浙江科技學院為浙江省屬全日制本科高校，是一所具有碩士、學士學位授予權(quán)和外國留學生、港澳臺學生招生權(quán)的特色鮮明的應用型省屬本科高校，是教育部首批“卓越工程師教育培養(yǎng)計劃”試點高校、教育部首批“新工科研究與實踐項目”入選高校、“浙江省國際化特色高校”建設單位。
為響應國家教育信息化發(fā)展戰(zhàn)略、浙江省數(shù)字化改革相關(guān)要求，綠盟科技攜手浙江科技學院共創(chuàng)“智慧校園”安全運營體系，解決校內(nèi)監(jiān)管難題、資產(chǎn)管理缺失、外部威脅劇增、攻防能力不對等信息安全問題，建立一套持續(xù)的可落地的信息安全管理體系，量化校園信息安全的管理指標，提高整體安全聯(lián)防聯(lián)控的能力，形成智慧校園信息安全的科技成果。
無論是基于國家戰(zhàn)略，還是落實地方政策與教育行業(yè)在現(xiàn)代的發(fā)展需求，把“智慧校園”建設做實，為師生提供更高質(zhì)量的教學環(huán)境，更高效、便捷、安全的智慧教學體驗，是眾多學校與教育職能部門著力推進信息化建設的目標。
浙江科技學院基于智慧校園建設理念，校園信息化引入新的技術(shù)和系統(tǒng)，在數(shù)字校園信息化建設的基礎上，智慧校園建設主要包括校園信息管理系統(tǒng)、數(shù)據(jù)中心、統(tǒng)一信息門戶、統(tǒng)一身份認證、校園一卡通、網(wǎng)絡安全體系等，建設數(shù)字圖書館、校園無線網(wǎng)、構(gòu)建遠程教育平臺、教育資源建設等也是數(shù)字化校園建設的重要內(nèi)容。
在此過程中，校園網(wǎng)絡及信息安全顯得愈發(fā)重要，直接關(guān)乎數(shù)字化工作能否正常展開，浙江科技學網(wǎng)絡安全需以“合規(guī)安全建設”為基礎，向“以效果為中心”的一體化、智能化安全建設轉(zhuǎn)變。轉(zhuǎn)變過程中主要面臨以下安全挑戰(zhàn)：
安全挑戰(zhàn)
挑戰(zhàn)一：外部威脅攻擊與日俱增
智慧校園需要建立高效安全的網(wǎng)絡系統(tǒng)，確保校園網(wǎng)絡的穩(wěn)定性和可靠性，同時也需要防范網(wǎng)絡攻擊、惡意軟件等安全威脅。黑客攻擊、勒索軟件、網(wǎng)絡病毒等網(wǎng)絡安全事件不斷增加，給校園網(wǎng)絡安全帶來了極大威脅。
挑戰(zhàn)二：信息資產(chǎn)有序管理成難題
高校數(shù)字化進程中，應用系統(tǒng)規(guī)模逐漸龐大；且隨著“互聯(lián)網(wǎng)+教育”普及，越來越多的業(yè)務需要對外發(fā)布滿足學校的教育教學工作，這在無形之中將更多資產(chǎn)暴露在互聯(lián)網(wǎng)中，被黑客入侵的概率隨之上升。如何保障這類應用系統(tǒng)安全、有序管理成為高校安全管理人員首要面對的安全挑戰(zhàn)。
挑戰(zhàn)三：海量告警信息處置壓力大
高校網(wǎng)絡安全建設過程上線了如防火墻、入侵防御、終端安全管理、APT防御等在內(nèi)的各類安全設備，每日產(chǎn)生大量的安全告警，而真實的安全事件往往隱藏在這海量的告警信息內(nèi)，對于高校安全管理人員而言，如何從海量的告警信息中精準、快速分析研判出真實的安全事件，成為高校安全管理人員繞不開的挑戰(zhàn)。
挑戰(zhàn)四：安全人員攻防能力不對等
在實際信息化管理工作中，安全管理人員日常還需要負責其他信息化工作和事務性工作；在APT攻擊日趨頻繁的當下，其攻擊手法愈發(fā)高級、隱蔽，僅依靠該人員很難有效應對；因此如何有效應對高級安全威脅，如何發(fā)揮安全設備價值，實現(xiàn)全天候、更專業(yè)的安全效果是高校高質(zhì)量安全防護體系的一大關(guān)鍵挑戰(zhàn)。
解決方案
綠盟科技從浙江科技學院安全運營現(xiàn)狀出發(fā)，針對當前安全運營技術(shù)與管理存在的問題，有針對性地設計了一體化安全運營方案，運用“以技術(shù)保障為基礎、以管理運營為抓手、以監(jiān)測預警為核心、以協(xié)同響應為目標”的安全運營理念，建立一站式全局性的網(wǎng)絡安全運營體系。
★能力一：“云地協(xié)同”的全天候威脅監(jiān)測分析能力
通過在本地部署一體化安全運營平臺及綜合威脅流量探針，對日志威脅管理、全流量威脅管理、脆弱性管理、網(wǎng)站安全檢測、一鍵響應、態(tài)勢感知等維度進行實時全網(wǎng)安全狀態(tài)監(jiān)測及管控。結(jié)合云端安全運營中心和安全專家團隊有效協(xié)同的“人機共智”模式7*24小時持續(xù)性開展網(wǎng)絡安全保障工作，與用戶一同構(gòu)建持續(xù)、主動、閉環(huán)的安全運營體系。
★能力二：高校資產(chǎn)全方面梳理
在浙江科技學院安全管理人員配合下，本地與云端安全專家借助高校本地部署的MDR服務工具完成資產(chǎn)梳理工作，對網(wǎng)絡內(nèi)資產(chǎn)全方位探測和識別，發(fā)現(xiàn)如指紋、服務、端口等多種信息，并建立資產(chǎn)與責任人關(guān)系，資產(chǎn)跟著人走，發(fā)現(xiàn)風險或安全事件后，能夠找得到人，找得對人，實現(xiàn)高校資產(chǎn)有序管理。同時，通過安全管理制度落地及服務保障，加強資產(chǎn)運維過程中的預警監(jiān)測能力和應急處置工作。
★能力三：海量告警分析研判
建立一站式安全運營體系后，安全專家通過云端運營中心對高校內(nèi)部所需要保護的資產(chǎn)提供7*24小時威脅監(jiān)測，從海量告警信息中分析研判高校內(nèi)部存在的各項安全隱患，應對外部高級威脅，包括且不限于漏洞利用、弱密碼、Webshell寫入、異常登錄、木馬回連等安全風險和異常行為，并及時通過微信、短信、電話等方式告知高校管理人員。
★能力四：專業(yè)化服務團隊強化攻防實力
綠盟科技安全運營服務團隊及平臺工具充分參考高校實際業(yè)務開展情況，更能貼合高校實際安全管理需求，高?？筛鶕?jù)實際情況，獲取如滲透測試、安全評估、安全培訓、應急演練等在內(nèi)的更多服務工作，綠盟安全運營服務團隊有能力充分滿足高校的安全需求，幫助高校培養(yǎng)專業(yè)化安全運維能力，從不同維度構(gòu)建安全運營能力。
客戶價值
No.1符合智慧校園安全要求
平臺設計完全符合數(shù)字教育智慧校園安全要求，是浙江省智慧校園標桿項目。使學院安全運營工作符合國家、行業(yè)各項網(wǎng)絡安全防護規(guī)范要求的要求。實現(xiàn)安全監(jiān)控“動態(tài)感知、智能監(jiān)控、主動響應、全景可視”業(yè)務目標，確保網(wǎng)絡安全事件看得見、看得準、看得深。
No.2安全防御能力全面提升
高效智能的統(tǒng)一化分析、管理、運維的綜合性方案，結(jié)合日志管理、態(tài)勢感知、資產(chǎn)核查、情報預警、漏洞風險管理，將安全場景全部打通并關(guān)聯(lián)分析運維的校園建設項目。方案底層采用開放式的大數(shù)據(jù)結(jié)構(gòu)，能夠接入PB級的海量數(shù)據(jù)，同時結(jié)合綠盟持續(xù)維護的羽量級漏洞庫和解決辦法，能夠準確鎖定攻擊行為，并進行攻擊鏈條的分析和統(tǒng)計。
No.3構(gòu)建學院安全運營防護體系
通過構(gòu)建涵蓋“監(jiān)、查、管、控”各個環(huán)節(jié)的全面的技術(shù)支撐框架，逐步實現(xiàn)總分聯(lián)動的運行實時監(jiān)控、運營技術(shù)支持、安全風險分析管控等功能，建立配套的組織結(jié)構(gòu)，促進研發(fā)與運營人員相互支撐，提升協(xié)作能力。實現(xiàn)安全運營一體化管理質(zhì)量和效率雙提高，具有重要的工作收益，產(chǎn)生一定的經(jīng)濟效益和社會效益。
No.4積極響應國家信息安全的發(fā)展戰(zhàn)略
解決校園內(nèi)資產(chǎn)管理缺失、外部威脅劇增、攻防能力不對等等信息安全問題，協(xié)助全校建立一套持續(xù)的可落地的信息安全管理體系，量化校園信息安全的管理指標，最終形成智慧校園信息安全的科技成果，響應國家信息安全發(fā)展戰(zhàn)略。
根據(jù)高校特點，本文形成了一套完整的高校智慧校園網(wǎng)絡安全管理體系，規(guī)范高校信息化安全建設，提升高校網(wǎng)絡安全防護能力，降低網(wǎng)絡安全風險。實踐證明，網(wǎng)絡安全管理體系的建設達到了預期效果，也希望可以為各高校的網(wǎng)絡安全管理提供有效借鑒。
不忘初心，技術(shù)強國。未來，綠盟科技將在“智慧校園”領域持續(xù)創(chuàng)新、開拓進取，加強產(chǎn)學研結(jié)合的校企合作，以“巨人背后的專家”為使命，為教育行業(yè)“數(shù)字化”建設貢獻力量。
