浦东新区是上海繁华的行政区之一，经济发展迅速、人口众多、教育资源丰厚。浦东教育局在不断加大教育投入的同时也非常关注教育信息化的建设。

然而由于浦东教育局所辖单位众多（中小学400所左右，其他教育机构200所），过去的信息化建设林林总总，参差不齐，各种厂商不同标准的网络安全设备难以统一、高效地管理。因此今年浦东教育局决定统一规划、集中采购，建设一个安全可视、统一管理的教育城域网体系，实现城乡一体化。

教育城域网必须够安全、好管理、体验佳

为了缩小城乡教育信息化差距，努力实现基础教育的跨越式、可持续发展，以教育信息化促进教育的均衡化，浦东教育局希望通过构建教育城域网，连通全区教育系统各事业单位和学校，实现教育资源城乡共享，真正做到城乡教育一体化。因此教育城域网的作用举足轻重，无论用户体验、运维管理方面以及安全性方面都必须足够优秀，而这并不容易。

“教育城域网，与学校、老师、学生、网络运维管理者都息息相关，我们需要从各个角色的角度来考虑我们教育城域网的建设。比如对于学生来说，他们正处于思想成长的关键期，容易受到不良网络思想的影响，因此我们要屏蔽黄、赌、毒等不良的互联网信息。对于其他用户来说，由于校内存在利用城域网访问互联网的机会私接滥拉、也存在学生上电脑课时聊天、玩游戏、下载等带宽滥用现象，严重影响了教育资源平台的访问体验、以及视频会议的质量，我们需要对校内上网行为进行合理管控、以及对在线教学、视频会议等业务进行带宽保障，从而保证教学、管理业务的稳定运行。”浦东教育局技术老师表示。

与此同时，浦东教育局技术老师说：“为了减少学校方面的网络建设和运维压力，我们采购的网络管理设备要便于管理和运维。此外，为了保证信息安全，它还需要满足《网络安全法》的相关政策法规要求。”

上网行为管理助力城乡一体化智慧校园的构建

在经过大量的产品考察，以及借鉴其他地区的教育城域网建设经验，上海浦东教育局选择了深信服的上网行为管理ac设备，用来协助构建绿色的教育城域网，实现城乡一体化智慧校园。

分级上网行为管理，提升用户体验

通过在城域网出口部署ac设备，能有效封堵互联网上的不良网站，同时保障城域网访问教育局数据中心的教学资源、视频会议等业务的带宽资源，避免上课期间非教学业务占用学校出口带宽影响在线教学的顺利开展，提高教学效率，提供给城域网内各学校绿色和谐的互联网环境。

另外，通过各学校出口处部署ac满足学校个性化、精细化的上网行为管控，实现学校自主管理本校上网日志的需求，满足公安部82号令对网络行为记录的相关要求、规避法规风险。

安全设备集约管理，降低运工作量

通过sc集中管理平台，对全网所有ac上网行为管理网关设备集中管理，实现上网策略统一下发、上网日志集中收集，并且可以根据实际需要，实现分级管理，将指定的学校ac设备的不同功能模块的修改权限下放给当地管理员，让上网行为管理制度能够全网落实。

大屏展示安全威胁，有效事件尽收眼底

通过大屏展示能可视化地呈现城域网内各接入学校的地理位置分布、在线状态、流量情况、应用分布，以及不良网站的流量与行为排行。为教育局领导提供一个可视化安全运维平台，方便教育局及时了解各学校的网络状况以及安全风险等级。

“这次教育城域网建设，我们邀请了很多厂商参与，一开始，我们并没有很看好深信服的上网行为管理，以为它只能实现行为管控、审计等功能。后来，深信服给我们详细介绍了在学校端、中心端的整体建设思路：学校端帮助学校完成上网的行为规范、通过审计满足合规性要求；中心端则通过汇集下面各学校的数据，进行统一采集、建模、分析、呈现。特别是全网上网态势分析、分支网络检测运维、带宽分析等全网管理可视展示；以及事件感知、图书馆资源优化分析等行为风险分析的展示让我们感到震撼，贴切的数据分析呈现效果可以说超出了我们的预期，这也是我们最终选择深信服的原因。”浦东教育局技术老师讲到。

深信服智安全专注做实用的安全，能够帮助组织更有效地检测并阻止安全威胁，降低it业务创新过程中的各种风险，为您的网络、数据和业务提供全面保护，让每个组织的安全建设更有效、更简单。