9月17日是國(guó)家網(wǎng)絡(luò)安全宣傳周的校園日,近年來(lái),運(yùn)用新興信息技術(shù)建設(shè)智慧校園已經(jīng)成為發(fā)展趨勢(shì),隨著智慧校園的信息化建設(shè)不斷深入,信息化技術(shù)與教育工作、管理工作的結(jié)合越加緊密。

但目前我國(guó)高校在信息化建設(shè)中大多還處于教學(xué)應(yīng)用信息化向業(yè)務(wù)系統(tǒng)資源整合過(guò)渡階段,缺乏更有效的保護(hù)手段,網(wǎng)絡(luò)安全意識(shí)仍需提高。

1.2017年5月,WannaCry勒索病毒導(dǎo)致眾多學(xué)校服務(wù)器被加密勒索,校務(wù)系統(tǒng)癱瘓;

2.2018年7月,湖北、山東、黑龍江、河南等省份多所重點(diǎn)大學(xué)的官方網(wǎng)站被監(jiān)測(cè)到挖礦木馬,嚴(yán)重影響網(wǎng)站運(yùn)行速度;

3.2018年11月,北京某教育網(wǎng)站遭黑客非法侵入,學(xué)員信息被大量盜取,攻擊者向被盜取個(gè)人信息的學(xué)員發(fā)送短信或撥打電話,侵犯學(xué)員個(gè)人隱私。

在教育信息化速度加快和教育資源重要性提升的同時(shí),也讓風(fēng)險(xiǎn)損失、風(fēng)險(xiǎn)輻射面及風(fēng)險(xiǎn)暴露面急劇放大,總體來(lái)看呈現(xiàn)以下三方面問(wèn)題:

1. 高校系統(tǒng)多、網(wǎng)站多、風(fēng)險(xiǎn)多、各自分散,安全設(shè)備堆疊,架構(gòu)復(fù)雜,運(yùn)維難度大;

2. 高校安全防護(hù)投入少、防御手段少、安全專(zhuān)業(yè)人員少,不能快速發(fā)現(xiàn)系統(tǒng)安全漏洞,讓防護(hù)失效,導(dǎo)致安全事件頻繁發(fā)生;

3. 高校師生網(wǎng)絡(luò)安全意識(shí)薄弱,信息中心面臨上級(jí)監(jiān)管壓力,法律責(zé)任壓力。

基于智慧校園建設(shè)中合規(guī)性要求和校園內(nèi)網(wǎng)業(yè)務(wù)驅(qū)動(dòng)要求,學(xué)校迫切需要建立一套簡(jiǎn)單有效的安全建設(shè)體系。

深信服提出以安全可視化管理為核心,構(gòu)建“網(wǎng)、端、云”安全立體防護(hù)體系,提高學(xué)校主動(dòng)防御、持續(xù)檢測(cè)、快速響應(yīng)能力,重點(diǎn)對(duì)校園網(wǎng)的互聯(lián)網(wǎng)接入?yún)^(qū)、數(shù)據(jù)中心業(yè)務(wù)區(qū)(包括服務(wù)器加存儲(chǔ)的傳統(tǒng)架構(gòu)及云數(shù)據(jù)中心架構(gòu))、終端區(qū)進(jìn)行全方位的可視化立體防護(hù)。

同時(shí),深信服還通過(guò)以下幾方面,構(gòu)建平安智慧校園:

1. 滿足法律規(guī)范要求

整套安全方案除具備防御能力外、對(duì)檢測(cè)和及時(shí)響應(yīng)能力進(jìn)行增強(qiáng),滿足《網(wǎng)絡(luò)安全法》、等保2.0的相關(guān)安全建設(shè)要求;

滿足《教育信息化工作要點(diǎn)》、《教育信息化“十三五”規(guī)劃》中,加強(qiáng)網(wǎng)絡(luò)空間安全保障及網(wǎng)絡(luò)安全綜合治理、監(jiān)測(cè)預(yù)警和應(yīng)急響應(yīng)能力的要求。

2. 智慧可視:提升高校安全可視能力

引入人工智能技術(shù),對(duì)高校全網(wǎng)的安全進(jìn)行可視化,讓管理人員看得見(jiàn)風(fēng)險(xiǎn),看得見(jiàn)資產(chǎn),看得見(jiàn)訪問(wèn)關(guān)系,看得見(jiàn)威脅;

對(duì)校園復(fù)雜多樣的業(yè)務(wù)系統(tǒng)核心資產(chǎn)進(jìn)行自動(dòng)識(shí)別和梳理,如應(yīng)用軟件、用戶(hù)、設(shè)備、內(nèi)容等。

3. 智能檢測(cè):簡(jiǎn)化高校安全事件分析過(guò)程、響應(yīng)過(guò)程

通過(guò)云端分析、人工智能等手段,持續(xù)增強(qiáng)對(duì)校內(nèi)潛伏威脅的檢測(cè)能力,包括弱密碼、系統(tǒng)威脅等,以及對(duì)未知新型威脅的檢測(cè)能力,并給出解決方法,通過(guò)微信、云端預(yù)警提升響應(yīng)能力,形成安全閉環(huán);

通過(guò)日志大數(shù)據(jù)分析,為高校打造校園行為感知能力,降低校園網(wǎng)貸、學(xué)生沉迷網(wǎng)絡(luò)等風(fēng)險(xiǎn)。

4. 智慧運(yùn)維:降低安全運(yùn)維難度

云端協(xié)同防御,專(zhuān)家值守,減少學(xué)校運(yùn)維工作量;

安全設(shè)備智能聯(lián)動(dòng),風(fēng)險(xiǎn)統(tǒng)一收集分析與展示,減少日常運(yùn)維復(fù)雜度;

可視化安全管理中心阻斷指令自動(dòng)同步下發(fā),安全策略一鍵部署,降低運(yùn)維難度。

面對(duì)教育行業(yè)存在的各種網(wǎng)絡(luò)安全問(wèn)題,深信服秉持“面向未來(lái) 有效保護(hù)”的安全理念,以安全可視化管理為核心,構(gòu)建“云、網(wǎng)、端”安全立體防護(hù)體系,助力6000+學(xué)校的網(wǎng)絡(luò)安全建設(shè),構(gòu)建平安智慧校園。

xiesc