随着信息化不断发展，知识获取方式和传授方式发生了革命性变化，教育领域的数字化改革随之日渐加速。在国家教育信息化政策的推动下，我国教育数字化转换工作取得了阶段性突破，基础设施、数字资源、信息平台的建设与应用成效显著。例如，“三通两平台”全面深化应用，全国中小学互联网接入率已达100%，数字资源供给质量和师生数字素养显著提升，“教育信息化2.0”行动持续推进。

建设一个统一的教育专网是教育新基建目标的根基，也是我国教育人的宏愿。《“十四五”国家信息化规划》中明确要求，要“提升教育信息化基础设施建设水平，构建高质量教育支撑体系”。2021年，教育部等六部门发布的《关于推进教育新型基础设施建设构建高质量教育支撑体系的指导意见》中提到，要建设连接全国各级各类学校和教育机构间的教育专网。宁夏、山东、陕西、江西等多地发布的教育信息化文件中也提到了“教育专网建设”。

教育专网的由来

教育专网是充分利用国家公共通信资源，由国家主干网、省市教育网和学校校园网组成，实现网络地址、域名和用户统一管理的教育专用网络。

1.  教育专网的建设目标

教育专网是由教育行政部门统一管理，覆盖各级各类学校和各级教育行政部门，提供高速、便捷、绿色、安全网络服务的逻辑专网。

2.  教育专网的网络结构

三级网络：国家主干网（基于CERNET进行升级改造建设），省级教育网（教育城域网、教育宽带网），学校校园网。

图 某自治区教育专网体系架构

教育专网面临的安全风险及需求

1.边界接入问题

在纵向上，市、县级教育城域网上联教育骨干网下接校园网，在横向上，省级教育网要和本省电子政务外网、互联网互联互通，把不同安全级别的网络相连接，这就产生了网络边界。而网络边界连接一旦缺乏相应的隔离措施，会给教育专网建设带来严重的安全隐患。

2.监测预警问题

在整个教育专网中，运行着大量的网络设备、安全设备、终端、服务器等。由于设备的多样性、复杂性特征，可能面临安全状况无法感知、集中管理困难等问题。

3.不良信息问题

为确保学生能够健康上网，学校会对上网数据进行实时监控，防止访问不良信息对学生的危害，因此，各地教育专网运营者应确保教育专网用户绿色的上网环境。

4.数据安全问题

教育专网内存在大量办公文件数据、教务信息数据、学生/教师个人信息数据，这些敏感数据在网络传输过程中极易被窃取，造成数据泄露风险。

针对上述问题，各地教育专网运营者须落实法律法规、行业标准规范要求，完善教育专网网络安全防护，围绕网络汇聚、信息传输、数据存储等重要环节配备网络安全设备。同时加强网络有害信息防护，在教育城域网、校园网和互联网出口建设网络访问防火墙，遏制、封堵互联网有害信息进入校园，保障师生安全上网。各地教育管理部门须落实教育专网安全监管责任，依据当地情况，制定教育专网安全管理办法，开展网络流量监测，增强网络安全威胁感知能力。

网御星云教育专网安全解决方案

网御星云教育专网安全解决方案围绕“一平台、三体系、一服务”的建设思路，为教育行业客户提供一个安全稳定的教育专网环境。整体方案满足网络安全合规监管要求，重点解决网络边界的安全问题，加强教育专网网络安全威胁感知能力，实现各级教育专网的安全互联，帮助教育行业客户建立可管、可控的安全保障体系。

“一平台”：安全运营平台。整合教育专网现有安全建设，规划统一安全运营平台，实现全网安全监测分析集中化，为安全运营工作提供平台级支撑。

“三体系”：安全技术体系、安全管理体系、安全运维体系。将安全产品应用到教育专网的实际场景中，将技术手段与流程机制有机结合起来，完善安全管理要求，提升专业安全运维人员能力，实现安全建设价值最大化，为教育信息化资产提供一个安全稳定的教育专网环境。

“一服务”：安全运营服务。通过云端+本地的服务模式，对工具和人员进行灵活的搭配组合，以满足教育行业客户对安全运营服务内容的要求。

多年来，网御星云深入教育行业场景进行解决方案设计和创新，为高校、普教、教育管理部门等客户提供了智慧校园、校企合作、网络安全加固、教育专网、教育城域网等各类安全解决方案，服务对象涵盖部、厅、局等不同层级的近千余所院校。未来，网御星云将充分利用公司优势产品和技术资源，为我国教育事业信息化安全发展保驾护航。