<正>上海教育城域网跨校身份认证联盟基于Shibboleth构建,已有超过40所的上海高校和区县加入该联盟。本文从Shibboleth开始介绍平台的工作原理和实现细节。目前,上海教育城域网(以下简称SEMAN)的设备配置基本上由运维人员手工通过telnet或者ssh登录设备操作,不方便、易出错并且不够安全。对于在城域网日常运维中会经常发现黑客行为,运维人员需要快速将黑客地址加入路由黑洞,