教育数字化知识图谱

为促进5G技术与教育的深入融合，满足5G在学校各类智慧教育场景需求，提升教学、管理、科研、服务等各环节的信息化能力，越来越多的学校启用5G校园双域专网，步入全新5G+智慧校园新时代。

对高校来说，通过5G校园双域专网可实现公共互联网和校园内网的无边界畅通访问，就能满足学校的大规模在线教学、智慧校园建设和科研项目等需要，提升学校网络的可靠性和通信效率。同时，5G校园双域专网的高安全性，能切实保护教学信息和学生隐私，有效避免数据泄露和网络攻击。

针对高校对5G双域专网自主统一安全认证管理需求，城市热点推出Dr.COM 5G校园网安全融合认证解决方案，高效一体化解决校园网和5G网络融合的各种需求，使学校和运营商能够快速低投入地完成5G双域专网与校园网的融合，为高校解决校园双域专网自主鉴权管理、统一管理和合规审计。

1 融合5G核心网，实现可信用户无感二次校园身份鉴权准入

通过与5G运营商核心网的安全认证互通，实现运营商级别的安全认证能力，并实现用户运营商身份和校内身份的无感自动转换认证，有效防止伪造身份、借用身份、账号买卖等非法接入校园网的行为，确保了用户溯源真实性和唯一性，大大提升了5G校园双域专网的安全水平。

2 灵活的校园业务系统融合能力

用户管理融合：城市热点5G专网认证系统提供5G专网用户自助服务系统，师生使用统一身份认证登录自助申请，后台系统自动或人工审核授权，并自动配置账号有效期，大大减轻管理维护工作量。

认证融合：采用手机号码认证融合校园统一身份系统的二次鉴权认证方式，校园统一身份系统鉴权后进行号码本机验证，既保证认证统一，又能确保可信接入和终端安全性。

3 5G手机共享接入控制

Dr.COM 2588网关可识别通过手机热点或5G CPE共享接入的Wi-Fi终端，防止未授权的终端通过代理私接进入校园网。为满足特定场景需要，系统可根据用户类别，设置允许共享接入的终端类型、数量组合、黑名单等，为学校提供多样化的共享接入管理手段。

4 灵活的认证部署模式

5 融合校园统一管理5G校园网用户

提供多种数据对接能力，对接校园现有信息管理系统，自动同步校园用户身份生命周期，实现校园对5G专网用户统一管理，提高管理效能。支持多种认证能力，可对接使用校园现有身份认证平台做认证源，如LDAP、Radius、Socket、Webservice等。

6 分权分域控制

系统可对不同5G专网用户，如院系教师、学生等分配校园网访问权限，可对接校园现有认证系统同步权限，融合校园网现有安全接入策略。

7 运营商网络融合

城市热点5G专网认证网关支持多GRE隧道终结，并可作为NAT防火墙，满足运营商快速组网，以及移动IP转换校园网IP访问，使运营商和学校无需配置专门设备，减少投入成本快速部署并简化日常维护。

8 丰富的5G场景业务扩展能力

除了上述特点外，城市热点5G专网认证系统还提供丰富的业务扩展性，包括5G CPE的Wi-Fi终端集中认证管控、防代理私接、数字校园对接、运营商BOSS系统对接、物联网设备认证等能力，满足学校不同阶段的信息化建设要求，实现智慧校园和5G双域专网的进一步融合。



5G校园双域专网的投入使用，是时代发展的趋势，也是响应国家政策的号召，城市热点将会继续夯实技术，助力高校加速启动5G校园双域专网建设，为5G+智慧校园贡献更多力量。