基于CARSI的校园网远程访问部署方案探索——以首都医科大学为例

新冠疫情期间,学校需要为师生提供更多在校外便捷访问学校各种资源的途径。在此背景下教育网联邦认证与资源共享基础设施(CERNET Authentication and Resource Sharing Infrastructure,CARSI)跨机构身份认证联盟呈现出活跃生命力,它提供了一种便捷访问校内数据资源的新形式。首都医科大学顺势而为申请加入CARSI,这种远程访问方式可以为虚拟专用网络(virtual private netwerk,VPN)分流缓解一定压力。本文介绍了CARSI的技术基础和与校园网对接的方案,从我校实际情况出发实现了与CARSI平台的对接。

统一身份认证系统在高校信息化建设中的应用

随着应用系统的增多和网络信息安全的重要性增强,从高校组织结构特点和信息化建设需求进行分析,对统一身份认证系统进行建设和研究,系统建设和应用需要加强网络信息安全管理,满足各应用系统和网络安全的要求。统一身份认证系统对提升校园网络整体安全发挥着重要作用。

医学院校数据中心冷通道管理的探索与实践

随着医学院校数据中心业务的增长和计算需求的不断上升,大量设备的增加,数据中心温控能力和稳定性面临着严峻的挑战。为了应对这一问题,笔者通过工作实践总结,形成了一套基于医学院校特点的数据中心冷通道改造方案,旨在提高数据中心的运行效率、温控水平和稳定性,同时增强其承载业务计算的能力,并实现环保节能的目标。

电子邮件系统用户准入和准出机制实践

电子邮件服务是校园网提供的基础服务之一,电子邮件信息是学校信息资源的组成部分,邮件系统中人员数据需要保持真实性、有效性和时效性。由于我校电子邮件服务范围扩大到多家附属医院,从法律法规的要求和系统安全性以及资源合理利用的角度出发,需要强化用户准入机制,从申请注册的用户中筛选出符合条件的人员信息。同时毕业生和离职人员不再提供服务,强化准出机制。