教育行业信息化的主要问题分析：学生众多，无法针对学生进行有效的身份认证和身份识别；

　　学校拥有大量的学生、教师员工，根据国家相关规定，要求对所有人员上网做到有据可查，并能根据上网者的相关信息查询到该用户的所有上网记录。目前学校机房更多的采用人工登记的方式，既浪费了人工成本，也无法做到及时有效的查询。

　　应用系统众多，安全性不高；

　　学校内部应用系统较多，针对学生提供一套完整的学习系统，不仅仅要提供应用软件系统，还需要采购服务器.防火墙等硬件，成本较高，同时学校的应用系统都处于学校内网，学生在家也无法使用学校的网络资源，与学校之间互联也存在链路及安全面的问题。

　　网络与业务复杂，维护成本较高；

　　复杂的网络结构，复杂的管理方案、复杂的信息系统，对管理人员造成了极大的困惑。不断的维护过程中造成了人力资源成本的巨大浪费和重复投资。如：如何快速有效的管理众多的网络设备、服务器、相关服务，及时准确的定位ARP病毒等。

　　教育专网互联；

　　根据教育部规定，学校必须与教育专网互通，达到资源共享，统一管理。因此作为管理机构的教育局需要与学校保持高速、稳定的互联。考虑到学校数量总多，分布较散，如果架设专线，线路则无法全面覆盖所有学校，且专线成本较高，采用专线既浪费了网络资源，也为学校带来了较大的成本压力；

　　出口统一，应用众多，核心设备压力极大；

　　当前所有学校全部通过DDN专线经由教育局访问互联网，教育局核心设备承担了极大的负荷，大量的HTTP请求/P2P下载/在线视频等应用层出不穷，既影响了核心设备的转发性能，也对正常的工作流产生了极大的影响。

　　教育行业需求分析：

　　针对学校的上述问题，我们可以看到，目前教育行业在信息化建设的主要问题，依然是以教育专网互联、身份认证为主，并通过合理的身份认证技术进行安全的远程访问，同时通过扩展的应用服务、基于应用访问的流量控制技术、监控管理技术对校园网进行集中的管理与访问。

　　宝界实名上网网关是一款专用的宽带接入硬件设备,集路由器，防火墙，带宽控制设备,接入认证，上网行为管理,网络管理等功能为一体。设备广泛应用于企业，学校，小区，网吧等提供网络接入的场所。对于中小型网络，宝界实名上网网关放置于网络出口。支持宽带路由器和无线宽带路由器接入认证。

　　宝界实名上网网关提供如下功能:

　　1、路由器的功能,进行源地址转换,用硬件替代中小网络现有的代理服务器(软件)。

　　2、防火墙的功能,对内部的ip地址进行保护。同时可以对内部服务器进行虚拟映射。实现一个公网IP能虚拟多种公网服务的功能。

　　3、宝界实名上网网关能对内部的IP或者IP段进行非常详细的带宽控制功能。保证部分网络的优先权，优化带宽，提高网络访问速度。

　　4、用户管理功能。可对内部网络实行实名上网授权，分配上网帐号，并且支持IP地址、用户名、MAC地址等多种元素的组合绑定。在未登陆前，可以强制用户访问任何网站重定向到某一特定页面。

　　5、上网行为控制功能。能在第四层协议上内网用户的网络行为进行控制，允许用户使用特定的服务,控制用户的上网时段。限制用户每天使用的时间或者流量。

　　6、网络管理功能。对整个内部网络进行监控和优化,实现网管功能。支持策略路由，多线冗余等功能。

　　7、访问日志功能。能对用户访问的内容进行智能日志记录，日志格式符合公安部标准。

文章作者：国脉电子政务网