教育数字化知识图谱

典型采用"控制面与数据面分离"架构：控制面（SDP控制器）与统一身份认证、风险引擎、审计中心部署在管理区；数据面（SDP网关）以反向代理形态部署在业务系统前，实施"默认拒绝、端口隐藏"保护；师生校外访问经公网先到控制器完成身份、设备、环境验证，再按策略放行至具体应用（OA、教务、财务、邮件），数据中心内部通过微隔离分段。