用智慧杜绝隐患　中国电信打造“安全校园”闭环

（图片来源：摄图网）

（记者 张苏慧）每年3月份最后一周的星期一，为全国中小学生“安全教育日”。在智慧校园建设开展得如火如荼的今天，我们再次将目光聚焦到校园安全上。

近日，河北邯郸肥乡区初中生被杀害一案引发全网关注。如今，智慧校园建设更多地关注点在于教学平台，而对学生安全的智慧监控存在缺失。中国电信正不断扩大智慧校园的辐射范围，用卫星等新型技术助力校园安全。

智慧+守护清新校园安全

祸患常积于忽微，麻痹大意是最大的安全隐患。“每一起严重事故的背后，必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。”航空领域著名的海恩法则提醒我们，事故的发生必然是以往的不安全行为积累到一定程度的结果。

因此，守护校园安全势在必行。在5G时代，守护校园安全既需要校园安全监控和维护设备的先进硬件，也需要在校园安全大数据分析和信息分享的先进软件。随着学校规模不断扩大化、复杂化，传统安全管理模式已经无法满足需求，而智慧校园安全可以有效预防各类安全隐患的发生。通过智能化的监控设备和传感器，学校能够通过全程监控、实时预警、智能巡检，实时掌握校园内的各种动态信息，如人员流动、火灾风险、异常事件等，提前发现潜在的安全隐患并及时采取措施，有效避免安全事故的发生，大大提高了学校安全的管理效率和安全事件的应对能力。

此外，智慧校园安全还可以提供个性化的安全保障服务，通过对学生的个体化信息进行分析，为每个学生量身定制安全方案，包括校车追踪、校园门禁管控、学生行为监管等，确保每个学生的安全得到最大程度的保障。

科技创新，把好校园安全关

在数字技术不断加强融合进传统校园的进程中，中国电信积极推进数字校园建设保障工作，力争成为确保校园安全的“坚实后盾”。

在湖北武汉某小学，教研室陈老师正在试用中国电信刚刚推出的北斗天翼智能学生证。“很神奇!定位达到了厘米级别，定位更精准更及时，让老师家长更放心了。”中国电信用一张身份证大小的卡片为“安全校园”助力增能，智能学生证进一步加强校内外安全管理，有效解决孩子上下学途中失联、失控等问题……

中国电信河北雄安新区分公司则发挥技术优势，为雄安新区多所学校开通天翼云电脑，打造学校“云上”办公系统，推动智慧校园的建设。一台电脑、一个网址、一套账号就随时随地备课、办公，不受办公地点、终端的限制，减轻了老师的负担，促进了教育信息化、智能化、数字化。

在江苏，中国电信扬州公司以自研数字孪生技术为底座，对树人学校凤栖湖校区教学楼分层建模，打造了智慧校园管理平台，在该系统内，学校各个建筑在监控屏幕上完整展现；当提示安全警告时，工作人员即可通过虚拟校园模型，获取现实中对应地点发出的报警信息，实现了校园管理真正意义上的数字化、可视化、智能化。

山东省聊城市茌平区依托中国电信5G、云计算等信息化技术，基于天翼视联网，利用天翼云眼智能摄像头及AI技术，打造了“茌平区学校食堂智慧监管平台”，通过300余个监控摄像头实现了全区91所学校“互联网+明厨亮灶”全覆盖。该平台通过视频监控和AI技术，对全区学校食堂实施网络智能监管，实现“画面可储存、问题可核实、信息可追溯、数据可分析”，让食品健康状况可视化、透明化，将食品安全问题的监管落到实处，让科技为校园师生饮食安全保驾护航。

智慧校园建设任重道远

从河北邯郸肥乡区初中生被杀害一案可见，智慧监控对于保障安全具有重要意义。如中国电信打造的AI监控在其他领域都取得不错成效，这完全可应用于智慧校园的场景中。

除要补充智慧监控等时刻关注学生安全动向的产品外，学校也要积极探索“互联网+”校园安全治理手段，将校园安全中的人防、物防、技防等进行有机整合，并主动对接公安部门信息化安全治理系统，建立面向全员、全覆盖的360度安全防护体系。打造智能联动、物物联动、实时掌握、人人参与的校园安全治理新模式，通过对安全宣传教育、日常管理、风险预测、应急处置等进行有效支撑，将传统事后处置转化为常态教育、事前防控、事中高效处置、事后科学评测分析。

此外，还亟需关注智慧校园中的网络安全风险。一方面，随着高校信息化建设的不断深入，信息系统数量众多、数据海量且敏感，管理复杂度日益上升；另一方面，智慧校园容易面临来自“云（云平台）、管（网络管道）、边（边缘节点）、端（终端）”的安全风险，主要包括数据安全风险、边缘计算安全风险、网络传输安全风险，给学校的网络环境带来了极大的风险。如第三方应用部署到MEC平台，APP安全性不足，易被木马、病毒等攻击；APP存在漏洞，可作为跳板进一步通过接口非法访问用户面功能（UPF），进而入侵核心网等。

这就需要电信运营商基于5G网络安全能力的情况下，评估网络架构安全并提供接入网、核心网、边缘节点和互联网出口的端到端安全隔离，根据安全等级给予差异化保护措施。对MEC平台APP进行访问控制和攻击防护，防止MEC节点对核心网的攻击；实现5G网络切片的接入认证、攻击检测、入侵防护和隐私保护；提供网络传输数据的完整性、机密性保护；防止无线空口异常网络攻击，同时防止来自核心网对校园网络、终端的指令攻击。