為進一步優(yōu)化校（院）網(wǎng)絡性能，增強網(wǎng)絡安全能力，提升網(wǎng)絡系統(tǒng)管理效率和水平，按照“統(tǒng)一管理，統(tǒng)一出口，統(tǒng)一認證”的工作部署，信息技術中心與三實科技有限公司（項目中標公司）組成項目小組，制定實施方案，分解項目任務，明確工作責任，分步分批實施，實現(xiàn)了校（院）網(wǎng)絡的統(tǒng)一綜合化管理。
         統(tǒng)一出口管理，增強網(wǎng)絡管控。優(yōu)化前，本部和中校區(qū)均具有獨立的互聯(lián)網(wǎng)出口，不便于網(wǎng)絡統(tǒng)一管理，且存在一定的安全隱患。為了強化管控，降低風險，項目組整合中校區(qū)互聯(lián)網(wǎng)出口資源，統(tǒng)一由本部出口接入互聯(lián)網(wǎng)，同時將中校區(qū)教育網(wǎng)VPN和校園網(wǎng)VPN遷移至本部，由本部校區(qū)與教育網(wǎng)建立節(jié)點，進行統(tǒng)一管理。
        加固數(shù)據(jù)機房，筑牢網(wǎng)安堤壩。為適應網(wǎng)絡安全的新要求，一方面，在充分利用中校區(qū)原有網(wǎng)絡安全設備的基礎上，對本部校區(qū)網(wǎng)絡數(shù)據(jù)機房進行升級，采取主備模式，提高出口的穩(wěn)定性和安全性；另一方面，根據(jù)現(xiàn)實需要，新增IPS、網(wǎng)閘等安全設備部署在業(yè)務區(qū)，保障業(yè)務系統(tǒng)數(shù)據(jù)安全。通過優(yōu)化和加固，增強了日常應對網(wǎng)絡安全事件的應急處理能力，降低了網(wǎng)絡安全事件發(fā)生概率，筑牢了校（院）網(wǎng)絡安全屏障。
        擴增網(wǎng)絡鏈路，實現(xiàn)鏈路冗余。新租用一對萬兆裸光纖鏈路作為主鏈路，原千兆裸光纖鏈路作為備份鏈路，用于本部與中校區(qū)之校園網(wǎng)互通，從而實現(xiàn)中校區(qū)與本部之間鏈路冗余，擴充內部網(wǎng)絡帶寬，提升網(wǎng)絡可靠性、可用性。
        統(tǒng)一無線認證，提升用戶體驗。原本部與中校區(qū)各自部署了一套獨立的無線網(wǎng)認證平臺，認證方式不同，方法各異，教職工和學員往返各校區(qū)辦公，需要采取不同的方式進行認證，這給無線網(wǎng)絡管理和學員使用帶來了極大不便，降低了職工和學員的使用體驗感。為此，項目組通過技術手段，將中校區(qū)無線網(wǎng)納入到本部校區(qū)，統(tǒng)一認證，統(tǒng)一管理，從而實現(xiàn)了教職工和學員一次認證，就可在本部校區(qū)和中校區(qū)無縫對接上網(wǎng)。
     統(tǒng)一地址規(guī)劃，實現(xiàn)綜合管理。網(wǎng)絡拓撲結構優(yōu)化后，為了實現(xiàn)本部與中校區(qū)在網(wǎng)絡架構上的統(tǒng)一管理，項目組對中校區(qū)上網(wǎng)信息點開展了調研梳理，結合現(xiàn)有的本部校區(qū)網(wǎng)絡地址，對中校區(qū)的網(wǎng)絡地址進行重新規(guī)劃，完成了信息終端的地址綁定，保證了電腦終端上網(wǎng)流量可控、數(shù)據(jù)可尋、行為可塑，從而實現(xiàn)了本部和中校區(qū)的網(wǎng)絡綜合化管理。(信息技術中心 胡廣喜)