開展校企合作 提升教育系統網絡安全保障能力

摘 "要 "為解決延慶教育系統網絡管理、網絡安全、網絡人才培養等方面的問題，北京市延慶區教委以校企合作為基礎，充分利用優勢企業在網絡安全領域最前沿的技術、產業標準和創新應用，建立延慶教育生態圈，以提升教育系統的網絡信息化安全水平和安全服務等方面的能力。

關鍵詞 "教育信息化；教育系統；校企合作；網絡安全；教育云

中圖分類號：TP393.08 " "文獻標識碼：B

文章編號：1671-489X（2022）13-0008-04

0 "引言

延慶教育網（www.yqedu.com.cn）始建于2012

年，是由北京市延慶區教育委員會（以下簡稱“區教委”）建設的具備OA辦公、教育云資源、教研活動、科研課題管理等功能的綜合性網站。教育網采用CS架構，下設延慶教育資源云、延慶教師研修網等17個子平臺，日訪問量6 000人次以上。網站上線運行后，網絡安全管理工作一直由原延慶區教育信息中心（以下簡稱“信息中心”，即現延慶教育科學研究中心信息技術研訓處）負責。隨著互聯網的快速發展和信息技術的廣泛應用，網絡安全變得越來越重要。然而，由于信息中心的安全管理人員缺乏足夠專業的安全技術支撐能力，致使教育網運行不暢，頻繁出現網絡辦公癱瘓等網絡安全問題。

為貫徹《國務院辦公廳關于深化產教融合的若干意見》和《職業學校校企合作促進辦法》等文件精神，區教委經研究決定，通過校企合作建立延慶教育生態圈，以提升教育系統的網絡信息化安全水平和安全服務等方面的能力。經過三年多的實踐，延慶區教育系統網絡在運行平穩度、安全度等方面均取得良好的效果。

1 "校企合作的緣起

延慶教育網在建設之初只有一個門戶和電子郵件系統，但隨著教育信息化的高速發展和區教育系統各單位的業務需要不斷提升，區教委要求信息中心在教育網中增加精品課例、教師研修網、教育資源云、微課、慕課、科研管理及OA辦公等子平臺。網站業務的增多，功能的增強，讓信息中心在網絡維護、管理、安全等方面出現困難。

1.1 "三多一少

延慶教育網子系統多，數據多，服務保障任務多，但是專業人員很少。截至2018年，延慶教育網子系統已經增至17個，教師研修的數據、教學過程性資料等數據達到2 000 T以上，網信辦、經信局、公安局等有關部門也經常進行常規、重點和聯合檢查，但信息中心的維護服務人員只有三人，僅能進行常規的維護和管理工作，無法解決專業的軟硬件故障，只能聯系產品廠商或供應商安排維修，因此造成的損失是無法挽回的。

1.2 "一快一慢

2012年，《教育信息化十年發展規劃（2011—2020年）》發布，我國教育信息化建設步入快車道。隨著區教育系統各單位對教育網的使用以及功能的需求逐漸增多，網絡安全、系統維護等問題亦開始頻繁出現。由于信息中心維護人員自我知識更新的速度比較慢，且單位組織的培訓較少，因此，其技術水平、能力僅能解決簡單的故障和問題，難以高效、及時、高度精確地對業務系統及資源進行控制和管理。

1.3 "一簡一難

延慶教育網的建設初衷僅僅是為了滿足區教育系統各單位的網絡辦公及業務需要，因此功能比較簡單，也沒有考慮今后系統更新改造、功能擴展等方面的需求。但隨著各單位業務需求的不斷增加，專有云平臺、網站群、教育APP等功能陸續上線，僅靠信息中心的技術力量很難完成區教育系統網絡安全監測、安全運維等方面的工作。

2 "具體做法

2018年，為貫徹國務院、教育部有關校企合作的文件精神，解決教育網存在的問題，以更好地適應今后教育信息化的發展變化，區教委以“互惠雙贏、優勢互補、資源共享、共同發展”為原則，在資源數據整合、上網行為管理、IT運維審計、機房運維監控和Web應用防護等方面與業內知名企業開展校企合作。延慶區的校企合作旨在與企業形成新的生態建設模式——智云生態伙伴，以建立一個包括辦學空間、個人空間、科研空間、在線教育空間、辦公空間等在內的，新型的，由互聯網企業、網絡運營商、設備提供商和軟件開發商構成的教育信息化產業生態圈，即延慶教育生態圈，具體如圖1所示。

2.1 "第三方應急響應

由于信息中心的網絡維護人員知識更新緩慢，技術力量薄弱，因此，自2018年6月起，區教委與深信服公司建立長期戰略合作關系，即第三方應急響應合作。第三方應急響應合作主要包括以下五個方面。

2.1.1 "網絡安全監測 "通過第三方應急響應，將信息中心的內部檢測與深信服公司的網絡安全監測相結合，可以共同分析現狀、排查漏洞，建立整體協同方案。

2.1.2 "安全值守 "第三方遠程安全值守，讓信息中心與深信服公司的安全專家建立7×24小時密切聯系，當出現無法解決的網絡安全問題時，信息中心能夠及時獲得專家的幫助。

2.1.3 "安全培訓 "由區教委組織相關教師接受深信服公司關于網絡安全、網絡技術等方面的培訓，提高他們的業務能力。

2.1.4 "安全掃描評估 "由深信服公司進行各種資產風險識別，網站暗鏈、黑頁等安全事件驗證服務。

2.1.5 "安全合規檢查 "由深信服公司協助區教委進行等保備案、合規檢查，處理不合規項目等工作。

第三方應急響應建立后，延慶區教育網絡在安全服務方面獲得很大的提升，在維護網絡安全穩定、及時查處有害信息、應對敏感事件和重大活動中均發揮了積極作用。

2.2 "建立安全網站群

隨著教育信息化的不斷發展，區教育系統各單位所負責的業務和提供的服務也在逐漸增多，致使教育云所承載的網站數量達到100多個。為保證這些網站的網絡安全，2018年，區教委與南京蘇迪合作，采用其研發的全媒體網站群平臺（OMPlus）建立網站群，智能化管理全區教育系統網站。所謂網站群，就是通過統一標準、統一規范、統一規劃，建立在統一技術架構基礎之上的若干個能夠相互共享信息、按照一定的隸屬關系組織在一起的網站集合。延慶區教育網站群的建立，降低了網站建設成本，優化了延慶教育資源，實現了區域內網站信息資源的整合與共享，在安全性、穩定性、易用性、擴展性等方面都有很大的提升。網站群的建設從需求分析、設計、編碼、測試到發布與維護均貫穿安全理念，如圖2所示。

2.3 "打造延慶教育云

私有云是指通過Internet或專用內部網絡僅面向特選用戶（而非一般公眾）提供的計算服務。它通過專用資源提供額外控制和定制能力，遠勝于本地托管的計算基礎結構。私有云部署可以確保數據信息牢牢控制在用戶手中，消除外部干擾，且能夠避免在訪問公有云時遇到兼容性問題。

2019年，區教委與騰訊公司合作，開始將騰訊云專有化，以打造延慶教育系統的私有云平臺——延慶教育云。延慶教育云基礎架構即服務（IaaS）的硬件部分由區教委負責，為此，區教委專門擴建主控機房，增購10臺服務器，并將網絡帶寬升級為千兆；軟件方面的部署、授權等由騰訊公司完成。延慶教育云是建立智云生態伙伴的基礎，以此為基礎，區教委又繼續與其他企業在線上直播APP、網絡安全服務等方面進行合作。

延慶教育云建成后，在網絡安全方面，通過與其他專業安全軟件相結合，能夠對各種數字資產的安全性進行有效控制，保護本區教育資源數據的安全（見圖3）；在資源配置方面，不僅能充分利用現有軟硬件資源，還能對區域教育教學應用平臺和辦公軟件進行統一部署；在資源利用方面，能夠根據區域的實際情況和業務需求，選擇適合的硬件資源，無須停止即可重置服務器，在不影響應用程序架構的情況下擴展計算資源，實現高性價比、高資源利用率。同時，教育云管理和控制軟件，方便了區教委對內部資源和數據的動態管理與靈活劃分，降低了服務器的空間消耗和數據中心托管成本。

2.4 "建立延慶教育云平臺

釘釘是阿里巴巴集團專為中國企業打造的免費的智能移動辦公平臺。自2020年初疫情暴發之后，區教委積極響應教育部“停課不停教，停課不停學”的號召，開始利用釘釘開展線上教學。2020年6月，為響應教育部“規范教育APP管理 "促進‘互聯網+教育’發展的號召”，同時為保護延慶區數字教育資產的安全，區教委與阿里巴巴集團合作，將釘釘系統專有。

延慶教育“釘”由阿里巴巴集團按區教委的要求對APP界面和樣式進行重新布局，并提供專業的定制開發解決方案；教育“釘”中的所有數據的版權歸區教委所有，部署在延慶教育專有云上。釘釘系統的專有化，助力延慶區打造安全、智能、高效的線上直播教育平臺，“釘”數據落地，不僅可以實現區域教育數據積累，而且更安全。

2.5 "建立安全數據中臺

延慶教育系統子平臺眾多，各自獨立運行，平臺的基礎數據、用戶數據、日志數據等沒有打通，數據松散，無法實現資源共享，數據孤島現象嚴重，給數據處理、分析、使用帶來很多困難。但由于各個系統的開發公司不同，使用的技術也不一樣，因此想通過整合系統來實現子平臺數據的融合統一非常困難，幾乎是不可能的，只能進行數據整合。

2020年底，為將各子平臺的數據進行整合，消除信息孤島，區教委委托寶和數據開始搭建數據中臺。所謂數據中臺，指通過運用數據技術，對海量數據進行采集、計算、存儲、加工，同時統一標準和口徑，將數據加工以后封裝成一個公共的數據產品或服務。通過數據中臺，區教委可以對各子平臺的基礎主數據、各系統業務數據、用戶行為數據、運維監控數據以及外部的互聯網數據進行整合，便于數據挖掘、數據清洗、數據泛化等工作的開展，打造出一站式大數據分析運營決策平臺。

延慶區的數據中臺采用“API申請—Al授權”的流程化設計，可以對數據血緣進行實時解析，防止敏感數據外泄，且內置多種角色，不但能夠保證用戶操作權限范圍內的功能，而且可以使區域教育數據在產生、流動、存儲、使用及銷毀過程中得到全生命周期防護。

2.6 "構建云租戶安全

延慶教育云建成后，區教委所屬各單位陸續開始進駐，成為云環境中的租戶（租戶即用戶）。這些租戶申請使用的虛擬機資源和部署的應用系統，其網絡安全工作由自己負責，延慶教育云提供必要的安全技術支持和服務，幫助租戶安全合規。為協助做好租戶的網絡安全工作，2021年10月，區教委與安恒信息簽訂合作協議，雙方就云安全、大數據安全、終端安全、態勢感知、項目申報等方面共建延慶教育網絡安全體系，借助騰訊云計算平臺開發運營的整體實施方案、科研空間，為延慶教育系統提供一流的云計算服務，為延慶教育系統各單位的數字資產、網絡安全保駕護航。

3 "結束語

隨著信息技術的迅猛發展，教育網絡的安全問題越發凸顯，在這種情況下，僅靠教育管理部門自身的技術力量來解決這些問題是遠遠不夠的。開展校企合作，能夠讓教育管理部門利用優勢企業在網絡安全領域最前沿的技術、產業標準和創新應用做好教育網絡管理、運維等方面的工作，并解決好相關網絡安全問題。通過校企合作，北京市延慶區不但建立了教育系統的安全生態體系，還在網絡安全人才培養、網絡數據安全、網絡安全管理等方面取得良好的效果。今后，延慶區將加大與企業的合作力度，結合區教育系統自身的科研、人力優勢，力求在教育網絡安全體系、安全水平和安全服務能力等方面取得更大的成效。