普教城域网分级上网管控场景
行业建设趋势
教育局对全区教育城域网上网管理和安全进行统筹建设，实行统一管理与分级控制相结
合的方式，既要满足全区统一的安全和管理要求，又要便于学校内部进行日常的网络维护和
管理工作。
行业应用特点
在线教学视频等教学平台应用较多，带宽需求较大，且普教城域网网络复杂，中小学运
维能力低，需要统一运维。
拓扑图
业务安全常见问题
1、《网络安全法》等法律法规要求做上网审计，合规要求更严格。
2、学生上网观看视频、下载文件等带宽滥用，严重影响教学资源的访问体验。
3、对城域网整体上网情况缺乏直观了解，运维被动响应。
4、无法实现全网设备的统一管理、分级管理等，网络运维复杂。
5、认证方式单一，无法实现全区统一认证和跨校漫游认证。
传统解决方案的问题
1、 行为审计不够完善，如对于 SSL 加密网页无法审计等。
2、 流量管控效果差，无法精准识别 P2P 流量。
3、 无法实现城域网整体上网趋势的统一分析。
深信服创新解决办法
1、上网行为管理 AC：实现身份认证、上网行为控制、流量控制、行为审计等功能。
2、集中管理平台 BBC：实现 AC 的集中管理、分级分权管理、实时监控、智能升级等功能。
3、行为感知系统 BA：采集全网上网行为管理的日志，对师生行为特征进行深度建模分析，
展示城域网的整体上网情况。
4、认证中心 Portal：实现全区统一认证和跨校漫游认证。
用户可获取的收益
1、 全区所有学校全面的行为审计，合法合规；
2、各个中小学单独进行流量控制，保障师生上网体验；
3、全局展示整体上网、安全态势，便于统一监管；
4、全网上网策略集中管控、统一认证，大大简化运维。
涉及的产品
产品图标
深信服上网行为管理 AC 深信服集中管理平台 BBC 深信服行为分析系统 BA
深信服认证中心 Portal
典型案例
上海虹口区教育局
面对全区中小学上网体验差、缺少统一认证等问题，采用深信服普教城域网分级行为管控整
体解决方案，保障学校教学资源的带宽，实现统一认证和认证漫游，实现了城域网的统一管
控、统一认证、统一运维。
深圳南山教
育局
上 海 浦 东 教
育局
南京溧水教育局 浙 江 诸 暨 教
育局
北京朝阳区
教委
武 汉 江 汉 教
育局
广州南沙区教育
局
广 西 玉 林 北
流教育局
场景价值主张
分级管理，统一认证，全局可视，简化运维
