浙江科技學(xué)院為浙江省屬全日制本科高校，是一所具有碩士、學(xué)士學(xué)位授予權(quán)和外國(guó)留學(xué)生、港澳臺(tái)學(xué)生招生權(quán)的特色鮮明的應(yīng)用型省屬本科高校，是教育部首批“卓越工程師教育培養(yǎng)計(jì)劃”試點(diǎn)高校、教育部首批“新工科研究與實(shí)踐項(xiàng)目”入選高校、“浙江省國(guó)際化特色高校”建設(shè)單位。
為響應(yīng)國(guó)家教育信息化發(fā)展戰(zhàn)略、浙江省數(shù)字化改革相關(guān)要求，綠盟科技攜手浙江科技學(xué)院共創(chuàng)“智慧校園”安全運(yùn)營(yíng)體系，解決校內(nèi)監(jiān)管難題、資產(chǎn)管理缺失、外部威脅劇增、攻防能力不對(duì)等信息安全問(wèn)題，建立一套持續(xù)的可落地的信息安全管理體系，量化校園信息安全的管理指標(biāo)，提高整體安全聯(lián)防聯(lián)控的能力，形成智慧校園信息安全的科技成果。
無(wú)論是基于國(guó)家戰(zhàn)略，還是落實(shí)地方政策與教育行業(yè)在現(xiàn)代的發(fā)展需求，把“智慧校園”建設(shè)做實(shí)，為師生提供更高質(zhì)量的教學(xué)環(huán)境，更高效、便捷、安全的智慧教學(xué)體驗(yàn)，是眾多學(xué)校與教育職能部門(mén)著力推進(jìn)信息化建設(shè)的目標(biāo)。
浙江科技學(xué)院基于智慧校園建設(shè)理念，校園信息化引入新的技術(shù)和系統(tǒng)，在數(shù)字校園信息化建設(shè)的基礎(chǔ)上，智慧校園建設(shè)主要包括校園信息管理系統(tǒng)、數(shù)據(jù)中心、統(tǒng)一信息門(mén)戶(hù)、統(tǒng)一身份認(rèn)證、校園一卡通、網(wǎng)絡(luò)安全體系等，建設(shè)數(shù)字圖書(shū)館、校園無(wú)線網(wǎng)、構(gòu)建遠(yuǎn)程教育平臺(tái)、教育資源建設(shè)等也是數(shù)字化校園建設(shè)的重要內(nèi)容。
在此過(guò)程中，校園網(wǎng)絡(luò)及信息安全顯得愈發(fā)重要，直接關(guān)乎數(shù)字化工作能否正常展開(kāi)，浙江科技學(xué)網(wǎng)絡(luò)安全需以“合規(guī)安全建設(shè)”為基礎(chǔ)，向“以效果為中心”的一體化、智能化安全建設(shè)轉(zhuǎn)變。轉(zhuǎn)變過(guò)程中主要面臨以下安全挑戰(zhàn)：
安全挑戰(zhàn)
挑戰(zhàn)一：外部威脅攻擊與日俱增
智慧校園需要建立高效安全的網(wǎng)絡(luò)系統(tǒng)，確保校園網(wǎng)絡(luò)的穩(wěn)定性和可靠性，同時(shí)也需要防范網(wǎng)絡(luò)攻擊、惡意軟件等安全威脅。黑客攻擊、勒索軟件、網(wǎng)絡(luò)病毒等網(wǎng)絡(luò)安全事件不斷增加，給校園網(wǎng)絡(luò)安全帶來(lái)了極大威脅。
挑戰(zhàn)二：信息資產(chǎn)有序管理成難題
高校數(shù)字化進(jìn)程中，應(yīng)用系統(tǒng)規(guī)模逐漸龐大；且隨著“互聯(lián)網(wǎng)+教育”普及，越來(lái)越多的業(yè)務(wù)需要對(duì)外發(fā)布滿(mǎn)足學(xué)校的教育教學(xué)工作，這在無(wú)形之中將更多資產(chǎn)暴露在互聯(lián)網(wǎng)中，被黑客入侵的概率隨之上升。如何保障這類(lèi)應(yīng)用系統(tǒng)安全、有序管理成為高校安全管理人員首要面對(duì)的安全挑戰(zhàn)。
挑戰(zhàn)三：海量告警信息處置壓力大
高校網(wǎng)絡(luò)安全建設(shè)過(guò)程上線了如防火墻、入侵防御、終端安全管理、APT防御等在內(nèi)的各類(lèi)安全設(shè)備，每日產(chǎn)生大量的安全告警，而真實(shí)的安全事件往往隱藏在這海量的告警信息內(nèi)，對(duì)于高校安全管理人員而言，如何從海量的告警信息中精準(zhǔn)、快速分析研判出真實(shí)的安全事件，成為高校安全管理人員繞不開(kāi)的挑戰(zhàn)。
挑戰(zhàn)四：安全人員攻防能力不對(duì)等
在實(shí)際信息化管理工作中，安全管理人員日常還需要負(fù)責(zé)其他信息化工作和事務(wù)性工作；在APT攻擊日趨頻繁的當(dāng)下，其攻擊手法愈發(fā)高級(jí)、隱蔽，僅依靠該人員很難有效應(yīng)對(duì)；因此如何有效應(yīng)對(duì)高級(jí)安全威脅，如何發(fā)揮安全設(shè)備價(jià)值，實(shí)現(xiàn)全天候、更專(zhuān)業(yè)的安全效果是高校高質(zhì)量安全防護(hù)體系的一大關(guān)鍵挑戰(zhàn)。
解決方案
綠盟科技從浙江科技學(xué)院安全運(yùn)營(yíng)現(xiàn)狀出發(fā)，針對(duì)當(dāng)前安全運(yùn)營(yíng)技術(shù)與管理存在的問(wèn)題，有針對(duì)性地設(shè)計(jì)了一體化安全運(yùn)營(yíng)方案，運(yùn)用“以技術(shù)保障為基礎(chǔ)、以管理運(yùn)營(yíng)為抓手、以監(jiān)測(cè)預(yù)警為核心、以協(xié)同響應(yīng)為目標(biāo)”的安全運(yùn)營(yíng)理念，建立一站式全局性的網(wǎng)絡(luò)安全運(yùn)營(yíng)體系。
★能力一：“云地協(xié)同”的全天候威脅監(jiān)測(cè)分析能力
通過(guò)在本地部署一體化安全運(yùn)營(yíng)平臺(tái)及綜合威脅流量探針，對(duì)日志威脅管理、全流量威脅管理、脆弱性管理、網(wǎng)站安全檢測(cè)、一鍵響應(yīng)、態(tài)勢(shì)感知等維度進(jìn)行實(shí)時(shí)全網(wǎng)安全狀態(tài)監(jiān)測(cè)及管控。結(jié)合云端安全運(yùn)營(yíng)中心和安全專(zhuān)家團(tuán)隊(duì)有效協(xié)同的“人機(jī)共智”模式7*24小時(shí)持續(xù)性開(kāi)展網(wǎng)絡(luò)安全保障工作，與用戶(hù)一同構(gòu)建持續(xù)、主動(dòng)、閉環(huán)的安全運(yùn)營(yíng)體系。
★能力二：高校資產(chǎn)全方面梳理
在浙江科技學(xué)院安全管理人員配合下，本地與云端安全專(zhuān)家借助高校本地部署的MDR服務(wù)工具完成資產(chǎn)梳理工作，對(duì)網(wǎng)絡(luò)內(nèi)資產(chǎn)全方位探測(cè)和識(shí)別，發(fā)現(xiàn)如指紋、服務(wù)、端口等多種信息，并建立資產(chǎn)與責(zé)任人關(guān)系，資產(chǎn)跟著人走，發(fā)現(xiàn)風(fēng)險(xiǎn)或安全事件后，能夠找得到人，找得對(duì)人，實(shí)現(xiàn)高校資產(chǎn)有序管理。同時(shí)，通過(guò)安全管理制度落地及服務(wù)保障，加強(qiáng)資產(chǎn)運(yùn)維過(guò)程中的預(yù)警監(jiān)測(cè)能力和應(yīng)急處置工作。
★能力三：海量告警分析研判
建立一站式安全運(yùn)營(yíng)體系后，安全專(zhuān)家通過(guò)云端運(yùn)營(yíng)中心對(duì)高校內(nèi)部所需要保護(hù)的資產(chǎn)提供7*24小時(shí)威脅監(jiān)測(cè)，從海量告警信息中分析研判高校內(nèi)部存在的各項(xiàng)安全隱患，應(yīng)對(duì)外部高級(jí)威脅，包括且不限于漏洞利用、弱密碼、Webshell寫(xiě)入、異常登錄、木馬回連等安全風(fēng)險(xiǎn)和異常行為，并及時(shí)通過(guò)微信、短信、電話等方式告知高校管理人員。
★能力四：專(zhuān)業(yè)化服務(wù)團(tuán)隊(duì)強(qiáng)化攻防實(shí)力
綠盟科技安全運(yùn)營(yíng)服務(wù)團(tuán)隊(duì)及平臺(tái)工具充分參考高校實(shí)際業(yè)務(wù)開(kāi)展情況，更能貼合高校實(shí)際安全管理需求，高?？筛鶕?jù)實(shí)際情況，獲取如滲透測(cè)試、安全評(píng)估、安全培訓(xùn)、應(yīng)急演練等在內(nèi)的更多服務(wù)工作，綠盟安全運(yùn)營(yíng)服務(wù)團(tuán)隊(duì)有能力充分滿(mǎn)足高校的安全需求，幫助高校培養(yǎng)專(zhuān)業(yè)化安全運(yùn)維能力，從不同維度構(gòu)建安全運(yùn)營(yíng)能力。
客戶(hù)價(jià)值
No.1符合智慧校園安全要求
平臺(tái)設(shè)計(jì)完全符合數(shù)字教育智慧校園安全要求，是浙江省智慧校園標(biāo)桿項(xiàng)目。使學(xué)院安全運(yùn)營(yíng)工作符合國(guó)家、行業(yè)各項(xiàng)網(wǎng)絡(luò)安全防護(hù)規(guī)范要求的要求。實(shí)現(xiàn)安全監(jiān)控“動(dòng)態(tài)感知、智能監(jiān)控、主動(dòng)響應(yīng)、全景可視”業(yè)務(wù)目標(biāo)，確保網(wǎng)絡(luò)安全事件看得見(jiàn)、看得準(zhǔn)、看得深。
No.2安全防御能力全面提升
高效智能的統(tǒng)一化分析、管理、運(yùn)維的綜合性方案，結(jié)合日志管理、態(tài)勢(shì)感知、資產(chǎn)核查、情報(bào)預(yù)警、漏洞風(fēng)險(xiǎn)管理，將安全場(chǎng)景全部打通并關(guān)聯(lián)分析運(yùn)維的校園建設(shè)項(xiàng)目。方案底層采用開(kāi)放式的大數(shù)據(jù)結(jié)構(gòu)，能夠接入PB級(jí)的海量數(shù)據(jù)，同時(shí)結(jié)合綠盟持續(xù)維護(hù)的羽量級(jí)漏洞庫(kù)和解決辦法，能夠準(zhǔn)確鎖定攻擊行為，并進(jìn)行攻擊鏈條的分析和統(tǒng)計(jì)。
No.3構(gòu)建學(xué)院安全運(yùn)營(yíng)防護(hù)體系
通過(guò)構(gòu)建涵蓋“監(jiān)、查、管、控”各個(gè)環(huán)節(jié)的全面的技術(shù)支撐框架，逐步實(shí)現(xiàn)總分聯(lián)動(dòng)的運(yùn)行實(shí)時(shí)監(jiān)控、運(yùn)營(yíng)技術(shù)支持、安全風(fēng)險(xiǎn)分析管控等功能，建立配套的組織結(jié)構(gòu)，促進(jìn)研發(fā)與運(yùn)營(yíng)人員相互支撐，提升協(xié)作能力。實(shí)現(xiàn)安全運(yùn)營(yíng)一體化管理質(zhì)量和效率雙提高，具有重要的工作收益，產(chǎn)生一定的經(jīng)濟(jì)效益和社會(huì)效益。
No.4積極響應(yīng)國(guó)家信息安全的發(fā)展戰(zhàn)略
解決校園內(nèi)資產(chǎn)管理缺失、外部威脅劇增、攻防能力不對(duì)等等信息安全問(wèn)題，協(xié)助全校建立一套持續(xù)的可落地的信息安全管理體系，量化校園信息安全的管理指標(biāo)，最終形成智慧校園信息安全的科技成果，響應(yīng)國(guó)家信息安全發(fā)展戰(zhàn)略。
根據(jù)高校特點(diǎn)，本文形成了一套完整的高校智慧校園網(wǎng)絡(luò)安全管理體系，規(guī)范高校信息化安全建設(shè)，提升高校網(wǎng)絡(luò)安全防護(hù)能力，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。實(shí)踐證明，網(wǎng)絡(luò)安全管理體系的建設(shè)達(dá)到了預(yù)期效果，也希望可以為各高校的網(wǎng)絡(luò)安全管理提供有效借鑒。
不忘初心，技術(shù)強(qiáng)國(guó)。未來(lái)，綠盟科技將在“智慧校園”領(lǐng)域持續(xù)創(chuàng)新、開(kāi)拓進(jìn)取，加強(qiáng)產(chǎn)學(xué)研結(jié)合的校企合作，以“巨人背后的專(zhuān)家”為使命，為教育行業(yè)“數(shù)字化”建設(shè)貢獻(xiàn)力量。
