MCNC 借助 Zscaler 零信任安全和 AWS Marketplace 助力保护超过 110 万名学生和教育工作者

MCNC 是北卡罗来纳州教育生态系统的数字基础，为所有 K-12 公立学校单位、社区学院、公立大学以及大多数私立和独立学院和大学提供互联网连接。MCNC 是一家成立于 1980 年的 501(c)(3) 非营利组织，其使命是通过合作伙伴关系、协作和创新解决方案，让北卡罗来纳州内所有人都能更便捷地享受到安全、高速的互联网及技术服务，以此助力强化北卡罗来纳州的未来发展。对于教育领域而言，这一使命意味着将教育机构连接到互联网，同时提供必要的网络安全服务，保护学生并在不同的地理区域和资源水平下保持法规遵从性。

2005 年，北卡罗来纳州发起了学校连接倡议（SCI），以确保所有 K-12 公立学校单位都能公平地访问互联网。SCI 现在每年提供超过 4000 万美元的州拨款，作为联邦 E-Rate 基金的补充。该倡议还为相关服务提供支持，包括确保容量随使用量一起增长，以及确保公立学校单位能够访问共享内容过滤和其他网络安全服务。在采用基于云的方法之前，北卡罗来纳州的教育机构依赖于零散的安全基础设施，每个学区独立管理基于硬件的内容过滤系统。这种分散模式带来了重大挑战：各学校的保护水平参差不齐、老旧设备维护成本高昂，以及本已紧张的 IT 人员技术负担加重。当硬件发生故障时，整个学区都会出现保护缺口和服务中断，直接影响到课堂学习和行政职能。

除了运营效率低下外，这种拼凑的方法还威胁到对《儿童互联网保护法》（CIPA）的遵守，而这是补贴教育连接的 E-rate 基金的一项关键要求。学区在努力保持一致的过滤策略的同时，还要适应不断变化的网络安全威胁和互联网使用模式。如果不遵守 CIPA，学校可能会损失数百万美元的基本 E-rate 折扣，而全州的互联网接入之所以在财务上得以维持，全赖这些折扣。

“虽然我们在 2009-2010 年解决了实现全州公平连接的财务和连接障碍，但我们很快发现，随着学区级带宽的增加，本地部署的内容过滤器需要升级才能与不断增长的互联网管道和使用量相匹配。MCNC 的 Dave Furiness 领导了我们提供内容过滤共享服务的工作，该服务将替代在北卡罗来纳州公立学校单位部署效果不一的本地管理系统，并有助于解决本地过滤器不断增长的容量需求，”MCNC 业务发展与创新副总裁 Phil Emer 回忆道。随着北卡罗来纳州教育体系不断扩展，需为超过 160 万名学生和教育工作者提供服务，且自 2011 年州议会取消特许学校 100 所的数量上限后，每年加入该网络的特许学校数量持续增加，这一挑战愈发严峻。目前有 211 所特许学校，而且这个数字还在增长。这一不断扩大的规模，加之日益严峻的网络安全威胁和愈发紧张的预算，要求采用一种现代化、综合性的安全方法，该方法需要既能保护北卡罗来纳州的所有教育机构，又能减轻各个学区的负担。

MCNC 选择了 AWS 高级技术合作伙伴 Zscaler，因其集成的零信任安全平台可以通过单一云原生服务保护所有用户，无论其身处何处。这种方法使 MCNC 能够通过一个统一的平台向北卡罗来纳州的教育机构提供一致的安全保护和零信任访问，这与 MCNC 在全州范围内提供高度安全的技术服务的愿景完美契合。

该合作伙伴关系始于 2014 年，最初采用传统的采购方法。2024 年，该公司通过购买 Zscaler Internet Access（ZIA）完成了其首笔 AWS Marketplace 交易。 AWS Marketplace 让客户可以轻松查找、购买、试用、部署和管理第三方软件、服务和数据。在 AWS Marketplace 上采购 Zscaler 使 MCNC 能够采用更灵活、基于消费的财务模式，整合软件采购，简化续订流程，并将资本支出转化为运营成本，从而更好地匹配北卡罗来纳州不同学区的教育资助模式。

Zscaler Internet Access（ZIA）为所有地点的所有用户和设备、所有 Web 和 SaaS 应用程序提供人工智能赋能的保护。它最大限度地减少攻击面，阻止入侵，消除横向移动，并防止数据丢失，同时通过所有参与学校均可访问的中央管理控制台提供全面的 Web 内容过滤和高级网络安全保护。与需要在每个地点部署本地设备的基于硬件的传统解决方案不同，Zscaler 的云原生方法消除了物理基础设施，降低了成本和复杂性，并在全州范围内一致地执行策略。

为了优化性能并增强本地控制，Zscaler 还在 MCNC 的北卡罗来纳州数据中心内部部署了 Private Service Edge 实例。这将 Zscaler 云扩展到组织的本地，允许进行本地流量检查和执行策略，同时将学生流量处理保持在州界内。这种方法符合 MCNC 致力于为北卡罗来纳州教育机构提供高效、安全服务的承诺。

MCNC 使用 AWS Marketplace 专属定制服务购买了 Zscaler 解决方案，该服务允许合作伙伴和客户在 AWS Marketplace 中协商自定义价格和最终用户许可协议（EULA）条款。MCNC 与 Zscaler 在多年合作中完善的自定义协议已无缝过渡到 AWS Marketplace 专属定制服务。这满足了 MCNC 独特的采购需求，并保持了专业的定价和服务水平。

在 AWS Marketplace 中购买还减少了实施时间。“在 AWS Marketplace 上购买 Zscaler Internet Access 显著加快了我们的实施速度。Emer 表示：“整个采购周期不到一个月即完成，而且现在续订只需三天。”

MCNC 还集成了 AWS Identity and Access Management（AWS IAM）工作流程，实现妥善治理，同时该组织的财务团队可直接访问相关系统，从而提升透明度并加强管控。

Zscaler Internet Access 提升了北卡罗来纳州教育机构的运营效率。各学区的硬件管理需求已减少 90%，无需在数百个地点维护本地过滤设备。超过 110 万名学生（约占北卡罗来纳州学生总数的四分之三）现在受益于一致的零信任安全和实时内容过滤，而且这些功能可以自动适应新出现的威胁和不断变化的在线行为。统一的管理控制台使学区管理员能够在其所有学校中即时实施策略更改，在应对新的安全问题或适应课程要求时，响应时间从数周缩短至几分钟。

除了运营效率外，向 AWS Marketplace 的转移也重塑了 MCNC 的采购和财务模式。曾经需要数月的采购流程现在只需几天，该组织还利用 AWS Marketplace 专属定制服务来维护其独特的许可安排。转向 AWS Marketplace 帮助 MCNC 优化了成本，并使他们能够战略性地再投资于新的云和数据服务。

同样重要的是，新模式在支持增长的同时增强了合规性。该解决方案确保所有参与学区持续遵守 CIPA，从而保护其用于补贴连接成本的基本 E-rate 拨款。新教育机构的入驻速度加快了 60%，为北卡罗来纳州不断扩展的特许学校网络提供支持，这些特许学校通常缺乏大型学区所具备的 IT 资源。简化的部署流程使 MCNC 能够在几小时内为新学校配置好过滤保护，而不需要数周，确保学生从第一天上网起就受到保护。这种可扩展性已被证明特别有价值，因为北卡罗来纳州每年新增 6-8 所特许学校，每所都需要即时、合规的互联网安全保护。

这次成功实施引起了全国寻求为其所在州采用类似模式的教育网络的关注。Zscaler 区域销售经理 Eddie Potter 表示：“MCNC、Zscaler 和 AWS 之间的合作伙伴关系为安全、公平的互联网访问设立了新标准，一个正在全国范围内被复制的标准。我们正在积极与多个州的研究和教育网络合作，他们已认识到这种基于云、集中管理的方法的变革潜力。” MCNC 继续扩大其在 AWS 上的业务布局，目前正在开发额外的基于云的数据服务，这些服务将采用对安全服务采购非常有效的相同 AWS Marketplace 采购模式。