集約化是出自經濟領域的專業術語，可理解為“集中要素優勢、節約生產成本、提高單位效益”的方式，這個理論也可以用在安全建設上。集約化安全建設方式將安全相關的資源、要素、流程等進行集中、整合、優化配置和統一管理，在進一步降本增效的同時，還可將安全價值進一步放大。

作為國家新基建的重要組成部分，教育新基建是信息化時代教育變革的牽引力量，是加快推進教育現代化、建設教育強國的戰略舉措。教育城域網更是教育新基建推進中的關鍵一環。

校園里WiFi早已全覆蓋

名師課堂人人共享、學習資源觸手可及

教育城域網讓各個學校實現互聯互通

古往今來，少花錢多辦事可以說是所有企業的愿望?，F實中，成本與安全之間也從來不是對立關系。但在教育城域網安全建設過程中，天融信發現不少成本與安全沖突的難題，諸如因合規要求盲目增加設備、校園網運維復雜、重復建設成本增加以及安全事件響應效率低下等。為此，天融信創新性使用集約化安全建設模式，構建教育城域網云安全建設方案。

方案圍繞云安全資源池建立統一安全運營平臺，利用教育局現有服務器，為教育云平臺及其上業務系統提供靈活、按需的安全防護，各校無需購置硬件安全設備，通過云安全資源池按需訂閱安全服務，幫助客戶降低安全建設成本。同時，云安全資源池兼具安全檢測、安全防御、安全審計及安全運營等安全能力，提供安全態勢及統一管理功能，幫助客戶提升應急響應效率、減輕安全運維壓力，全方位保障教育云平臺、云上業務系統、各分支學校網絡安全穩定，讓教育城域網安全建設實現低成本投入、獲得更高標準的安全。

選擇集約化安全建設方案

實現低成本+高安全

讓所有難題都有歸宿

↓↓↓

1、云平臺和租戶均需滿足等保2.0，怎么辦?

等級測評用于評估網絡系統或應用是否滿足相應的安全保護等級要求，是網絡安全等級保護工作的重要環節之一。但云平臺和業務系統分開定級，如何實現一次建設同時滿足兩種要求？

租戶可在云安全資源池上按需開通等保二級和等保三級所需的安全能力，滿足等保二級或等保三級通用要求，高效通過等保測評。同時，云安全資源池內置虛擬化分布式防火墻組件，不僅可以對云內東西向流量進行安全防護，還可以助力教育云平臺通過云等保要求。

2、安全運維壓力大，怎么辦？

大多學校信息化資源有限，教師兼職信息系統運維工作是普遍現象，簡單高效高質的運維成為迫切需求。

借助云安全運營平臺，天融信為不同學校的區域集中調度安全能力，還可集中監控云平臺安全態勢與學校信息安全態勢，實現統一安全運營，讓各接入單位更好地開展網絡安全管理工作，同時保障教育局信息中心更全面、更具體地掌握全區教育城域網網絡安全情況。

3、各學校安全需求不一，怎么辦？

不同學校安全需求差異化明顯，網絡運維水平參差不齊，標準化的策略管理是協同提升整體安全的關鍵。

天融信云安全資源池提供訪問控制、抗DDoS攻擊、網絡行為審計、帶寬控制、郵件審計、終端安全等多種網絡安全能力，學?？筛鶕嶋H業務需求按需開通安全功能，教育局可通過網絡安全數據制定統一策略模板，進行安全策略優化、安全策略分發，協同提升安全防護水平。

4、成本制約卻還要降本增效，怎么辦？

成本制約下，只有將舊設備與新技術結合才能最大化實現成本與安全極致性價比。

方案支持利舊通用服務器建設云安全資源池，無需改造現有網絡架構與額外成本投入，實現性能及安全能力建設按需彈性擴展，還可通過對各校園進行統一規劃、統一管理，實現資源投入節約、實時管控。

教育部等六部門發布的《關于推進教育新型基礎設施建設構建高質量教育支撐體系的指導意見》明確提出，到2025年，基本形成結構優化、集約高效、安全可靠的教育新型基礎設施體系，并通過迭代升級、更新完善和持續建設，實現長期、全面的發展。建設教育專網和“互聯網+教育”大平臺，為教育高質量發展提供數字底座。

教育興則國家興，教育強則國家強。習近平總書記指出：“教育數字化是我國開辟教育發展新賽道和塑造教育發展新優勢的重要突破口?！蔽磥?，天融信將持續賦能教育數字化發展，推動網絡安全技術與教育數字化的融合創新，助力教育客戶數字化安全轉型升級。