为190所(suo)高校免费升(sheng)级带宽200G，协助(zhu)高校防范“挖(wa)矿”、抗DDoS攻击，组织技术(shu)人员逆行入(ru)校支持……自3月疫(yi)情反扑以来(lai)，中国(guo)教育和科研(yan)计算机网CERNET多(duo)措并举，力保(bao)校园网稳定(ding)运行，全力支持(chi)高校抗疫。

　　与2020年(nian)初疫情不同，当时学(xue)生主要在家(jia)里，这次学生(sheng)主要在校园(yuan)，从生活到学(xue)习全面转移(yi)到线上，校园(yuan)网与相关系(xi)统承受(shou)着巨大的压(ya)力。校园网的稳定运行，在(zai)某种程度上(shang)直接关系到(dao)高校抗疫的(de)胜利。

　　3月14日，教育(yu)部召开(kai)全国教育系(xi)统疫情防控(kong)工作视频会(hui)议，部署教育(yu)系统疫情防(fang)控重点任务(wu)。为(wei)应对疫情防(fang)控新的严峻(jun)形势和挑战，3月16日，CERNET网(wang)络(luo)中心发出紧(jin)急通知，继续(xu)实行2020年疫情(qing)防控开始时(shi)发布的“重点(dian)保障CERNET和CERNET2主干网的(de)国内外高质量互(hu)联互通”“免费(fei)调整疫情期(qi)间用户带宽(kuan)接入”“确保疫(yi)情期间CERNET和CERNET2主(zhu)干网及用户(hu)单位的网络安全运(yun)行管理” “加强(qiang)统筹主干网核(he)心节点的运(yun)行维护体系(xi)”等四项服务(wu)保障措施。为(wei)全国教育系统的疫(yi)情防控工作(zuo)提供高速畅(chang)通、安全可靠的(de)网络服务和(he)教学科研信息(xi)化保障。

△文件通知截图

　　与此同(tong)时，负责CERNET运营(ying)工作的(de)赛尔公司也(ye)发出紧急通(tong)知，要求配合(he)CERNET网络中心和(he)节点学校，迅(xun)速(su)展开联合行(xing)动，全力保障(zhang)高校的(de)网络需求。

　　为应对涉疫地区(qu)校园网带宽(kuan)激增的挑战(zhan)，CERNET和赛尔公司(si)迅速行动，确(que)保主干网和(he)地区节点的稳(wen)定安全运行。

　　一是迅(xun)速扩容地区(qu)主干网带宽(kuan)。3月14日凌晨完(wan)成上海教育(yu)城域网至CERNET主(zhu)干网的100G上联(lian)出口扩容，及(ji)时保障(zhang)上海高校大(da)规模开展在(zai)线教学的带(dai)宽需求。先后(hou)在沈阳、南京(jing)、贵阳等节点(dian)增加IPv4与IPv6之间(jian)的互通带(dai)宽，并为国内(nei)互联互通紧(jin)急准备了两(liang)个100G线路。

　　二(er)是紧急为各高校(xiao)免费升级带(dai)宽。截至5月13日(ri)，CERNET共为全(quan)国涉疫地区(qu)的190所高校免(mian)费升级带宽(kuan)200G，满足高校在(zai)线教学科研(yan)需要。

　　三是积(ji)极提升国内(nei)互联互(hu)通带宽。完成(cheng)与运营商100G互联(lian)带宽扩容，并(bing)正在推进其(qi)他200G互(hu)联带宽扩容，同时积(ji)极与大型互(hu)联网企业和内容提(ti)供商扩大资(zi)源访问互联(lian)带宽约300G，全面(mian)保障用户在(zai)线教学需求(qiu)。

　　四是严格落(luo)实人员安排，力保主(zhu)干网运营安(an)全。主干网运(yun)维(wei)人员进入异(yi)地双备份模(mo)式，一部分驻(zhu)校值守，昼夜(ye)不离校，另一部分保(bao)持异地办公(gong)，以备不时之(zhi)需，确保主(zhu)干网运行稳定和(he)安全。

　　在有效(xiao)保障(zhang)基本网络稳(wen)定安全的同(tong)时，CERNET还发挥网(wang)络技术(shu)优势，及时响(xiang)应高校重点(dian)需求，加强为(wei)高校提供“挖(wa)矿”治理、抗DDoS攻(gong)击以及应用(yong)系统建设等(deng)多方面(mian)服务。

　　此次疫(yi)情期间正是(shi)全国“挖(wa)矿”治理攻关期，高(gao)校属于重点(dian)治理范围。针对(dui)这一需求，CERNET一(yi)方面持(chi)续筛查虚拟(ni)货币挖矿活(huo)动，另一方面(mian)开发挖矿检(jian)测平台网站(zhan)，收集到9261个可(ke)疑矿池IP地址(zhi)，为近300所学校防范挖(wa)矿提供支持(chi)。

　　在CERNET的技术支(zhi)持下，浙江分(fen)公司为浙江(jiang)大学治理挖(wa)矿提供了行(xing)之(zhi)有效的综合解决方(fang)案，通过威胁(xie)情报分析、态(tai)势感知、关联(lian)流量分析等(deng)技术支持及(ji)时清零校内(nei)挖矿行为，降低挖矿(kuang)风险。赛(sai)尔公司(si)河(he)南分公司为(wei)近10所高校提(ti)供防范“挖矿”综合解决(jue)方案。

　　DDoS攻击是主要(yao)网络攻击手(shou)段之一。近期(qi)CERNET网络运(yun)行部门监测(ce)和发现主干(gan)网DDoS流量攻击(ji)事件30余次，帮(bang)助相关高校(xiao)处置5次，有效缓解(jie)了用户受到(dao)的攻击压力(li)。

　　各种应用系统也是(shi)抗疫的关键(jian)。赛尔吉林分(fen)公司为教育(yu)厅量身定做(zuo)“吉林(lin)省教育系统(tong)疫情防控工(gong)作系统”，获得(de)教育厅防控办高度(du)认可。

　　特色的(de)教育科研资(zi)源服务是CERNET的(de)优势，教育网(wang)联邦认证与(yu)资源共享基(ji)础设施CARSI持续(xu)发挥着(zhe)巨大作用，现已(yi)汇聚75个服(fu)务商的200款资(zi)源产品。CARSI让高(gao)校(xiao)师生无论在(zai)校还是在家(jia)都能便捷访(fang)问国内(nei)外数据库资(zi)源，疫情期间(jian)用户规模持(chi)续增长，目前(qian)已覆盖518所高(gao)校的450多万师(shi)生。

　　在服务保(bao)障方面(mian)，为解决封闭(bi)管理期间校(xiao)园网运维人(ren)员短缺问题(ti)，赛(sai)尔(er)分公(gong)司迅速派(pai)出技术团(tuan)队，逆行入校(xiao)进行全(quan)方位保障。为(wei)保障疫情期(qi)间网络畅通(tong)，除CERNET网络中心(xin)主机房所在(zai)地清华大学(xue)外，赛尔公司(si)派技术人员在哈尔(er)滨工业大学(xue)、东北大学、上(shang)海交通大学(xue)等其他8个节(jie)点学校昼夜(ye)值守，不(bu)离机房。深圳分公司技术人(ren)员从3月起就(jiu)封闭在各学(xue)校，全方位支(zhi)持高校与地(di)方教育部门(men)的网络与信(xin)息化系统运维工作(zuo)，并在校外备(bei)份技术人员(yuan)。上海分公司(si)自3月10日起就(jiu)派驻运维工(gong)程师先后进(jin)入上海交通(tong)大学和(he)复旦大学封闭(bi)保障至今，助力节点(dian)校院防疫期间的网(wang)络正常运行(xing)。

　　CERNET与赛尔公司(si)攻坚克难，同(tong)心抗疫(yi)的有力措施(shi)得到高校的(de)广泛认可。东(dong)北大学信息(xi)化建设与网(wang)络安全办公(gong)室主任李海(hai)雄表示(shi)：“CERNET传输线路(lu)基础扎(za)实，在此次紧(jin)急扩容中展(zhan)现出了明显(xian)优势。” 上海交(jiao)通大学对教(jiao)育网的支持(chi)高度肯定，学(xue)校信息化推进办公(gong)室、网络信息中心副主任(ren)姜开达称赞道(dao)：“CERNET与赛尔响应(ying)迅速，行动有(you)力，支持到位(wei)!” 哈尔滨工业大学网(wang)络与信息中(zhong)心副主任董(dong)永苹表示：“CERNET及(ji)赛尔对疫情(qing)期间学校的(de)支持非常给(gei)力！”