成本VS安全，如何找寻教育城域网的安全建设平衡点？

集约化是出自经济领域的专业术语，可理解为“集中要素优势、节约生产成本、提高单位效益”的方式，这个理论也可以用在安全建设上。集约化安全建设方式将安全相关的资源、要素、流程等进行集中、整合、优化配置和统一管理，在进一步降本增效的同时，还可将安全价值进一步放大。

作为国家新基建的重要组成部分，教育新基建是信息化时代教育变革的牵引力量，是加快推进教育现代化、建设教育强国的战略举措。教育城域网更是教育新基建推进中的关键一环。

校园里WiFi早已全覆盖
名师课堂人人共享、学习资源触手可及
教育城域网让各个学校实现互联互通

古往今来，少花钱多办事可以说是所有企业的愿望。现实中，成本与安全之间也从来不是对立关系。但在教育城域网安全建设过程中，天融信发现不少成本与安全冲突的难题，诸如因合规要求盲目增加设备、校园网运维复杂、重复建设成本增加以及安全事件响应效率低下等。为此，天融信创新性使用集约化安全建设模式，构建教育城域网云安全建设方案。

方案围绕云安全资源池建立统一安全运营平台，利用教育局现有服务器，为教育云平台及其上业务系统提供灵活、按需的安全防护，各校无需购置硬件安全设备，通过云安全资源池按需订阅安全服务，帮助客户降低安全建设成本。同时，云安全资源池兼具安全检测、安全防御、安全审计及安全运营等安全能力，提供安全态势及统一管理功能，帮助客户提升应急响应效率、减轻安全运维压力，全方位保障教育云平台、云上业务系统、各分支学校网络安全稳定，让教育城域网安全建设实现低成本投入、获得更高标准的安全。

选择集约化安全建设方案

实现低成本+高安全

让所有难题都有归宿

↓↓↓

云平台和租户均需满足等保2.0，怎么办?

等级测评用于评估网络系统或应用是否满足相应的安全保护等级要求，是网络安全等级保护工作的重要环节之一。但云平台和业务系统分开定级，如何实现一次建设同时满足两种要求？

租户可在云安全资源池上按需开通等保二级和等保三级所需的安全能力，满足等保二级或等保三级通用要求，高效通过等保测评。同时，云安全资源池内置虚拟化分布式防火墙组件，不仅可以对云内东西向流量进行安全防护，还可以助力教育云平台通过云等保要求。

安全运维压力大，怎么办？

大多学校信息化资源有限，教师兼职信息系统运维工作是普遍现象，简单高效高质的运维成为迫切需求。

借助云安全运营平台，天融信为不同学校的区域集中调度安全能力，还可集中监控云平台安全态势与学校信息安全态势，实现统一安全运营，让各接入单位更好地开展网络安全管理工作，同时保障教育局信息中心更全面、更具体地掌握全区教育城域网网络安全情况。

各学校安全需求不一，怎么办？

不同学校安全需求差异化明显，网络运维水平参差不齐，标准化的策略管理是协同提升整体安全的关键。