为更好地服务广大师生员工远程访问校内资源，进一步提高远程访问的便捷性和安全性，网络与信息中心部署了零信任VPN平台，逐步构建起基于身份认证的动态访问控制体系，进一步提升校园网络安全防护水平。
目前，零信任VPN主要提供以下服务：1、支持师生在校外访问图书馆数字资源；2、协助教职工在校外安全接入部门核心管理平台，保障居家办公需求。
零信任VPN是什么？
在传统校园网络体系中，个人只要连上校园网，系统就默认“可信”，这相当于一把万能钥匙走遍全校，潜藏巨大风险。零信任VPN不默认任何网络环境安全，无论你是谁，无论从哪里登录，无论访问什么系统，每一次访问都必须经过严格的身份核验。
为什么需要零信任VPN？
今天的校园网络安全环境，已经和过去完全不同，存在着诸多挑战：
校园网的“围墙”正在消失
校外访问流量占比大幅攀升，传统VPN相当于开了一扇后门，一旦密钥泄露，攻击者就能潜入内网进行攻击。零信任VPN能让校园核心系统“网络隐身”，不再暴露入口。
账号权限“只增不减”，冗余风险悄然累积。
在校园网络中，普遍存在的隐患是：某外包服务团队结束项目许久后，相关账号仍保留着后台系统登录权；某位转到新岗位的教职工，依然能访问原部门的核心数据库；甚至部分已经离校的人员账号，仍然拥有进入某些老旧系统的入口。
零信任VPN能实现什么？
零信任落地云师大之后，能带来诸多成效：
校园系统“网络隐身”，从源头防攻击。零信任VPN采用单包授权技术实现业务收缩、暴露面收敛，每一位师生只能看到并访问自己已被分配的资源——如将图书馆资源访问渠道授权给所有师生，但图书馆资源访问渠道的管理权限只授权给特定管理员老师，未授权用户无法扫描到系统入口，这相当于把核心业务的大门隐藏起来。先认证、再授权、后连接，极大缓解了端口扫描、漏洞探测、DDoS等攻击。
遏制“单点突破，内网漫游”的风险。传统模式下，一个低权限账号沦陷，攻击者很可能以此为跳板在内网横向移动，步步为营向核心系统渗透。零信任基于最小权限和动态访问控制实现权限隔离，实现为核心业务都加了防护锁。
校外访问更顺畅、更安全。师生在校外选课、居家办公、校外访问校内图书馆资源下载文献。传统VPN在跨平台兼容性、使用流畅度方面令人皱眉。零信任VPN动态自适应认证在保障安全的前提下尽可能降低用户的感知负担。当用户身份信息一致、设备可信时，可满足更流畅、高并发、高性能安全接入。
特此通知！
网络与信息中心
2026年5月25日
附件：零信任VPN操作手册
