高校网络攻防安全浅析——以伊犁师范大学为例

随着信息技术的飞速发展,互联网已经深入人心,网络安全问题也相伴而生,针对高校信息基础设施的网络事件频发,侵犯个人隐私,窃取个人信息,网络诈骗等违法犯罪依然猖獗,网络安全的威胁来源和供给手段也在不断变化,网路攻击和防护是矛和盾的较量,只有深入了解网络攻击的技术方法和攻击路径,才能知己知彼,百战不殆。本文结合攻防演练中常用的攻击和防御手段,从攻防两端视角总结校园网攻击的路径和防护手段,助力高校一站式适配多种安全风险场景,构建实时自适应安全防护能力,搭建以人员和业务为核心的安全体系,全面提升校园网络安全,促进高校数字化安全转型。

基于双栈网络下的IPoE无感知认证体系研究——以伊犁师范大学为例

传统以PPPoE认证为基础的校园认证方式已经不能适应高校应用需求,随之而产生的速度慢、认证复杂等问题严重影响师生的网络体验感。本文提出以双栈为基础的IPoE无感知认证模型很好的解决了当下存在的问题。首先提出基于IPoE Web认证的技术框架,完成师生双栈网络快速准入;其次建立基于MAC的无感知认证模块,在Bras、DHCP和Radius联动下,完成快速准入,解决网络漫游或切换时连续认证的问题,有效提升用户体验,对于双栈模式下校园网络认证有一定的推广价值,同时对于IPv6的建设提供了新的思路。

校园数据治理体系分析——以伊犁师范大学为例

数据治理是新时代高校推进教育高质量发展、提升学校竞争力的内在需求。本文在智慧校园平台支撑下,树立数字化思维,创新数据治理路径和方法,解决部门壁垒、部门协同、数据孤岛等问题,围绕“数据治理、数据分析、数据安全”三个维度,探讨具体思路与实践路径,构建数据治理体系架构,形成良好的数据生态圈,有效促进了高校数字化治理能力提升,为高校推动数字化治理能力提升提供了一定的实践参考。

校园网数据中心IPv4向IPv6过渡的分析——以伊犁师范大学为例

本文以伊犁师范大学为例,分析校园网络运行机制,缺乏IPv6网络栈点,旨在推进IPv4向IPv6过渡的建设,并进一步结合IPv6的相关技术,对校园网数据中心IPv4向IPv6过渡进行深入研究,通过IPv6可扩展性安全性机制,制定IPv6地址规划原则,建立SRv6端到端的快速网络通道,建立零信任数据中心模型,利用IPv4/IPv6双栈协议、隧道技术、动态翻译实现校园站群平台、DNS解析平台以及各个应用系统IPv4向IPv6的过渡,为偏远地区高校IPv6网络开放共享提供借鉴。

校园网IPv4向IPv6过渡的安全分析——以伊犁师范大学为例

本文以伊犁师范大学为例,分析IPv4向IPv6过渡时存在安全风险,旨在降低安全风险点,树立四位一体安全防护体系,以双栈安全通信网络、双栈零信任安全区域边界、双栈安全计算环境、双栈安全管理中心四个维度为出发点,通过相关技术手段和创新思维理念,建立一体化防护运维体系和网络安全建设,提高了学校双栈网络安全性;也为其它高校IPv4/IPv6双栈安全运营提供借鉴。

基于IPv6+校园网络体系研究——以伊犁师范大学为例

随着网络新技术的发展和校内业务子系统的不断增多,校园网暴露出很多不足之处:(1) IPv6配置复杂,接入设备要求高,难以维护;(2) 校内部分终端无法使用IPv6网络,(3) IPv4、IPv6网络没做到统一认证,为了解决这些问题,进行网络扁平化改造、总体设计IPv6+校园网络体系,通过IPv6地址顶层设计、研究地址获取方式、打通校内IPv6网络通道、增加安全认证等几个维度进行设计,为师生解决燃眉之急,在教学、科研上给师生提供良好的IPv6平台。也为2030年完成IPv6全网单栈最终目标的演进进行过渡和探索,为本地区IPv6+网络建设提供依据。

基于云网端融合的IPv6+校园网络研究与设计——以伊犁师范大学为例

师生对IPv6网络资源需求量越来越多,无法调取相关IPv6资源,访问缓慢等延缓了工作进度和科研成果,迫切的需求需要校园网打破云网端互通边界,向标准、多元化、服务化转型。因此要拉通数据中心资源域,建立IPv6+的网络通道,向云网端融合。通过在校园网云平台中引入IPv6+等网络技术,设计IPv6+云网端融合的一体化架构;利用SRv6、网络切片等IPv6+扩展编程协议,建立IPv6+通信网;利用APN6等相关技术实现一体可视化运维,建立云网端融合的IPv6+校园规范体系,提供IPv6+校园基础平台,给师生创造良好的教学科研实验环境,进一步推动IPv6+的建设。

基于校园网IPv6全光网络研究与分析——以伊犁师范大学为例

随着新一代信息技术的快速发展,网络传统架构已经不能承载校园信息化需求,必须进行数字化转型。我校根据教育部、网信办的政策支持下推进IPv6为底座的全光网络基础设施,通过POL光网络技术和IPv6协议融合,在光网传送平面、控制平面和管理平面进行架构网络重组,极大提升传输速率和传输距离,为各种应用系统提供稳定的传输通道,在数据中心利用云原生、Kubernetes技术构建IPv6网络算例中心基础平台,为学校师生提供IPv6科研算例研究环境,也为进一步推进校内IPv6的全面发展提供依据,同时为偏远地区教育行业数字化转型提供借鉴。