域網(wǎng)和應用系統(tǒng)產(chǎn)生巨大的威脅。

　　運維壓力：

　　張家港市教育城域網(wǎng)在高峰期的終端數(shù)量已由規(guī)劃的3萬人增加到6.5萬人，隨著終端數(shù)增長，安全告警事件大幅增加，接近翻倍，日處理告警由1000條增加到3000，運維人力不變，給教育城域網(wǎng)的日常運維帶來了極大的壓力和風險。

　　正因此，筑牢安全防線，防患于未然，打造一張安全可靠的教育城域網(wǎng)絡，支撐教育高質量發(fā)展，就成為了張家港市教育信息化建設新階段的新使命。

華為乾坤云安全AI賦能

安全防護體系實現(xiàn)大躍升

　　在上述背景下，張家港市教育技術裝備室通過和華為深度合作，率先部署華為高性能框式防火墻+乾坤安全云服務，疊加AI模型能力，夯實了教育城域網(wǎng)的穩(wěn)定性、可用性和安全性，更實現(xiàn)了安全防護體系的大躍升。

　　· 在教育城域網(wǎng)互聯(lián)網(wǎng)出口建設方面，張家港市通過部署華為HiSec USG12000系列高性能框式防火墻，構建了集智能檢測、流量采集分析和實時阻斷于一體的防護體系，顯著提升了教育城域網(wǎng)的運行穩(wěn)定性與業(yè)務高可用性。

　　該系列防火墻具備以下優(yōu)勢，通過創(chuàng)新的分布式架構實現(xiàn)2.4Tbps業(yè)界領先的防火墻吞吐量，既滿足當前大流量承載需求，又為未來網(wǎng)絡擴容預留彈性空間；采用雙主控、雙機熱備、不間斷轉發(fā)（NSR）和優(yōu)雅重啟（GR）等多重可靠性機制，確保網(wǎng)絡業(yè)務持續(xù)穩(wěn)定運行；集成NAT/CGN、VPN、虛擬化及深度內(nèi)容安全等全棧防護能力，可有效應對智慧教育場景下的多元化安全威脅，同時達成師生綠色上網(wǎng)防護效果。

　　· 應對日益增長的安全威脅方面，華為的領先的威脅情報和簽名庫的能力，起到非常關鍵的作用。本地防火墻超過25000條IPS簽名、2億病毒庫變種檢測能力，云端威脅情報具備20億文件樣本、3200萬惡意IP、5億個URL庫，構成強大的防護網(wǎng)。AI powered USG系列防火墻，內(nèi)置多達20種模型，包含AI檢測、AI分析、AI聚合、AI運營，打造強大的智能網(wǎng)。

　　· 在安全防護和運維管理方面，張家港市教育城域網(wǎng)也引入華為乾坤安全云服務，構建出了云邊協(xié)同防護體系，實現(xiàn)了三重突破，包括商業(yè)模式革新?，以“按需訂閱”替代傳統(tǒng)硬件堆疊，支持安全能力彈性擴展與投資效益優(yōu)化；智能運維升級?，依托云端安全專家7*24小時值守與AI智能分析，可基于歷史配置自學習調(diào)優(yōu)策略，精準規(guī)避教學辦公誤阻斷；動態(tài)防御進化?：通過云端攻防專家深度介入威脅處置，結合全網(wǎng)威脅情報聯(lián)動，實現(xiàn)新型攻擊快速免疫響應。

　　未來，隨著數(shù)字化轉型的加速，網(wǎng)絡安全的邊界將會越來越模糊，網(wǎng)絡攻擊的頻率也會越來越增大，因此持續(xù)提升網(wǎng)絡安全的韌性將是每一個區(qū)域教育城域網(wǎng)未來發(fā)展中的“必答題”。張家港市教育技術裝備室通過與華為深度合作，部署華為高性能框式防火墻+乾坤安全云服務，提煉沉淀出安全防護體系升級和躍遷的最佳實踐，這一實踐必將會為未來區(qū)域教育城域網(wǎng)的網(wǎng)絡安全建設提供更多借鑒和參考的新價值。

　　“數(shù)智世界 一觸即達” 選擇華為，讓您的企業(yè)輕松數(shù)智化。