教育信创风潮正劲|深澜助力华中农大上网认证平台国产化转型
为什么要推动信创的发展
近年来，全球政治经济格局的变革和国际环境的复杂多变对我国信息技术产业构成了重大挑战。微软黑屏、伊朗震网病毒、美国“棱镜门”、中兴和华为芯片断供、Windows 7停服等事件暴露了我国在信息技术领域的潜在风险。为确保“本质安全”、“过程安全”和“产业安全”，我国需加快信息技术应用创新，实现自主可控。
而教育行业中涉及大量的学籍信息和重要敏感数据，先进的信息技术和教育理念，具备创新精神和实践能力的高素质人才，是信创产业发展的重要支撑。
项目现状
1、华中农业大学当前的认证平台，存在日志以及明细查询卡慢等问题；
2、因学校当前采用的是早期的CentOS 6的操作系统，该操作系统系列发现了具有“重要”安全影响的高危漏洞；
3、学校为保障数据安全，需将认证业务数据库迁移到专属服务器，来实行业务和数据分离；
4、学校涉及大量的学籍信息以及重要的敏感数据，出于安全考量，相关数据存储系统需替换成国产化系统。
针对以上安全问题以及升级改造需求，深澜软件专门设计了解决方案。
方案介绍&方案价值
1、方案介绍
a、对接中兴M6000实现宿舍区、家属区、办公区的PPPoE认证以及Portal+Mac认证；
b、部署8台服务器，其中3台portal以及2台AAA通过中兴负载均衡设备实现热备；
c、认证系统各模板迁移至欧拉系统，完成操作系统国产化；
d、认证平台对接微信企业号、支付宝以及一卡通，完成用户上网缴费，开启自动对账脚本，避免因网络抖动异常导致费用充值。
2、方案价值
a、认证平台进行了大版本升级，解决了版本以及系统老化带来的卡顿问题；
b、 完成操作系统国产化，解决了CentOS带来的高危漏洞，有效实现了国产化系统的网络准入管理；
c、完成认证系统模块化部署，实现了AAA和Portal的热备部署，分离了业务以及数据，保障了学校数据安全。
当前情况
系统运行情况
操作系统详情
学校企业微信
企业微信用户自服务页面
深澜自服务页面
认证登录页面
本次华中农业大学校园网认证平台国产化操作系统的成功部署，为高校推进国产化工作起到了示范和表率作用，从本质上解决了安全问题，实现国家对信息技术产业的可掌控、可研究、可发展、可生产，即完全的“自主可控”。同时，深澜软件将持续创新，通过自身过硬的技术实力及丰富的教育行业实践经验，持续促进信息技术与教育深度融合，全面提升学校国产化，为国家高校信息化建设保驾护航。