根据学院网络建设规划，3月23日我校网络安全设备项目完成部署，有效提升了校园网安全防护等级。

为确保此次信息化升级项目顺利完成，由教育技术中心牵头，邀请深信服科技、杭州华三通信技术有限公司、联奕科技股份有限公司、昆明启创科技有限公司等技术骨干召开联席会议，对网络安全设备的安装和调试方案进行了风险评估。现场各家技术代表针对物理走线、网络连接、数据安全、整体信息安全等四个方面存在的风险进行了讨论，深信服公司在论证了设备连接的安全性之后，结合云南师范大学等校园案例以影响面最小、安全系数最高的原则为我校网络安全体系设计了最优化的改进方案，并得到了各方技术代表的支持。

此次升级在原有校园网络基础架构上新增了互联网出口防火墙、数据中心防火墙、数据库审计、上网行为管理、SSL VPN五套专业网络安全设备及系统，具备了动态流控、服务器防护、Web弱点扫描、终端威胁隔离、敏感数据防护等能力,可对最新高危漏洞威胁进行自动预警提醒、自动探测及一键生成防护规则，还能够实时查看各级流控通道的状态，提供用户流量排名、应用流量排名、连接监控等信息，显示当天的安全状况，支持网页内文本内容审计，帮助管理员管理内网安全。同时，SSL VPN提供了最安全、最快速、最易用的移动远程接入功能，各分支机构、合作伙伴、校园用户和外地出差人员可以随时随地访问校园内部资料、办公OA、项目管理等系统。所有关键设备均配有网络智能切换器，防止各类网络串接网关设备因意外失效（如硬件故障、电源故障、软件死锁等）成为单点故障而导致整个网络瘫痪，提高了校园网的可靠性。

经过两天紧张的施工，教育技术中心完成了网络安全设备的安装与调试，全面升级了我校信息化建设中的网络安全核心系统，重新定义了校园网络总体架构。此项目的上线不仅降低了校园主业务系统运行中断和数据丢失的风险，更重要的是建立了完善的系统安全防护体系，为全院师生的信息化工作、学习提供了更安全、更稳定的环境支撑。

网络安全防护是一项长期工程，为保证校园数据、师生个人信息不被盗取，网络系统服务的高可靠性，我校对网络安全工作提出了更高要求的防护目标，信息技术中心将会保持高度警惕，利用先进的网络安全设备和防护系统持续做好校园网络的运维工作，保护好信息化建设所取得的成果。

网络安全设备接入协调会现场

工程师中心机房现场接线

网络安全设备项目汇报现场1

网络安全设备项目汇报现场2