作者：劉曄

隨著信息技術(shù)的飛速發(fā)展，高校已經(jīng)成為網(wǎng)絡(luò)安全威脅的重要目標之一。面對日益嚴峻的網(wǎng)絡(luò)安全形勢，高校需要采取有效的措施來保障自身的網(wǎng)絡(luò)安全。為了保障高校網(wǎng)絡(luò)安全，華為安全提出了建設(shè)可信網(wǎng)絡(luò)和集約式安全云服務(wù)的建議。建設(shè)可信網(wǎng)絡(luò)可以幫助高校建立網(wǎng)絡(luò)安全防御體系，提高網(wǎng)絡(luò)安全水平。而集約式安全云服務(wù)則可以提供一站式的安全管理服務(wù)，高校無需自己維護安全系統(tǒng)，可以有效減輕負擔。

本期，我們將分享華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域首席架構(gòu)師劉曄的署名文章《護航數(shù)字化校園，構(gòu)建安全根基座》。

建設(shè)可信網(wǎng)絡(luò)是保障高校網(wǎng)絡(luò)安全的重要手段。可信網(wǎng)絡(luò)是指通過建立可信的基礎(chǔ)設(shè)施、安全管理體系和網(wǎng)絡(luò)安全策略，實現(xiàn)網(wǎng)絡(luò)可信運行和信息安全的目標。高校可以在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)安全設(shè)施和網(wǎng)絡(luò)安全管理方面入手，建設(shè)安全根基座。

同時，集約式安全云服務(wù)也是護航高校安全的重要方式。集約式安全云服務(wù)是一種通過集中式安全管理平臺提供安全服務(wù)的創(chuàng)新式安全云服務(wù)。華為通過乾坤云服務(wù)平臺能夠?qū)逃袠I(yè)所有客戶的安全需求進行集中管理，從而實現(xiàn)一個客戶出現(xiàn)問題，能夠立即給其他客戶統(tǒng)一升級防護。此外，集約式安全云服務(wù)還能夠?qū)⑷A為有限的安全專家資源提供給更多教育行業(yè)客戶，更多客戶帶來專業(yè)安全運營，減輕自身網(wǎng)絡(luò)安全管理的負擔，更好地保障自身的網(wǎng)絡(luò)安全。

數(shù)字化發(fā)展已經(jīng)上升為國家戰(zhàn)略，網(wǎng)絡(luò)安全是數(shù)字世界的基石。在《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二〇三五年遠景目標的建議》中，做大做強數(shù)字經(jīng)濟被明確提出。為了實現(xiàn)這一目標，政府和企業(yè)需要加強網(wǎng)絡(luò)安全意識和技能水平，構(gòu)建安全的網(wǎng)絡(luò)安全根基座，保障數(shù)字世界的安全和穩(wěn)定。同時，數(shù)字社會、數(shù)字政府建設(shè)也需要加強，以保障國家數(shù)據(jù)安全。只有保障網(wǎng)絡(luò)安全，才能推動數(shù)字經(jīng)濟的可持續(xù)發(fā)展，實現(xiàn)數(shù)字中國的建設(shè)目標。

隨著數(shù)字化程度的不斷提高，高校網(wǎng)絡(luò)安全問題的危害也越來越大。攻擊產(chǎn)業(yè)化和 AI 新技術(shù)的應(yīng)用使得高校受到攻擊的風險不斷增加。國外 APT 組織的持續(xù)攻擊和利用漏洞侵入竊取科研數(shù)據(jù)的行為屢見不鮮。同時，挖礦病毒的肆虐也讓高校遭受了巨大的電能消耗和形象損失。此外，釣魚攻擊和 DDoS 攻擊也給高校正常的教學和學術(shù)活動帶來了嚴重的干擾。因此，保障高校網(wǎng)絡(luò)安全的重要性不言而喻，構(gòu)建校園網(wǎng)絡(luò)的安全根基座，提高高校網(wǎng)絡(luò)安全防護水平，才能確保數(shù)字世界的安全和穩(wěn)定。

當前教育行業(yè)網(wǎng)絡(luò)安全體系現(xiàn)狀存在多個問題：

1. 滿足等保合規(guī)是基礎(chǔ)，但無法實時升級，起不到實際效果。

2. 安全設(shè)備尚未全面支持 IPv6，單點防御為主，難以抵御 IPv6 網(wǎng)絡(luò)攻擊。

3. 安全產(chǎn)品不安全，產(chǎn)品需要依靠自身的健壯性保證自身安全。

4. 雇傭式安全服務(wù)成本高，安全人才短缺，導致實效不佳。

5. 高校由于邊界防御能力薄弱，面臨諸多惡意病毒攻擊，如挖礦、勒索等。

華為安全針對教育行業(yè)提出了一套全面的網(wǎng)絡(luò)安全方案，目標架構(gòu)是基于面向數(shù)字化的云網(wǎng)端安全一體化閉環(huán)聯(lián)動防護新架構(gòu)。該方案基于“終端安全平臺、網(wǎng)絡(luò)安全平臺和安全服務(wù)平臺”三個平臺，通過服務(wù)化的理念，樂高化的架構(gòu)實現(xiàn)動態(tài)、按需、彈性的防護方案。

華為推出乾坤安全云服務(wù)，旨在為學校提供一站式、服務(wù)型、常態(tài)化的網(wǎng)絡(luò)安全保障。該服務(wù)采用專家集約化服務(wù)模式，一處發(fā)現(xiàn)，全局免疫，可以有效保障學校網(wǎng)絡(luò)安全。華為乾坤安全云服務(wù)擁有多維風險自動化評估能力，可以快速識別學校網(wǎng)絡(luò)中的安全威脅，并提供準確威脅判定和自動化處置手段，有效解決學校網(wǎng)絡(luò)安全的缺乏安全運維的痛點問題。同時，華為乾坤安全云服務(wù)還提供極致的安全體驗，可以通過自動化安全報告，郵件、短信用戶實時感知，MSSP代維貼身服務(wù)的方式，7*24小時保障學校網(wǎng)絡(luò)的穩(wěn)定運行。

華為通過 IPv6+實現(xiàn)網(wǎng)絡(luò)安全的創(chuàng)新技術(shù)，為 IPv6 網(wǎng)絡(luò)的安全防御提供了一種全新的解決方案。華為的 IPv6+網(wǎng)絡(luò)安全一張網(wǎng)技術(shù)，可以實現(xiàn) IPv6 網(wǎng)絡(luò)的全面檢測、綜合分析和威脅可視化，有效保障了 IPv6 網(wǎng)絡(luò)的安全性和可靠性。同時，華為的 IPv6+網(wǎng)絡(luò)安全技術(shù)還可以通過業(yè)務(wù)編排、統(tǒng)一納管和簡化運維等措施，實現(xiàn) IPv6 網(wǎng)絡(luò)的高效管理和運維。IPv6 縱深防御和秒級處置技術(shù)則可以保障 IPv6 網(wǎng)絡(luò)的安全演進，為用戶提供更加可靠、高效的 IPv6 網(wǎng)絡(luò)服務(wù)。

華為網(wǎng)絡(luò)安全設(shè)備實現(xiàn)了設(shè)備自身安全可信。這種內(nèi)生安全機制避免了外部攻擊和惡意軟件的侵入，保證了安全設(shè)備自身的的穩(wěn)定性和可靠性。

華為乾坤安全云服務(wù)的優(yōu)勢在于其高效的防御能力和完善的安全體系。服務(wù)采用了全局防御的方式，能夠有效地防范各種網(wǎng)絡(luò)攻擊和惡意軟件。此外，華為乾坤安全云服務(wù)還為安全產(chǎn)業(yè)專業(yè)人才缺口問題提供了新的應(yīng)對思路。通過將安全服務(wù)集約化處理，可以提高服務(wù)質(zhì)量和效率，緩解專業(yè)人才短缺的問題。這也使得華為乾坤安全云服務(wù)成為了教育行業(yè)用戶值得信賴的安全服務(wù)提供商之一。

華為乾坤安全云服務(wù)是一種新型的安全服務(wù)新模式，它采用按需訂閱、實時升級和全局防御的服務(wù)方式，為企業(yè)用戶提供切實解決安全運營問題的方案。華為乾坤安全云服務(wù)包括等保合規(guī)套餐包、勒索防護套餐包和挖礦防護套餐包等多種套餐包，能夠滿足高校、普教等各種教育行業(yè)客戶的需求。

華為乾坤云服務(wù)采用了云邊協(xié)同自動化技術(shù)，通過客戶本地 + 云端的 AI 分析處置能力，實現(xiàn)高效、精準的安全服務(wù)。

華為乾坤云采用了縱深防御技術(shù)，通過深度檢測和智能算法，識別和攔截惡意攻擊行為，保證網(wǎng)絡(luò)邊界的安全。

華為乾坤云采用了云邊端協(xié)同技術(shù)，通過機器學習和礦池情報庫，識別和防止挖礦木馬的攻擊。華為乾坤云還可以通過自動封堵礦池 IP 等方式，防止挖礦木馬的攻擊。

華為乾坤云服務(wù)在勒索問題方面采用了多種技術(shù)，包括 “AI+威脅圖 + 情報精準檢測”、“XDR 三層聯(lián)動”和“實時備份”，實現(xiàn)了高效的勒索防護服務(wù)。“AI+威脅圖 + 情報精準檢測”技術(shù)可以通過云端智能分析和情報共享，準確識別和檢測勒索病毒，并采用“ XDR 三層聯(lián)動”技術(shù)，實現(xiàn)一鍵處置，保證數(shù)據(jù)安全。“實時備份”技術(shù)則可以實時備份重要數(shù)據(jù)，確保數(shù)據(jù)不會因勒索病毒感染而丟失。

綜上所述，數(shù)字化發(fā)展已經(jīng)成為國家戰(zhàn)略，網(wǎng)絡(luò)安全是數(shù)字世界的基石。保障網(wǎng)絡(luò)安全是推動數(shù)字經(jīng)濟可持續(xù)發(fā)展的必要條件。高校網(wǎng)絡(luò)安全問題的危害不斷增加，教育行業(yè)網(wǎng)絡(luò)安全體系存在多個問題，例如等保合規(guī)基礎(chǔ)雖好但無法實時升級，安全設(shè)備不支持 IPv6，單點防御為主，難以抵御 IPv6 網(wǎng)絡(luò)攻擊，安全產(chǎn)品不安全，雇傭式安全服務(wù)成本高等。

華為安全針對教育行業(yè)提出了一套全面的網(wǎng)絡(luò)安全方案，包括終端安全平臺、網(wǎng)絡(luò)安全平臺和安全服務(wù)平臺三個平臺，采用服務(wù)化的理念，樂高化的架構(gòu)實現(xiàn)動態(tài)、按需、彈性的防護方案。華為乾坤安全云服務(wù)旨在為學校提供一站式、服務(wù)型、常態(tài)化的網(wǎng)絡(luò)安全保障，采用專家集約化服務(wù)模式，高效保障學校網(wǎng)絡(luò)安全。