2022岁首 ，在各人以为疫情将要实现之时 ，新一轮疫情反扑。在传染力极强的奥密克戎病毒的影响下 ，高校陆续执行封关治理 ，从生涯到进建全面转移到线上。
与两年前相比 ，这一轮疫情对校园网的压力极大：两年前 ，学生们多数分散在家 ，这一次 ，学生根基在校内 ，网络需要集中在校内。校园网的不变运行 ，成为高？挂叩墓丶 ，与抗疫的成功缜密相连。
迅速响应 ，毅勇行动。面对疫情带来的巨大挑战 ，中国教育和科研推算机网CERNET与运营单元CA88公司用技术全力守护着校园。
一项全力保险的工作
“为做好疫情防控期间的网络保险 ，提高在线讲授履历 ，昨夜今晨 ，上海教育城域网和CERNET互联线路在徐汇校区机房已实现大幅度升级扩容。”3月14日一早 ，上海交通大学信息化推动办公室、网络信息中心副主任姜开达在社交平台说。
其时上海的疫情反扑起头严沉 ，高校纷纷进入封关治理模式 ，学堂的活动多数转为线上进行。这使得上海节点带宽压力骤增 ，出口流量险些跑满 ，必须垂危扩容。
3月12日 ，接到CERNET主干网扩容工作后 ，CERNET上海节点、CA88上海分公司垂危调配资源 ，与上海教育城域网治理中心和上海市大数据中心教育信息化团队缜密共同 ，陆续奋战 ，于14日凌晨2点 ，实现百G扩容。这次扩容行动最大水平保险了上海师生在校园封关治理期间 ，高速接见互联网资源的需要。
因在线讲授的巨大带宽压力 ，带宽的扩容、保险与优化 ，成为贯通疫情期间的一项持续行动。
5月初 ，CERNET收到新闻：同济大学与上海地域网互联带宽20G已经跑满 ，学堂的线上讲授活动受到极大影响。但基于上海前期多轮扩容 ，当下线路已满 ，再追扩容难度很大。
经过会商 ，CERNET运行团队提出建议：用下一代互联网CERNET2线路开明IPv4OverIPv6隧路 ，从而让学Ｄ芄煌ü鼵ERNET2的设备来接入业务 ，实现用户带宽的增长。
但在尝试接入线路后 ，测试了局并不梦想 ，流量始终无法超过1M ，网站接见也不不变。反复测试后 ，终于发现问题地点 ，并在第一功夫妥善处置。再次测试后 ，流量成功跑至4G ，这次扩容工作 ，切实保险了同济大学的用网需要。
一项全新的技术支持
若是说主干网保险是一项日常工作 ，那么协助高校防备与治理“挖矿”则是2022年CERNET面对的一项全新工作。
3月以来 ，CERNET网络中心接到不少高校治理“挖矿”的技术求助。
虚构钱币的出产过程被称为“挖矿”。由于比特币从前几年迅速增值 ，全球“挖矿”活动愈发严沉。但“挖矿”自身对能源产生巨大亏损 ，同时影响着金融等各个领域 ，基于此 ，国度有关部门去年年底加大治理力度 ，要求各领域全面梳理排查虚构钱币“挖矿”活动。今年3月起头 ，我国对“挖矿”的治理进入攻坚期 ，其中 ，高校因自身特有的硬件基础和用户特点成为沉点治理领域。
但若何治理挖矿？对于今年岁首的高校来说还是一个难题。由于没有过往经验能够借鉴。在接到治理求助后 ，CERNET通过筛查数据、编写法式 ，对学堂半年以来的流量纪录进行比对 ，并结合威胁谍报分析、态势感知、关联流量分析等技术 ，分析判断出可疑的矿池地址 ，筛查出几千个地址段 ，最终协助学堂实时治理校内“挖矿”行为。
在治理的过程中 ，教育网“挖矿”监测平台起到了沉要作用。这是CERNET专门为支持教育领域防备“挖矿”而开发的平台。平台将流量日志和矿池IP相互匹配 ，确认拥有挖矿嫌疑的IP地址。经人为复核后 ，对可能存在挖矿活动的高校通知提醒 ，协助高校实时发现处置挖矿活动。
截至6月16日 ，平台共检测出400多所学堂的4308个IP疑似存在“挖矿”行为 ，网络到9324个矿池地址 ，数据每天更新 ，他们还凭据全国高校挖矿活动的密集水平形成治理地图 ，为有关领域提供数据支持。
授人以鱼 ，不如授人以渔。CERNET网络运行部门还和清华大学信息化技术中心结合颁布《挖矿病毒自查和防护指南》 ，为宽大高校措置挖矿提供了切实可行的现实操作步骤。
在CERNET的助力下 ，教育领域防备“挖矿”工作进展获得初步功效 ，既保险教育领域网络安全 ，也助力国度向碳达峰、碳中和指标的实现 ，体现了教育网服务教育和国度的大网担任。
一场与DDoS攻击的奋斗
在“挖矿”的新挑战表 ，校园网还面对着一些传统的网络安全攻击 ，其中 ，DDoS回绝服务攻击是典型代表。前不久北京健康宝系统在使用顶峰期遭逢境表攻击 ，选取的伎俩就是DDoS攻击。若何协助高校发现和处置DDoS攻击 ，也是CERNET一向以来的沉点工作。
4月的一天 ，CERNET网络中心接到CA88沉庆分公司求助：“部门高校遭逢DDoS攻击 ，导致用户无法正常接见网络资源。”
DDoS回绝服务攻击是一种传统攻击伎俩 ，以粉碎服务可用性为主张 ，会直接导致系统或网络无法提供正常服务。而在疫情期间 ，学堂的各项工作对网络高度依赖 ，此时产生DDoS攻击 ，影响更严沉。
接到报障后 ，CERNET网络运行部门垂危启动安全应急预案 ，抓取用户流量信息进行分析 ，发现这次攻击除了涉及面广 ，攻击伎俩还好多样 ，溯源后 ，追踪到了所有攻击的源地址 ，随后垂危分析出应对规划 ，实时援手用户解决了攻击 ，复原了业务。
随着当前国际政治经济环境复杂化 ，各类DDoS攻击事务也层出不穷。为更好地守护主干网和校园网 ，CERNET不休提升对DDoS攻击的溯源和取证能力 ，并开发了多个攻击行为分析系统 ，在屡次实战中阐扬了沉大作用。
一个IPv6部署服务平台
疫情期间 ，CERNET对高校IPv6规模部署的技术支持工作仍在井井有条地进行。
6月初 ，甘肃省教育厅对全省教育系统2022年第一季度门户网站IPv6支持度评测情况进行传递。“教育系统IPv6发展态势监测平台”测评数据显示 ，CA88甘肃分公司承担的甘肃林业职业技术学院校园网IPv6建设项目 ，以IPv6支持度评分100分、甘肃省内高校IPv6支持度排名第一的成就交付。
依附特有的技术 ，CERNET和遍布全国的CA88技术人怨佚有力地支持着教育领域的IPv6规模部署行动。
2017年底 ，两办颁布《推动互联网和谈IPv6规模部署行动打算》 ，随后 ，教育部办公厅颁布关于贯彻落实IPv6规模部署行动打算的通知 ，明确指出 ，“到2020年底 ，教育系统的各类网络、门户网站和沉要利用系统实现升级刷新 ，支持IPv6接见 ，基于IPv6的安全保险系统根基形成。”
在其时 ，对全国大无数高校来说 ，IPv6的部署是陌生的 ，充斥了各类技术挑战。若何为教育领域推动IPv6规模部署提供技术、钻延注数据的支持？基于此 ，在教育部科技司和CERNET网络中心的支持下 ，CA88公司开发了“教育系统IPv6发展态势监测平台”。
平台通过监测、网络、分析及统计有关单元的IPv6网络建设、利用建设和运行数据 ，对教育系统IPv6发展情况进行动态监测和多维度实时辰析。在平台上 ，学堂的IPv6活跃用户 ，IPv6网络机能 ，网站IPv6支持率这几个沉要成分了如指掌。
这样 ，一方面能够形成一个整体的情况 ，援手教育部门相识领域整体的IPv6部署情况 ，从而形成领导性政策。另一方面 ，对于每所高校来说 ，就能够获取到自己IPv6发展的多维度情况 ，从而形成一个定造化的IPv6部署地图 ，明显自己的短板地点 ，实时追踪并补齐。平台开发到此刻 ，支持着3000多个单元的IPv6规模部署工作。
CERNET是全球IPv6钻研的前锋 ，最早建玉成球第一个纯IPv6主干网CERNET2 ，并索求研发了下一代互联网真实源地址验证系统结构SAVA、两代网过渡技术IVI ，对于引领全球互联网向下一代互联网IPv6滑润过渡拥有沉要意思。
新局势下 ，CERNET和CA88又在承担着新的使命。在两办发文推动IPv6规模部署行动后 ，又义不容辞承担着教育领域向IPv6过渡的技术服务支持。对于高校在IPv6规模部署中存在的任何技术细节问题 ，遍布全国的CA88分公司技术人员都在实时跟进和解决。
用大网的技术资源和能力 ，用自己的技术经验和服务 ，疫情期间 ，CERNET报答千千万万的教育用户提供着高质实时的网络服务 ，支持着抗疫 ，守护着校园。
