筑牢校园网络安全“防火墙”

本报讯（龚励 杨琪） 常州移动日前对本地多所院校的5G双域专网进行了多DNN（应用框架）改造和二次鉴权功能测试，增加了4G接入和全国漫游功能，进一步增强了学校内网访问安全性，为师生工作和学习带来了更多便利。

据常州移动政企业务支撑管理员吴晨晔介绍，此前，常州移动已为本地部分院校开通了5G校园双域专网，实现了公共互联网和校园内网的无边界畅通访问，但这种内外网顺畅切换的便利仅限于本地5G环境，尚不支持师生在外省市、通过4G终端访问校园内网。

“当前高校对校园网络安全越来越重视，不少高校都提出，希望我们在5G专网上增加二次鉴权功能，对访问校园内网的用户进行限制。”吴晨晔说，为同时满足校园内网访问的便利性和安全性，常州移动组织党员骨干建立专项攻坚团队，研究制定“多DNN+二次鉴权”方案，对5G双域专网进行优化。

优化后的方案，支持4/5G 用户接入，实现了漫游场景下内外网的无感知切换，可满足师生远程访问校园内网资源、召开视频会议、组织在线课堂等多种场景需求。

“我们还将业务管理模块与校园认证系统进行了对接，所有访问校园内网的用户账号信息都将通过Radius（远程用户拨号认证系统）报文携带送至校园认证系统，完成实名溯源、安全认证等操作，实现二次认证鉴权。”吴晨晔介绍说，增加二次鉴权功能，将进一步筑牢校园网络安全“防火墙”。

在为高校完成方案部署后，常州移动的党员攻坚团队联合校方，随机选取公网业务和高校内网应用，通过5G终端进行访问联通性测试，并全程跟踪核心网和基站侧指标，实测各项网络指标均为正常值，各项业务功能均能正常使用。

据悉，常州移动还将在双域专网创新上持续发力，形成双域专网标准化方案，在政务、企业、文旅等领域加快商用试点，赋能千行百业数字化转型，让更多用户在漫游场景下安全高效接入内网，让工作和生活更加便利。