1、- 1 - - 1 -高校招生网络安全畅通工程实施方案说明中国教育和科研计算机网 CERNET 国家网络中心华南地区网络中心赛尔网络有限公司2006 年 4 月- 2 - - 2 -目 录一、概要 .2畅通工程定义 .2二、畅通工程实施背景及重要性 .21、畅通工程的建设目标 .32、畅通工程实施的基础保障 .33、网上高招的重要性 .34、保障高校招生网络安全畅通是 CERNET 的使命 .33、保障网络安全是 CERNET 的责任 .4三、目前网上招生存在问题及 06 年高招工作形势 .4四、畅通工程提供解决方案服务 .51、统一提供的产品服务包 .52、接入方式 .5五、畅通工程实施时间
2、部署 .6附录一：畅通工程服务打包方案 .61、打包方案 .62、 网络服务和分担费用表 .73、接入教育网步骤 .74、教育网（CERNET ）优势 .8附录二：CERNET 简介及大事年表 .91、CERNET 是中国教育信息化的重要基础平台 .92、CERNET 是中国第一个 IPv4 主干网 .103、CERNET 是中国第二大互联网 .104、CERNET 是中国教育的网络 .105、CERNET 创造的中国联网历史上的第一 .10联系方式 .11一、概要 .3畅通工程定义 .3二、 .畅通工程实施背景及重要性- 3 - - 3 -.31、 畅通工程的建设目标 .42、 畅通工程实施
3、的基础保障 .43、 网上高招的重要性 .44、 保障高校招生网络安全畅通是 CERNET 的使命 .43、保障网络安全是 CERNET 的责任 .5三、目前网上招生存在问题及 06 年高招工作形势 .5四、畅通工程提供解决方案服务 .61、统一提供的产品服务包 .62、接入方式 .6五、畅通工程实施时间部署 .7附录一：畅通工程服务打包方案 .7附录二：CERNET 简介及大事年表 .81、CERNET 是中国教育信息化的重要基础平台 .82、CERNET 是中国第一个 IPv4 主干网 .83、CERNET 是中国第二大互联网 .84、CERNET 是中国教育的网络 .85、CERNET
4、创造的中国联网历史上的第一 .9联系方式 .9一、CERNET 简介 .41、CERNET 是中国教育信息化的重要基础平台 .42、CERNET 是中国第一个 IPv4 主干网 .43、CERNET 是中国第二大互联网 .44、CERNET 是中国教育的网络 .45、CERNET 创造的中国联网历史上的第一 .5二、畅通工程实施背景及重要性 .61、网上高招的重要性 .62、保障高校招生网络安全畅通是 CERNET 的使命 .63、保障网络安全是 CERNET 的责任 .7三、目前网上招生问题及 06 年高招的形势 .8四、畅通工程建设目标及可行性 .91、畅通工程定义 .92、总体建设目标
5、.9- 4 - - 4 -3、工程目的 .94、工程实施可行性 .9五、畅通工程产品及服务 .101、统一提供的产品服务包 .102、服务特色 .103、资费构成 .104、资费制定原则 .105、产品定位 .10六、畅通工程市场方案 .121、市场宣传 .122、市场活动 .12七、畅通工程实施保障 .131、实施时间 .13八、畅通工程达成效果 .13附录一：畅通工程服务打包方案 .14- 5 - - 5 -一、 一、 概要畅通工程定义畅通工程是紧密结合大专院校、各级教育行政主管部门的需要，为网上高招、为促进教育信息化建设服务的系统工程。它包括：网络规划建设、网络安全管理、网络应用服务等项
6、内容，是阳光工程的重要组成部分，是教育信息化的基础工程。接入教育网步骤：1. 寻找物理线路连通学校至节点，线路租用费由学校承担。可自行或委托赛尔寻找。（建议直接光纤接到节点，方便升级和管理）2. 申请 IP 地址和 域名，填写相关表格后发送至 （需要提供校园网拓扑结构图和规划）3. 确定接入带宽、签定接入协议并填写联网登记表，开通学校与节点的路由，正式接入教育网。4. 建议接入带宽为 10 兆以上。国内流量包月费用 9000 元/月，国际也建议采取包月方式。教育部“高校招生网络安全畅通工程”专题网址：http:/ ）突出 优势1. 顺畅实现网上高招录取；2. 域名优势：为学校招生宣传提供
7、便利，并使学校获得权威的专业形象； 3. 接入带宽：提供多种接入等级，实现 24 小时与互联网的高速连接，享有全部Internet 功能及服务；4. IP 地址资源：APNIC 成员。可根据实际需求申请 IP 地址，满足学校的网络发展需要；5. 面向教育的专门应用，包括许多国家层面教育信息化的重大应用：现代远程教育、- 6 - - 6 -网上招生远程录取、数字图书馆、中国教育科研网格、数字博物馆、国外大型期刊数据库、教育部的系列网站等。网络服务和分担费用表：方案 方案一：国际计量 方案二：国际包月速率国内带宽包月费用（元/月）国际流量计量（元/月） 优惠 ip地址范围 每月合计 备注国内国际包
8、月 备注10M 9000 1 元/兆 24C 9000+ip地址费用+国际流量费用20000包括国内国际费用及 ip 地址费用34M 15000 1 元/兆 32C 15000+ip地址费用+国际流量费用另协商100M 30000 1 元/兆 64C 30000+ip地址费用+国际流量费用优惠 ip地址范围内 0.1 元/个超过优惠ip 地址范围内 1 元/个另协商按学校网络规模、用户人数而定教育网联系人：郑 珊 020 87112530、13826400080孙 昊 020 87114686、02088373000黄健媚 020 87112010、13719112984郑志荣 020 871
9、12800、13826070044自 1999 年全国高校招生实行网上录取以来，中国教育和科研计算机网（以下简称CERNET）一直承担着高校招生网上录取的网络安全及传输保障工作。随着远程录取的全面实施、招生高校的增多和高校网络接入渠道的多样化，各电信运营商网络与 CERNET- 7 - - 7 -之间、各电信运营商网络之间的跨域互联互通不畅问题以及跨域网上录取的安全风险防范问题愈加突出，主要表现为互联瓶颈导致考生信息传递不畅、录取系统易受外网病毒侵害和恶意攻击等，对高校招生网上录取工作的安全、顺利进行造成严重影响。为解决这些问题，教育部要求 CERNET 自 2006 年起实施“高校招生网络安
10、全畅通工程”（以下简称畅通工程），通 过实现各省、自治区、直辖市高校招生委员会办公室（以下简称省级招办）和具有高等学历教育招生资格的各高等学校直接接入 CERNET，从技术上保证高校招生网上录取的网络整体安全和畅通。二、 畅通工程实施背景及重要性经过几年来的发展，全国已经初步建立起了基于网上录取系统的运行较为稳定的高考录取信息化平台。这一技术平台，为实现加强招生录取管理、规范招生工作的目标，增加高考录取工作的透明度，从根本上维护高考的公正、公平，建立和完善反映学生综合素质和个性特长的综合评价择优录取的考试选拔制度，探索和研究如何在招生录取过程中进一步降低考生填报志愿的风险，以及正在逐步推进的网
11、上阅卷工作等深化高考改革的措施，提供了必要的技术保障和支持。为贯彻教育部“关于进一步加强高等学校招生信息安全管理及信息安全工作的通知”的要求及总体部署，结合各省实际情况，提出“高校招生网络安全畅通工程” （以下简称畅通工程） 。1、 畅通工程的建设目标畅通工程总体建设的目标是：使全国所有普通高等学校（包括民办、职业高专及独立学院）和教育机构全部接入 CERNET。依托现有条件和资源，积极构建一个省教育主管部门、地（市）教育主管部门、院校三级教育信息网络系统，基本完成全部教育机构的联通。与此同时，在所有高校统一接入 CERNET 的基础上，建立各省的教育省域网，进行网络升级改造和资源整合，建成为
12、教育系统内部电子政务以及网络招生、远程教育、数字图书馆、视频会议、VOIP 电话等先进网络应用服务的信息化共享平台，促进各省乃至全国教育信息化的快速发展。- 8 - - 8 -2、 畅通工程实施的基础保障CERNET 的有畅通的光纤主干网，有能力解决高招中的网络畅通问题。CERNET 的真实 IP 地址是构建安全网络应用的基础，能很好地解决高招应用的网络安全问题。CERNET 良好的网络安全运维保障体系。3、 网上高招的重要性网上高招是实施信息透明，保证招生公平，推进高招“阳光工程”的主要技术手段。推进“高招阳光” 工程，是教育部的一项政治任务。促进高校招生录取更加公正、公平，大大提高录取工作
13、的效率、准确性，为进一步深化高考改革提供了有利条件。网上高招使普通高校招生录取工作更加公正、公平网上高招提高了招生录取工作的效率和准确性网上高招有利于考生了解录取过程的有关信息网上高招工作促进我国教育信息化的发展网上高招的健康发展为进一步深化高考改革提供了有利条件4、 保障高校招生网络安全畅通是 CERNET 的使命1997 年：CERNET 出资开发网上招生系统。2001 年开始， CERNET 开始支持网上高招录取的试点工作。2002 年起，网上高招录取工作依托 CERNET 在全国全面实施，全国 1500 多所高校均依托 CERNET 来完成网上录取工作。迄今为止，这是世界上规模最大的网
14、上招生录取应用，每年数百万的考生的背景资料信息通过 CERNET，交换到各高校，在充分保障录取公正的同时，也极大地提高了工作效率及经济效率，节约了学校大量经费。2003 年，全国参加高考考生多达 600 万人，全国 31 个省市招办及全国 1500 多所高校依托 CERNET 完成了 350 万大学新生的录取工作。2003 年 12 月，全国成人高考也首次依托 CERNET 试行网上录取工作，获得成功。配合网上录取工作， 2003 年开始，CERNET 同时支持教育部举行大规模网上招生- 9 - - 9 -咨询活动，先后有 411 万考生与家长参加了此次活动，获得成功。3、保障网络安全是 CE
15、RNET 的责任CCERT 是中国教育和科研计算机网紧急响应组，成立于 1998 年，是中国第一个互联网安全紧急响应组织。CCERT 对中国教育和科研计算机网及会员单位的网络安全事件的提供快速的响应或技术支持服务，服务内容包括：网络安全政策制定和实施监督；网络运行状态的安全日常监测；及时的安全通告；网络安全事件应急响应；网络安全突发事件时的应急解决方案的制定和实施；CERNET 各级网络管理人员的安全管理知识的教育与培训。三、目前网上招生存在问题及 06 年高招工作形势随着网上远程录取学校范围的扩大和远程录取功能的不断增强，各电信运营商网络与 CERNET 之间以及各电信运营商网络之间的跨域互
16、联互通不畅问题和跨域网上录取的安全风险防范问题愈加突出，主要表现为：1) 多网 IP 导致信息传递不畅。由于很多省招生办和招生学校未直接连入 CERNET，其用于高招录取的主机 IP 地址分布在不同的网络上,对于这些“假 IP”，CERNET 无法进行很好的安全保障控制，导致这些高校和招生办之间的考生资料信息传递受到较大影响，给 CERNET 的保障工作造成一定困难。2) 网络安全风险大。为保证使用非 CERNET IP 地址的单位参与高招远程录取，CERNET对主干网路由器配置的临时连接增加了网络管理难度和安全隐患。同时，对于从其它网络上发起的对远程高招的恶意攻击，因涉及网络间的协调问题，C
17、ERNET 难以进行有效的预防和事后的果断处置。- 10 - - 10 -3) 06 年度参加高招远程录取的学校将猛增至 2576 所，保障工作的难度将更大。同时，高招工作呈现出常态化的趋势：2 月份成人高招，3、4 月报计划，5 月高招咨询，7、8 网上录取，10 研究生网上报名。因此，传统突击的方法已无法满足高招工作规模化、常态化的要求。CERNET 简介3) 1、CERNET 是中国教育信息化的重要基础平台3) 赵沁平部长在“中国下一代互联网示范工程 CNGI 核心网 CERNET2 主干网开通暨中国教育和科研计算机网 CERNET 建设十周年总结大会上的讲话”中明确提出“CERNET
18、已成为我国教育信息化的重要基础设施、国家信息化基础设施的重要组成部分和建立学习型社会的重要平台，支撑了现代远程教育、网上招生远程录取、数字图书馆、中国教育科研网格、数字博物馆等许多教育信息化重大应用。 ”3) 2、CERNET 是中国第一个 IPv4 主干网3) 1994 年 7 月，由清华大学等六所高校建设的“中国教育和科研计算机网CERNET”试验网开通，该网络连接北京、上海、广州、南京、西安等五所城市，并与 INTERNET 互联，成为中国第一个运行 TCP/IP 协议的全国性计算机互联网络。3) 1996 年 2 月 1 日，国务院令第 195 号中华人民共和国计算机信息联网国际管理暂行规定中确立已建立的互联网络：CSTNET、CHINANET 、 CERNET、CHINAGBN 分别由中国科学院、邮电部、国家教育委员会、电子工业部归口管理。3) 3、CERNET 是中国第二大互联网3) 中国教育和科研计算机网已经成为世界上最大的学术性计算机网络，拥有光纤干线 30000 多公里，DWDM 高速传输网 20000 多公里；覆盖全国 31 个省（自治区、直辖市）的 200 多座城市；主干网传输速率达到 2.5-10Gbps，国际出口带宽超过 3G，与国内其他互联网连接带宽超过 10G；联网单位 1500 多个，用户 1800 多万。
