教育数字化知识图谱

典型采用"探针加分析平台加云端情报加处置联动"的分布式形态：在校园网核心交换机、出口路由器、数据中心汇聚层部署探针，通过镜像或分光获取流量；多出口场景（教育网加运营商公网）应在各出口分别部署探针，避免检测盲区。分析平台部署于数据中心，汇聚多探针元数据运行检测引擎与关联分析，并与统一身份认证、资产台账联动，为告警绑定用户身份与资产责任人。