立体防护实现学校网络安全大跨步

网络安全宛如没有硝烟的战役，本质是攻防双方的对抗，攻防之战，速度为王。2016年4月19日，习总书记在与网络安全业界人士座谈会上明确指出：“加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力。”此时态势感知正式进入公众视野。而随着《网络安全法》和《国家网络安全战略》的相继出台，态势感知被提升到了战略高度。

那么，2018年，高校对于它的了解和应用程度如何呢？对此，深信服教育事业部安全产品总监张恺表示，仅以深信服的高校客户来看，高校用户对态势感知的接受程度发生了很大变化。

高校网络安全存在的问题

张恺表示，随着教育信息化2.0和智慧校园建设的不断推进，高校的业务系统大量上线，“安全边界变得不完整”成为新的威胁。内部横向攻击规避了原有的安全边界，只针对外部用户防护的方式已经无法有效抵御发现攻击行为。整合最新的威胁情报，重整安全边界，是现在需要考虑的一个主要问题。然而，一些高校业务系统变多，运维管理人员严重不足，导致此问题无法得到有效解决。

根据深信服接触的用户来看，在业务系统方面，高校大量业务由教师和学生自行搭建，仅仅考虑了功能性，却缺乏对安全的认知，导致系统存在大量安全漏洞，成为整个安全建设体系的短板。

而在运维管理方面，过去很多学校通过外包安全服务来解决安全问题。但是往往会面临人员管理、人员惰性、人员本身能力受限等问题的困扰。

立体防护体系正逐渐取代过往安全架构

2018年，态势感知成为一个热门话题。

态势感知在威胁发现方面的能力让网络安全实现了大跨步的前进，从原有的静态防护快速走入了动态防护的新时代。态势感知通过对全网流量分析统计，判断异常网络行为的检测模式，让网络管理者破开了网络攻击的迷雾。

深信服智安全立体防护体系

与此同时，为了应对日益严峻的网络形势，让态势感知具备更强的防护能力，云端的威胁情报支撑逐渐走入了我们的视野。作为威胁情报的主要来源，来自云端的支持远远不止于此，7×24小时不间断的业务监控及在线专家的支持，让网络管理者彻底摆脱了运维能力受限的窘境。

通过态势感知、云端支持、边界防护及终端检测，形成了立体防护的安全方案，对比过往有限的边界防护能力，网络安全真正实现了大跨步的前进。

高校对此的认知如何呢？张恺表示，从深信服接触的高校来看，过去，高校客户还不太能接受全新的安全理念，但是通过一段时间的了解，已经出现了大量的实际应用案例，产品及方案的大量应用直接证实了其远超过往的安全防护能力。

但是，态势感知技术，不同厂家的都一样吗？其实，不同厂家的是不同的。以深信服为例，它与大多数厂商相比，主要存在的差别是，深信服的解决方案通过对数据进行归纳整理再由平台进行综合性判定；区别于其他通过每个数据采集末梢进行结果判定后再通过平台进行整合统计的技术，这一小小的差别也就带来了威胁发现能力的大变化。

张恺表示，因这些原因，从早期的校园网出口场景，到数据中心安全防护的整体解决方案，再到结合态势感知平台进行整体的数据分析，深信服能更清晰、更快速准确的发现攻击源头，做到每一个位置都能应对安全威胁。

在校园网出口、图书馆及攻防实训室等方面，深信服同样提供了各种类型的解决方案，目前深信服网络安全解决方案大量应用于高校、职教及普教用户。