智慧校園網(wǎng)絡(luò)安全“四維一體”管理體系研究
——以揚(yáng)州大學(xué)為例

肖 偉,王 江,秦宏偉

(揚(yáng)州大學(xué) 信息化建設(shè)與管理處,江蘇 揚(yáng)州 225012)

0 引言

智慧校園在給學(xué)校帶來(lái)便利的同時(shí),也不可避免地產(chǎn)生了網(wǎng)絡(luò)安全問(wèn)題。高校是人才培養(yǎng)、科技創(chuàng)新、引領(lǐng)思潮和國(guó)際交流的重要陣地,也是國(guó)家實(shí)施網(wǎng)絡(luò)安全和信息化發(fā)展戰(zhàn)略的關(guān)鍵領(lǐng)域[1]。做好學(xué)校的網(wǎng)絡(luò)安全工作,不僅關(guān)系到師生的切身利益,關(guān)系到學(xué)校的改革發(fā)展穩(wěn)定,更關(guān)系到國(guó)家政治安全和社會(huì)穩(wěn)定大局。切實(shí)保障網(wǎng)絡(luò)安全,既是一項(xiàng)重要的政治責(zé)任,也是高校信息化部門(mén)重要職責(zé)所在。

1 揚(yáng)州大學(xué)智慧校園網(wǎng)絡(luò)安全問(wèn)題分析

網(wǎng)信事業(yè)發(fā)展與網(wǎng)絡(luò)安全相生相伴,二者既矛盾又統(tǒng)一。隨著學(xué)校信息化建設(shè)不斷向縱深推進(jìn),信息系統(tǒng)越建越多、基礎(chǔ)數(shù)據(jù)越來(lái)越全面、融合應(yīng)用越來(lái)越廣泛,網(wǎng)絡(luò)安全隱患也就越來(lái)越多,網(wǎng)絡(luò)安全責(zé)任也越來(lái)越重要。近年來(lái),學(xué)校雖然未發(fā)生重大網(wǎng)絡(luò)安全事件,但風(fēng)險(xiǎn)隱患依然大量存在,網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀。弱口令、信息泄露等漏洞屢見(jiàn)不鮮、屢禁不止,XSS跨站腳本、業(yè)務(wù)邏輯缺陷、任意文件上傳等漏洞類型多樣且具有隱蔽性強(qiáng)、發(fā)現(xiàn)難度高等特點(diǎn),漏洞復(fù)現(xiàn)情況也時(shí)有發(fā)生。具體而言,學(xué)校網(wǎng)絡(luò)安全工作還存在以下問(wèn)題。

1.1 網(wǎng)絡(luò)安全規(guī)劃亟待優(yōu)化

學(xué)校現(xiàn)有網(wǎng)絡(luò)安全架構(gòu)如圖1所示。校園網(wǎng)出口和數(shù)據(jù)中心出口處部署的一些安全設(shè)備,在內(nèi)外網(wǎng)即“南北向”隔離上發(fā)揮了重要的防護(hù)作用,但仍存在一定的缺陷和盲區(qū),亟待進(jìn)一步優(yōu)化:(1)校園網(wǎng)內(nèi)部各服務(wù)器之間未做“東西向”有效隔離,存在“一點(diǎn)突破、全網(wǎng)皆失”的隱患;(2)數(shù)據(jù)中心未能依據(jù)信息資產(chǎn)重要程度劃分不同的安全等級(jí)區(qū)域[2],防護(hù)重點(diǎn)不突出,在重要敏感時(shí)間節(jié)點(diǎn)實(shí)施安全策略時(shí)往往采取“一關(guān)了之”的簡(jiǎn)單粗暴做法,從而影響重要業(yè)務(wù)活動(dòng)的開(kāi)展。

圖1 揚(yáng)州大學(xué)網(wǎng)絡(luò)安全架構(gòu)

1.2 信息資產(chǎn)底數(shù)不清

由于學(xué)校各單位信息系統(tǒng)和服務(wù)器之間的關(guān)系較為復(fù)雜,存在一對(duì)一(一臺(tái)服務(wù)器運(yùn)行一個(gè)信息系統(tǒng))、多對(duì)一(多臺(tái)服務(wù)器組成一個(gè)信息系統(tǒng))、一對(duì)多(一臺(tái)服務(wù)器運(yùn)行多個(gè)信息系統(tǒng))等復(fù)雜情況,導(dǎo)致部分信息資產(chǎn)底數(shù)不清,服務(wù)器和信息系統(tǒng)的歸屬及相互關(guān)系不明確,一旦發(fā)生網(wǎng)絡(luò)安全問(wèn)題,很難準(zhǔn)確定位到相應(yīng)的信息系統(tǒng)和服務(wù)器,處置難度大,存在處置不及時(shí)的風(fēng)險(xiǎn)。

1.3 網(wǎng)絡(luò)安全制度不夠全面

學(xué)校現(xiàn)有《揚(yáng)州大學(xué)落實(shí)網(wǎng)絡(luò)安全責(zé)任制實(shí)施辦法(試行)》等網(wǎng)絡(luò)安全方面的制度文件,更側(cè)重于管理層面,而在網(wǎng)絡(luò)安全防護(hù)技術(shù)層面指導(dǎo)性、規(guī)范性文件、操作流程等偏少。

1.4 網(wǎng)絡(luò)安全經(jīng)費(fèi)投入不足

受學(xué)校信息化整體投入影響,近幾年每年在網(wǎng)絡(luò)安全方面的投入約占信息化預(yù)算的5%～8%,年經(jīng)費(fèi)維持在50萬(wàn)元～100萬(wàn)元。受此經(jīng)費(fèi)限制,學(xué)校無(wú)法購(gòu)買(mǎi)先進(jìn)的防御設(shè)備、安全軟件和更為專業(yè)的網(wǎng)絡(luò)安全服務(wù)。

通過(guò)DIC技術(shù)可計(jì)算得到壓樁過(guò)程中樁-土界面土體位移場(chǎng)信息(見(jiàn)圖4).從圖中可以看出,在樁體貫入過(guò)程中土體變形以豎向位移為主,方向向下,這說(shuō)明樁-土界面土體在模型樁帶動(dòng)下產(chǎn)生了以向下為主的位移.

1.5 網(wǎng)絡(luò)安全宣傳教育不夠深入

網(wǎng)絡(luò)安全宣傳教育培訓(xùn)的內(nèi)容單調(diào)、偏少,形式呆板、單一,師生參與度不高,效果不佳,師生網(wǎng)絡(luò)安全意識(shí)不強(qiáng)。

2 揚(yáng)州大學(xué)智慧校園網(wǎng)絡(luò)安全發(fā)展對(duì)策

近年來(lái),超星學(xué)習(xí)通數(shù)據(jù)庫(kù)被泄露、高校電子郵件系統(tǒng)遭受境外嚴(yán)重的網(wǎng)絡(luò)攻擊、高校網(wǎng)頁(yè)被篡改等典型網(wǎng)絡(luò)安全事件,都在時(shí)刻提醒人們,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、網(wǎng)絡(luò)攻擊無(wú)處不在、無(wú)時(shí)不在。網(wǎng)絡(luò)安全工作是一項(xiàng)動(dòng)態(tài)、復(fù)雜的系統(tǒng)工程,絕非靠哪個(gè)部門(mén)、幾臺(tái)設(shè)備就能做好的,需要從“物、技、人、制度”4個(gè)維度,多管齊下,構(gòu)建“積極防御、綜合防范”“橫向到邊、縱向到底”的校院協(xié)同、師生共治、全員參與的網(wǎng)絡(luò)安全防范體系。

2.1 建立網(wǎng)絡(luò)安全制度的“防火墻”

2.1.1 構(gòu)建制度體系

建立網(wǎng)絡(luò)安全制度“金鐘罩”的第一步是構(gòu)建一個(gè)全面的制度體系。制度體系應(yīng)包括網(wǎng)絡(luò)安全制度、操作規(guī)程、安全管理規(guī)范等。網(wǎng)絡(luò)安全制度應(yīng)明確安全目標(biāo)和原則,操作規(guī)程應(yīng)規(guī)定操作細(xì)則和流程,安全管理規(guī)范應(yīng)確保安全措施的有效執(zhí)行[3]。通過(guò)建立制度體系,可以引導(dǎo)各項(xiàng)網(wǎng)絡(luò)安全細(xì)則的制定,指導(dǎo)和規(guī)范網(wǎng)絡(luò)安全工作,確保各項(xiàng)安全工作有章可循。

2.1.2 擴(kuò)大制度覆蓋面

在構(gòu)建網(wǎng)絡(luò)安全制度體系的基礎(chǔ)上,學(xué)校下一步可以著手?jǐn)U大制度的覆蓋面,擴(kuò)大到學(xué)校的各個(gè)層級(jí)和部門(mén),涵蓋整個(gè)學(xué)校的網(wǎng)絡(luò)安全工作[4]。既要制定涉及網(wǎng)絡(luò)安全管理部門(mén)和技術(shù)人員的制度,如口令管理辦法、日志管理辦法、聯(lián)網(wǎng)儀器設(shè)備安全管理辦法等,也要制定并優(yōu)化適用于非技術(shù)人員的網(wǎng)絡(luò)安全制度,如師生使用設(shè)備和網(wǎng)絡(luò)資源的規(guī)范、網(wǎng)絡(luò)安全應(yīng)急預(yù)案的智能化改造等。

2.1.3 注重安全建設(shè)“三同步”

網(wǎng)絡(luò)安全對(duì)學(xué)校的數(shù)字化發(fā)展起著至關(guān)重要的作用,只有做到信息系統(tǒng)和安全保障“三同步”:同步規(guī)劃、同步建設(shè)、同步運(yùn)行,讓網(wǎng)絡(luò)安全和信息化并行,才能避免“事后補(bǔ)救”,實(shí)現(xiàn)“事前防控”。這就要求在制度層面進(jìn)行約束,確保信息系統(tǒng)和安全保障同步規(guī)劃、建設(shè)、運(yùn)行能夠落到實(shí)處,從而提高信息系統(tǒng)的安全性,盡量降低安全風(fēng)險(xiǎn)。

2.2 織密網(wǎng)絡(luò)安全技防的“防護(hù)網(wǎng)”

2.2.1 做好頂層設(shè)計(jì)

在搭建網(wǎng)絡(luò)安全的“防護(hù)網(wǎng)”時(shí),首先要進(jìn)行全面的頂層設(shè)計(jì)。學(xué)校需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行徹底的評(píng)估和規(guī)劃,確定網(wǎng)絡(luò)的邊界、劃分安全區(qū)域、設(shè)置安全策略等[5]。通過(guò)合理的設(shè)計(jì),可以將網(wǎng)絡(luò)劃分為不同等級(jí)的安全區(qū)域,并對(duì)每個(gè)區(qū)域設(shè)置相應(yīng)的安全策略和措施,實(shí)現(xiàn)區(qū)域間的“東西向”隔離,提高網(wǎng)絡(luò)的整體安全性。

2.2.2 學(xué)習(xí)先進(jìn)經(jīng)驗(yàn)

為了更好地建立學(xué)校網(wǎng)絡(luò)安全防護(hù)體系,學(xué)校需要學(xué)習(xí)其他高校的先進(jìn)經(jīng)驗(yàn)和企業(yè)的前沿技術(shù),及時(shí)了解網(wǎng)絡(luò)安全技術(shù)的最新發(fā)展和趨勢(shì)。學(xué)校可以制定定期技術(shù)交流和調(diào)研計(jì)劃,關(guān)注網(wǎng)絡(luò)安全的會(huì)議、培訓(xùn)和論壇,了解其他高校在網(wǎng)絡(luò)安全方面的成功案例和經(jīng)驗(yàn)教訓(xùn)。通過(guò)學(xué)習(xí)先進(jìn)經(jīng)驗(yàn),借鑒和應(yīng)用一些成功的網(wǎng)絡(luò)安全實(shí)踐,完善學(xué)校網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”。

2.2.3 完善安全拓?fù)?/p>

網(wǎng)絡(luò)安全拓?fù)涫侵妇W(wǎng)絡(luò)中各個(gè)安全設(shè)備、組件的布局和連接方式。在織密網(wǎng)絡(luò)安全“防護(hù)網(wǎng)”的過(guò)程中,需要完善網(wǎng)絡(luò)的安全拓?fù)洹W(xué)校現(xiàn)有的網(wǎng)絡(luò)拓?fù)溥€存在一些缺陷和盲點(diǎn),需要進(jìn)一步完善。首先,可以重新調(diào)整優(yōu)化防火墻、入侵檢測(cè)系統(tǒng)等安全設(shè)備布局,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的監(jiān)控和過(guò)濾[6]。其次,需要對(duì)網(wǎng)絡(luò)進(jìn)行合理的細(xì)分和隔離,確保不同安全級(jí)別的系統(tǒng)和數(shù)據(jù)能夠得到相應(yīng)的有效保護(hù)。完善后的拓?fù)淙鐖D2所示。

2.3 補(bǔ)齊網(wǎng)絡(luò)安全物防的“金鐘罩”

2.3.1 加大經(jīng)費(fèi)投入

網(wǎng)絡(luò)安全設(shè)備的經(jīng)費(fèi)投入是確保網(wǎng)絡(luò)安全的一項(xiàng)重要舉措。學(xué)校應(yīng)該合理規(guī)劃資金,加大投入用于購(gòu)買(mǎi)和維護(hù)網(wǎng)絡(luò)安全設(shè)備,如防火墻、態(tài)勢(shì)感知、入侵防御設(shè)備等。

2.3.2 注意查漏補(bǔ)缺

從學(xué)校的網(wǎng)絡(luò)安全拓?fù)淇梢钥闯?學(xué)校在網(wǎng)絡(luò)安全設(shè)備的配置上,還存在一些缺陷和盲點(diǎn)。在優(yōu)化網(wǎng)絡(luò)安全拓?fù)洹⒄{(diào)整設(shè)備布局、發(fā)揮好現(xiàn)有設(shè)備功能的基礎(chǔ)上,需要及時(shí)購(gòu)置補(bǔ)充一些安全設(shè)備,彌補(bǔ)缺陷,消除盲點(diǎn)。

2.3.3 及時(shí)更新迭代

隨著網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全設(shè)備也需要與時(shí)俱進(jìn)。學(xué)校通過(guò)技術(shù)交流和調(diào)研,可以及時(shí)了解最新的設(shè)備更新和迭代情況。舊設(shè)備可能存在漏洞和技術(shù)缺陷,學(xué)校要根據(jù)實(shí)際情況,及時(shí)進(jìn)行網(wǎng)絡(luò)安全設(shè)備的更新?lián)Q代,從而滿足不斷變化的安全需求,提升網(wǎng)絡(luò)安全物防的效果。

2.4 擰緊網(wǎng)絡(luò)安全人防的“安全閥”

2.4.1 建好幾支隊(duì)伍

建設(shè)網(wǎng)絡(luò)安全人防需要組建多支人員隊(duì)伍,包括專職的網(wǎng)絡(luò)安全人員、各單位兼職的安全人員以及廣大師生中對(duì)網(wǎng)絡(luò)安全感興趣的愛(ài)好者。學(xué)校需要建立一支有專業(yè)知識(shí)和技能的網(wǎng)絡(luò)安全專職隊(duì)伍,負(fù)責(zé)網(wǎng)絡(luò)安全管理和應(yīng)急響應(yīng);在全校各單位建立網(wǎng)絡(luò)安全兼職隊(duì)伍,負(fù)責(zé)本單位的網(wǎng)絡(luò)安全相關(guān)工作;校內(nèi)的網(wǎng)絡(luò)安全愛(ài)好者隊(duì)伍,可以發(fā)揮自身的特長(zhǎng)和積極性,協(xié)同參與學(xué)校的網(wǎng)絡(luò)安全防護(hù)工作。

2.4.2 加強(qiáng)安全培訓(xùn)

高校是網(wǎng)絡(luò)攻擊的重要目標(biāo),近年來(lái)針對(duì)高校的網(wǎng)絡(luò)安全攻擊層出不窮,因此加強(qiáng)對(duì)高校師生的安全培訓(xùn),提升他們的安全意識(shí)刻不容緩[7]。學(xué)校可以豐富網(wǎng)絡(luò)安全培訓(xùn)的形式,例如:舉辦網(wǎng)絡(luò)安全培訓(xùn)班和講座、開(kāi)展線上有獎(jiǎng)競(jìng)答活動(dòng)、組織網(wǎng)絡(luò)安全知識(shí)競(jìng)賽、發(fā)放安全宣傳資料等,多渠道全方位增強(qiáng)師生的網(wǎng)絡(luò)安全意識(shí),提升師生的網(wǎng)絡(luò)安全技能,提高師生對(duì)網(wǎng)絡(luò)安全的重視程度,增強(qiáng)主動(dòng)參與防護(hù)的意愿。

2.4.3 做好安全服務(wù)

與專業(yè)的網(wǎng)絡(luò)安全廠商合作,購(gòu)買(mǎi)并使用其提供的安全服務(wù)是網(wǎng)絡(luò)安全人防的重要一環(huán)。學(xué)校可以采購(gòu)專業(yè)廠商提供的安全服務(wù),幫助學(xué)校及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)網(wǎng)絡(luò)安全威脅[8]。通過(guò)與廠商保持密切合作,可以及時(shí)了解最新的安全威脅和解決方案,保持學(xué)校網(wǎng)絡(luò)安全防護(hù)技術(shù)的先進(jìn)性。

3 結(jié)語(yǔ)

維護(hù)網(wǎng)絡(luò)安全永遠(yuǎn)“在路上”,只有通過(guò)“人防、物防、技防、制度”4個(gè)方面同向發(fā)力,構(gòu)建智慧校園網(wǎng)絡(luò)安全“四維一體”管理體系,筑牢網(wǎng)絡(luò)安全防線,才能抵御重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn),營(yíng)造一個(gè)安全、穩(wěn)定的校園網(wǎng)絡(luò)環(huán)境。