网络安全

项目背景

“金色校园”是四川电信专门针对中小学教育行业用户推出的信息化建设解决方案。依托国家教育部建设的“学籍卡”管理平台，为中小学行业用户打造未成年人版“第二代身份证”管理系统。

电信以帮助中小学行业用户实现学生管理电子化，老师排课办公无纸化，学校管理系统化为目标。通过“金色校园”整体方案的实施，使学生、家长、学校三方可以时刻保持沟通，使家长及时了解学生学习和生活情况，通过一张薄薄的“学籍卡”，真正达到了对未成年人日常行为精细管理，最终达到学生开心，家长放心，学校省心的效果。

方案介绍

四川省电信依托H3C ICG3000/5000多功能业务网关平台，通过在ICG多功能业务网关上加载OAP板卡，并灌装四川电信自己开发的“金色校园”管理软件，使中小学校充分利用电信提供的宽带接入资源，帮助中小学校从繁琐的日常管理工作解脱开来，使教师有更多的时间和精力对学生进行教育规划。

金色校园平台由校园网关、服务器、学校信息化应用和家校通等几部分组成：

Ÿ 校园网关

由ICG5000加载OAP板卡构成。实现学校校园组网，学校网管中心对校园网络的管理与规划，实现防止黑客、木马对网络的攻击，以及学生绿色上网，上网行为监控等。

Ÿ 服务器

学校通过WEB服务器，可以发布基于网络的应用，如网站系统，邮件系统、博客、论坛等。同时，通过FTP服务器远程传输文件，保证数据的安全性。在学校，老师可以把重要的文件放在文件服务器，保证文件的安全，以免数据在本机上造成数据的丢失。通过邮件服务器，整个学校可以实现老师间，学生间，老师与学生之间的发送邮件，方便沟通；如果学校有基于JAVA服务器的应用软件，此时不需求另外的服务器，学校就可以把软件嵌入JAVA服务器中。

Ÿ 学校信息化应用

即安装在OAP板卡上的金色校园OA软件。提供信息化应用功能，学校可以实现校园无纸办公，实现对新生的招生管理，学生学藉、成绩、排课管理、教职工管理以及校产的管理，同时可以通过门户网站对外发布校园相关信息，同时可以通过学校博客、论坛实现学生与学校的沟通，也可以通过博客发表自己的文章及见解等。通过平安校园监控系统，学校可以不校内，校外还是远程，都可以时时在线监控到学校的每个角落，保障学校的安全。

Ÿ 家校通

即安装在OAP板卡上的金色校园OA软件。实现学生，家长，老师，学校之间的互通，互连。教师可以在家校通平台轻松发布学生的表现，班级通知，作业，同时可以发布与学习同步的教学资料，同步练习等。还可以通过电话和互联网，在家长和老师之间搭建对孩子互动教育的语音信息平台，为家长与老师提供一种全新的及时的交流方式。家长只需拨打118114,或者发送短信，在语音提示下进行简单操作，便能与老师做到一对一的交流与沟通。

项目总结

H3C和四川省电信合作的“金色校园”解决方案，基于ICG 3000/5000加载OAP板卡作为校园网关，为学校解决了以下问题：

1. 解决了复杂网络构建问题以及安全问题，其平台服务器放在本地，解决数据的安全问题。

2. 解决家校沟通的问题。使老师与家校沟通更加方便、快捷。

3. 解决了学校无纸化办公问题，以及校园软件应用的问题。

4. 软硬件结合为一体，嵌入式linux系统，解决了软件版权的问题。

5. 解决了学校售后技术问题，为学校提供包括软件、硬件、网络在内的一体化服务，

同时基于H3C ICG设备的远程管理（SNMP）功能，“金色校园”方案为运营商的管理维护提供极大便利，减少电信维护和配置工作。

与传统的校园信息部署方案相比，金色校园具有更高的性价比。依托电信自身拥有的宠大的宽带网络资源和及时的售后服务，通过带动学校以及家庭的宽带接入增加量，增大了电信运营优势，提高了自身的影响力度。