立體防護實現學校網絡安全大跨步

網絡安全宛如沒有硝煙的戰役，本質是攻防雙方的對抗，攻防之戰，速度為王。2016年4月19日，習總書記在與網絡安全業界人士座談會上明確指出：“加快構建關鍵信息基礎設施安全保障體系，全天候全方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力。”此時態勢感知正式進入公眾視野。而隨著《網絡安全法》和《國家網絡安全戰略》的相繼出臺，態勢感知被提升到了戰略高度。

那么，2018年，高校對于它的了解和應用程度如何呢？對此，深信服教育事業部安全產品總監張愷表示，僅以深信服的高校客戶來看，高校用戶對態勢感知的接受程度發生了很大變化。

高校網絡安全存在的問題

張愷表示，隨著教育信息化2.0和智慧校園建設的不斷推進，高校的業務系統大量上線，“安全邊界變得不完整”成為新的威脅。內部橫向攻擊規避了原有的安全邊界，只針對外部用戶防護的方式已經無法有效抵御發現攻擊行為。整合最新的威脅情報，重整安全邊界，是現在需要考慮的一個主要問題。然而，一些高校業務系統變多，運維管理人員嚴重不足，導致此問題無法得到有效解決。

根據深信服接觸的用戶來看，在業務系統方面，高校大量業務由教師和學生自行搭建，僅僅考慮了功能性，卻缺乏對安全的認知，導致系統存在大量安全漏洞，成為整個安全建設體系的短板。

而在運維管理方面，過去很多學校通過外包安全服務來解決安全問題。但是往往會面臨人員管理、人員惰性、人員本身能力受限等問題的困擾。

立體防護體系正逐漸取代過往安全架構

2018年，態勢感知成為一個熱門話題。

態勢感知在威脅發現方面的能力讓網絡安全實現了大跨步的前進，從原有的靜態防護快速走入了動態防護的新時代。態勢感知通過對全網流量分析統計，判斷異常網絡行為的檢測模式，讓網絡管理者破開了網絡攻擊的迷霧。

深信服智安全立體防護體系

與此同時，為了應對日益嚴峻的網絡形勢，讓態勢感知具備更強的防護能力，云端的威脅情報支撐逐漸走入了我們的視野。作為威脅情報的主要來源，來自云端的支持遠遠不止于此，7×24小時不間斷的業務監控及在線專家的支持，讓網絡管理者徹底擺脫了運維能力受限的窘境。

通過態勢感知、云端支持、邊界防護及終端檢測，形成了立體防護的安全方案，對比過往有限的邊界防護能力，網絡安全真正實現了大跨步的前進。

高校對此的認知如何呢？張愷表示，從深信服接觸的高校來看，過去，高校客戶還不太能接受全新的安全理念，但是通過一段時間的了解，已經出現了大量的實際應用案例，產品及方案的大量應用直接證實了其遠超過往的安全防護能力。

但是，態勢感知技術，不同廠家的都一樣嗎？其實，不同廠家的是不同的。以深信服為例，它與大多數廠商相比，主要存在的差別是，深信服的解決方案通過對數據進行歸納整理再由平臺進行綜合性判定；區別于其他通過每個數據采集末梢進行結果判定后再通過平臺進行整合統計的技術，這一小小的差別也就帶來了威脅發現能力的大變化。

張愷表示，因這些原因，從早期的校園網出口場景，到數據中心安全防護的整體解決方案，再到結合態勢感知平臺進行整體的數據分析，深信服能更清晰、更快速準確的發現攻擊源頭，做到每一個位置都能應對安全威脅。

在校園網出口、圖書館及攻防實訓室等方面，深信服同樣提供了各種類型的解決方案，目前深信服網絡安全解決方案大量應用于高校、職教及普教用戶。