数字校园新兴安全威胁防范与自动化管理

林育民

随着宽频网络的高速成长，互联网恶意活动亦随之大幅增多，网页式攻击(Web-based Attack)已成为网络恶意攻击的主要媒介，尽管全球经济低迷，地下经济活动却更加蓬勃发展，攻击者的目标已转向窃取个人信息和获取金钱利益。在开放的数字校园环境下，校园网络面临着安全问题与管理的双重挑战。

赛门铁克运用IT生命周期管理，通过自动化的工作流程对校园网络安全防护和管理自动化进行规划。针对越来越严重的各种网络威胁提出主动式防御、网络准入、安全网关、邮件安全网关、服务器安全防护等安全对策。

在美国的一所大学中有17个学院，超过34000名学生，无法有效管理自己的电脑，大量电脑成为僵尸电脑(Bot)，学生则利用P2P软件散播盗版软件。通过全面强制执行赛门铁克端点安全解决方案和赛门铁克端点管理解决方案，有效地使侵犯版权事件降低73%，侵权事件费用减少$18000，系统还原时间节省4000人时/年，一年之内安全投资100%回本。

另一个在普教方面的案例，一所拥有1000名学生的学校，被大量的色情与垃圾邮件干扰，严重影响正常教学，而安装新系统则要花费IT人员的大量时间。赛门铁克网关安全解决方案、端点安全解决方案、端点管理解决方案使邮件过滤节省$16000，两年内零安全事故，安全管理时间减少83%，新系统安装时间减少90%。

（本文根据现场录音及PPT整理）