【正文】 集美大學(xué) 廈門大學(xué) 永安教育城域網(wǎng) 南平延平區(qū)教育城域網(wǎng) 。 CSS安全體系 ——IPFIX CSS安全體系 ——防 DDOS攻擊 ? 防 DDOS攻擊 ? 防 Land 攻擊： ? 攻擊原理：攻擊者將一個(gè) SYN包的源地址和目的地址都設(shè)置為目標(biāo)主機(jī)的地址，源和目的端口號(hào)設(shè)置為相同值，造成被攻擊主機(jī)因試圖與自己建立 TCP連接而陷入死循環(huán)，甚至系統(tǒng)崩潰。 面向 10萬兆平臺(tái)設(shè)計(jì)的銳捷核心交換機(jī) RGS9600 硬件 安全監(jiān)控技術(shù) 硬件 安全防護(hù)技術(shù) 萬兆 安全防護(hù)模塊 CSS 安全體系 MPLS、VPLS、 VPWS、DES、 SHA 提供硬件的IPFIX，滿足網(wǎng)絡(luò)流監(jiān)控和流分析 防 DDOS攻擊、非法數(shù)據(jù)包檢測(cè)、防掃描、 CPP、 SPOH 防火墻、入侵檢測(cè)、網(wǎng)絡(luò)分析模塊 硬件 隧道加密認(rèn)證 CSS安全體系 ?CSS安全體系 ? 安全的整合 ? 安全與性能的平衡 ? 在不影響整機(jī)性能的前提下提供全面的安全防護(hù)能力 。 控制平面保護(hù) 管理平面保護(hù) 數(shù)據(jù)平面保護(hù) 控制平面鏈路防護(hù) 控制平面數(shù)據(jù)防護(hù) 管理平面鏈路防護(hù) 管理平面數(shù)據(jù)防護(hù) 數(shù)據(jù)平面安全防護(hù) 數(shù)據(jù)平面安全監(jiān)控 加密（ SSH、 IPSEC、SNMPV3等） 控制（ AAA、SNMPV USB等） 硬件流速控制 路由協(xié)議防護(hù) 硬件流識(shí)別 獨(dú)立冗余的通道 獨(dú)立冗余的通道 硬件防 DOS與掃描 硬件源 IP地址驗(yàn)證 基于 SPOH的 ACL 硬件 IPFIX 傳統(tǒng)安全技術(shù) 平面保護(hù) “平面分離 +平面保護(hù)”設(shè)計(jì) “平面分離 +平面保護(hù)”可以在三平面分離的基礎(chǔ)上，提供完善的各平面保護(hù)機(jī)制，保證系統(tǒng)更加穩(wěn)定與健壯。A 提綱 中國基教信息化背景及現(xiàn)狀 教育信息化發(fā)展浪潮 教育城域網(wǎng)服務(wù)對(duì)象 1 2 3 教育城域網(wǎng)常見應(yīng)用分析 第一次浪潮 七十年代末、八十年代初 ? 建設(shè)重點(diǎn)： 計(jì)算機(jī)學(xué)科教學(xué)，是讓學(xué)生學(xué)習(xí)和掌握信息技術(shù)的基礎(chǔ)知識(shí)和基本技能； ? 標(biāo)志性口號(hào)： 程序設(shè)計(jì)是第二文化！ 教育信息化的發(fā)展浪潮 20222022年 第一次浪潮 七十年代末、八十年代初 八十年代中后期 第二次浪潮 ? 建設(shè)重點(diǎn)： 計(jì)算機(jī)輔助教學(xué)與計(jì)算機(jī)輔助管理，主要是開發(fā)教學(xué)軟件、課件和教育教學(xué)管理軟件，把計(jì)算機(jī)作為一種工具，將計(jì)算機(jī)與教育教學(xué)相結(jié)合； ? 標(biāo)志性口號(hào)： 計(jì)算機(jī)與基礎(chǔ)教育相結(jié)合是國際教育改革的發(fā)展趨勢(shì)！ 教育信息化的發(fā)展浪潮 20222022年 第三次浪潮 第一次浪潮 七十年代末、八十年代初 八十年代中后期 第二次浪潮 ? 建設(shè)重點(diǎn)： 網(wǎng)絡(luò)教育 ? 標(biāo)志性口號(hào)： 建網(wǎng)、建庫、建隊(duì)伍！ 教育信息化的發(fā)展浪潮 中國基教信息化背景及現(xiàn)狀 教育信息化發(fā)展浪潮 教育城域網(wǎng)服務(wù)對(duì)象 1 2 3 教育城域網(wǎng)常見應(yīng)用分析 教育城域網(wǎng)的服務(wù)對(duì)象 為 教育管理人員 服務(wù) 為 教學(xué)人員 服務(wù) 為 學(xué)生 服務(wù) 為 家長(zhǎng) 服務(wù) 使他們能夠充分利用網(wǎng)絡(luò)化辦公環(huán)境，快速便捷地處理大量的教育信息，提高工作效率和管理水平，減輕工作強(qiáng)度 為為 教育管理人員 服務(wù) 為 教學(xué)人員 服務(wù) 為 學(xué)生 服務(wù) 為 家長(zhǎng) 服務(wù) 為 教學(xué)人員 服務(wù)提供一個(gè)網(wǎng)絡(luò)備課授課、資源共建共享的平臺(tái)，在更大范圍內(nèi)共享思想與資源，從而提高教學(xué)質(zhì)量與教學(xué)水平 教育城域網(wǎng)的服務(wù)對(duì)象 為 教育管理人員 服務(wù) 為 教學(xué)人員 服務(wù) 為 學(xué)生 服務(wù) 為 家長(zhǎng) 服務(wù) 為 家長(zhǎng) 服務(wù)架設(shè)起學(xué)校和家庭之間的溝通橋梁，學(xué)校、教師、家長(zhǎng)一道共同參與，通過網(wǎng)絡(luò)促進(jìn)學(xué)校教育和家庭教育的結(jié)合 教育城域網(wǎng)的服務(wù)對(duì)象 為 教育管理人員 服務(wù) 為 教學(xué)人員 服務(wù) 為 學(xué)生 服務(wù) 為 家長(zhǎng) 服務(wù) 為 學(xué)生 服務(wù)以全新的學(xué)習(xí)模式與學(xué)習(xí)手段來學(xué)習(xí)，或進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式的學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力 教育城域網(wǎng)的服務(wù)對(duì)象 中國基教信息化背景及現(xiàn)狀 教育信息化發(fā)展浪潮 教育城域網(wǎng)服務(wù)對(duì)象 1 2 3 教育城域網(wǎng)常見應(yīng)用分析 教育城