疫情反撲,CERNET全力護航高校抗疫

來(lái)源:中國(guó)教育和(hé / huò)科研計算機網 時(shí)間:2022-05-17

  爲(wéi / wèi)190所高校免費升級帶寬200G,協助高校防範“挖礦”、抗DDoS攻擊,組織技術人(rén)員逆行入校支持……自3月疫情反撲以(yǐ)來(lái),中國(guó)教育和(hé / huò)科研計算機網CERNET多措并舉,力保校園網穩定運行,全力支持高校抗疫。

  與2020年初疫情不(bù)同,當時(shí)學生主要(yào / yāo)在(zài)家裏,這(zhè)次學生主要(yào / yāo)在(zài)校園,從生活到(dào)學習全面轉移到(dào)線上(shàng),校園網與相關系統承受着巨大(dà)的(de)壓力。校園網的(de)穩定運行,在(zài)某種程度上(shàng)直接關系到(dào)高校抗疫的(de)勝利。

  3月14日,教育部召開全國(guó)教育系統疫情防控工作視頻會議,部署教育系統疫情防控重點任務。爲(wéi / wèi)應對疫情防控新的(de)嚴峻形勢和(hé / huò)挑戰,3月16日,CERNET網絡中心發出(chū)緊急通知,繼續實行2020年疫情防控開始時(shí)發布的(de)“重點保障CERNET和(hé / huò)CERNET2主幹網的(de)國(guó)内外高質量互聯互通”“免費調整疫情期間用戶帶寬接入”“确保疫情期間CERNET和(hé / huò)CERNET2主幹網及用戶單位的(de)網絡安全運行管理” “加強統籌主幹網核心節點的(de)運行維護體系”等四項服務保障措施。爲(wéi / wèi)全國(guó)教育系統的(de)疫情防控工作提供高速暢通、安全可靠的(de)網絡服務和(hé / huò)教學科研信息化保障。

cernet

△文件通知截圖

  與此同時(shí),負責CERNET運營工作的(de)賽爾公司也(yě)發出(chū)緊急通知,要(yào / yāo)求配合CERNET網絡中心和(hé / huò)節點學校,迅速展開聯合行動,全力保障高校的(de)網絡需求。

  爲(wéi / wèi)應對涉疫地(dì / de)區校園網帶寬激增的(de)挑戰,CERNET和(hé / huò)賽爾公司迅速行動,确保主幹網和(hé / huò)地(dì / de)區節點的(de)穩定安全運行。

  一(yī / yì /yí)是(shì)迅速擴容地(dì / de)區主幹網帶寬。3月14日淩晨完成上(shàng)海教育城域網至CERNET主幹網的(de)100G上(shàng)聯出(chū)口擴容,及時(shí)保障上(shàng)海高校大(dà)規模開展在(zài)線教學的(de)帶寬需求。先後在(zài)沈陽、南京、貴陽等節點增加IPv4與IPv6之(zhī)間的(de)互通帶寬,并爲(wéi / wèi)國(guó)内互聯互通緊急準備了(le/liǎo)兩個(gè)100G線路。

  二是(shì)緊急爲(wéi / wèi)各高校免費升級帶寬。截至5月13日,CERNET共爲(wéi / wèi)全國(guó)涉疫地(dì / de)區的(de)190所高校免費升級帶寬200G,滿足高校在(zài)線教學科研需要(yào / yāo)。

  三是(shì)積極提升國(guó)内互聯互通帶寬。完成與運營商100G互聯帶寬擴容,并正在(zài)推進其他(tā)200G互聯帶寬擴容,同時(shí)積極與大(dà)型互聯網企業和(hé / huò)内容提供商擴大(dà)資源訪問互聯帶寬約300G,全面保障用戶在(zài)線教學需求。

  四是(shì)嚴格落實人(rén)員安排,力保主幹網運營安全。主幹網運維人(rén)員進入異地(dì / de)雙備份模式,一(yī / yì /yí)部分駐校值守,晝夜不(bù)離校,另一(yī / yì /yí)部分保持異地(dì / de)辦公,以(yǐ)備不(bù)時(shí)之(zhī)需,确保主幹網運行穩定和(hé / huò)安全。

  在(zài)有效保障基本網絡穩定安全的(de)同時(shí),CERNET還發揮網絡技術優勢,及時(shí)響應高校重點需求,加強爲(wéi / wèi)高校提供“挖礦”治理、抗DDoS攻擊以(yǐ)及應用系統建設等多方面服務。

  此次疫情期間正是(shì)全國(guó)“挖礦”治理攻關期,高校屬于(yú)重點治理範圍。針對這(zhè)一(yī / yì /yí)需求,CERNET一(yī / yì /yí)方面持續篩查虛拟貨币挖礦活動,另一(yī / yì /yí)方面開發挖礦檢測平台網站,收集到(dào)9261個(gè)可疑礦池IP地(dì / de)址,爲(wéi / wèi)近300所學校防範挖礦提供支持。

  在(zài)CERNET的(de)技術支持下,浙江分公司爲(wéi / wèi)浙江大(dà)學治理挖礦提供了(le/liǎo)行之(zhī)有效的(de)綜合解決方案,通過威脅情報分析、态勢感知、關聯流量分析等技術支持及時(shí)清零校内挖礦行爲(wéi / wèi),降低挖礦風險。賽爾公司河南分公司爲(wéi / wèi)近10所高校提供防範“挖礦”綜合解決方案。

  DDoS攻擊是(shì)主要(yào / yāo)網絡攻擊手段之(zhī)一(yī / yì /yí)。近期CERNET網絡運行部門監測和(hé / huò)發現主幹網DDoS流量攻擊事件30餘次,幫助相關高校處置5次,有效緩解了(le/liǎo)用戶受到(dào)的(de)攻擊壓力。

  各種應用系統也(yě)是(shì)抗疫的(de)關鍵。賽爾吉林分公司爲(wéi / wèi)教育廳量身定做“吉林省教育系統疫情防控工作系統”,獲得教育廳防控辦高度認可。

  特色的(de)教育科研資源服務是(shì)CERNET的(de)優勢,教育網聯邦認證與資源共享基礎設施CARSI持續發揮着巨大(dà)作用,現已彙聚75個(gè)服務商的(de)200款資源産品。CARSI讓高校師生無論在(zài)校還是(shì)在(zài)家都能便捷訪問國(guó)内外數據庫資源,疫情期間用戶規模持續增長,目前已覆蓋518所高校的(de)450多萬師生。

  在(zài)服務保障方面,爲(wéi / wèi)解決封閉管理期間校園網運維人(rén)員短缺問題,賽爾分公司迅速派出(chū)技術團隊,逆行入校進行全方位保障。爲(wéi / wèi)保障疫情期間網絡暢通,除CERNET網絡中心主機房所在(zài)地(dì / de)清華大(dà)學外,賽爾公司派技術人(rén)員在(zài)哈爾濱工業大(dà)學、東北大(dà)學、上(shàng)海交通大(dà)學等其他(tā)8個(gè)節點學校晝夜值守,不(bù)離機房。深圳分公司技術人(rén)員從3月起就(jiù)封閉在(zài)各學校,全方位支持高校與地(dì / de)方教育部門的(de)網絡與信息化系統運維工作,并在(zài)校外備份技術人(rén)員。上(shàng)海分公司自3月10日起就(jiù)派駐運維工程師先後進入上(shàng)海交通大(dà)學和(hé / huò)複旦大(dà)學封閉保障至今,助力節點校院防疫期間的(de)網絡正常運行。

  CERNET與賽爾公司攻堅克難,同心抗疫的(de)有力措施得到(dào)高校的(de)廣泛認可。東北大(dà)學信息化建設與網絡安全辦公室主任李海雄表示:“CERNET傳輸線路基礎紮實,在(zài)此次緊急擴容中展現出(chū)了(le/liǎo)明顯優勢。” 上(shàng)海交通大(dà)學對教育網的(de)支持高度肯定,學校信息化推進辦公室、網絡信息中心副主任姜開達稱贊道(dào):“CERNET與賽爾響應迅速,行動有力,支持到(dào)位!” 哈爾濱工業大(dà)學網絡與信息中心副主任董永蘋表示:“CERNET及賽爾對疫情期間學校的(de)支持非常給力!”