作者：劉曄

導(dǎo)語(yǔ)：

隨著信息技術(shù)的飛速發(fā)展，高校已經(jīng)成為網(wǎng)絡(luò)安全威脅的重要目標(biāo)之一。面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，高校需要采取有效的措施來(lái)保障自身的網(wǎng)絡(luò)安全。為了保障高校網(wǎng)絡(luò)安全，華為安全提出了建設(shè)可信網(wǎng)絡(luò)和集約式安全云服務(wù)的建議。建設(shè)可信網(wǎng)絡(luò)可以幫助高校建立網(wǎng)絡(luò)安全防御體系，提高網(wǎng)絡(luò)安全水平。而集約式安全云服務(wù)則可以提供一站式的安全管理服務(wù)，高校無(wú)需自己維護(hù)安全系統(tǒng)，可以有效減輕負(fù)擔(dān)。

本期，我們將分享華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域首席架構(gòu)師劉曄的署名文章《護(hù)航數(shù)字化校園，構(gòu)建安全根基座》。

建設(shè)可信網(wǎng)絡(luò)是保障高校網(wǎng)絡(luò)安全的重要手段?？尚啪W(wǎng)絡(luò)是指通過(guò)建立可信的基礎(chǔ)設(shè)施、安全管理體系和網(wǎng)絡(luò)安全策略，實(shí)現(xiàn)網(wǎng)絡(luò)可信運(yùn)行和信息安全的目標(biāo)。高?？梢栽诰W(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)安全設(shè)施和網(wǎng)絡(luò)安全管理方面入手，建設(shè)安全根基座。

同時(shí)，集約式安全云服務(wù)也是護(hù)航高校安全的重要方式。集約式安全云服務(wù)是一種通過(guò)集中式安全管理平臺(tái)提供安全服務(wù)的創(chuàng)新式安全云服務(wù)。華為通過(guò)乾坤云服務(wù)平臺(tái)能夠?qū)逃袠I(yè)所有客戶的安全需求進(jìn)行集中管理，從而實(shí)現(xiàn)一個(gè)客戶出現(xiàn)問(wèn)題，能夠立即給其他客戶統(tǒng)一升級(jí)防護(hù)。此外，集約式安全云服務(wù)還能夠?qū)⑷A為有限的安全專家資源提供給更多教育行業(yè)客戶，更多客戶帶來(lái)專業(yè)安全運(yùn)營(yíng)，減輕自身網(wǎng)絡(luò)安全管理的負(fù)擔(dān)，更好地保障自身的網(wǎng)絡(luò)安全。

華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域首席架構(gòu)師劉曄

數(shù)字化發(fā)展已經(jīng)上升為國(guó)家戰(zhàn)略，網(wǎng)絡(luò)安全是數(shù)字世界的基石。在《中共中央關(guān)于制定國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和二〇三五年遠(yuǎn)景目標(biāo)的建議》中，做大做強(qiáng)數(shù)字經(jīng)濟(jì)被明確提出。為了實(shí)現(xiàn)這一目標(biāo)，政府和企業(yè)需要加強(qiáng)網(wǎng)絡(luò)安全意識(shí)和技能水平，構(gòu)建安全的網(wǎng)絡(luò)安全根基座，保障數(shù)字世界的安全和穩(wěn)定。同時(shí)，數(shù)字社會(huì)、數(shù)字政府建設(shè)也需要加強(qiáng)，以保障國(guó)家數(shù)據(jù)安全。只有保障網(wǎng)絡(luò)安全，才能推動(dòng)數(shù)字經(jīng)濟(jì)的可持續(xù)發(fā)展，實(shí)現(xiàn)數(shù)字中國(guó)的建設(shè)目標(biāo)。

隨著數(shù)字化程度的不斷提高，高校網(wǎng)絡(luò)安全問(wèn)題的危害也越來(lái)越大。攻擊產(chǎn)業(yè)化和 AI 新技術(shù)的應(yīng)用使得高校受到攻擊的風(fēng)險(xiǎn)不斷增加。國(guó)外 APT 組織的持續(xù)攻擊和利用漏洞侵入竊取科研數(shù)據(jù)的行為屢見(jiàn)不鮮。同時(shí)，挖礦病毒的肆虐也讓高校遭受了巨大的電能消耗和形象損失。此外，釣魚(yú)攻擊和 DDoS 攻擊也給高校正常的教學(xué)和學(xué)術(shù)活動(dòng)帶來(lái)了嚴(yán)重的干擾。因此，保障高校網(wǎng)絡(luò)安全的重要性不言而喻，構(gòu)建校園網(wǎng)絡(luò)的安全根基座，提高高校網(wǎng)絡(luò)安全防護(hù)水平，才能確保數(shù)字世界的安全和穩(wěn)定。

當(dāng)前教育行業(yè)網(wǎng)絡(luò)安全體系現(xiàn)狀存在多個(gè)問(wèn)題：

1. 滿足等保合規(guī)是基礎(chǔ)，但無(wú)法實(shí)時(shí)升級(jí)，起不到實(shí)際效果。

2. 安全設(shè)備尚未全面支持 IPv6，單點(diǎn)防御為主，難以抵御 IPv6 網(wǎng)絡(luò)攻擊。

3. 安全產(chǎn)品不安全，產(chǎn)品需要依靠自身的健壯性保證自身安全。

4. 雇傭式安全服務(wù)成本高，安全人才短缺，導(dǎo)致實(shí)效不佳。

5. 高校由于邊界防御能力薄弱，面臨諸多惡意病毒攻擊，如挖礦、勒索等。

華為安全針對(duì)教育行業(yè)提出了一套全面的網(wǎng)絡(luò)安全方案，目標(biāo)架構(gòu)是基于面向數(shù)字化的云網(wǎng)端安全一體化閉環(huán)聯(lián)動(dòng)防護(hù)新架構(gòu)。該方案基于“終端安全平臺(tái)、網(wǎng)絡(luò)安全平臺(tái)和安全服務(wù)平臺(tái)”三個(gè)平臺(tái)，通過(guò)服務(wù)化的理念，樂(lè)高化的架構(gòu)實(shí)現(xiàn)動(dòng)態(tài)、按需、彈性的防護(hù)方案。

處方1：安全實(shí)效

華為推出乾坤安全云服務(wù)，旨在為學(xué)校提供一站式、服務(wù)型、常態(tài)化的網(wǎng)絡(luò)安全保障。該服務(wù)采用專家集約化服務(wù)模式，一處發(fā)現(xiàn)，全局免疫，可以有效保障學(xué)校網(wǎng)絡(luò)安全。華為乾坤安全云服務(wù)擁有多維風(fēng)險(xiǎn)自動(dòng)化評(píng)估能力，可以快速識(shí)別學(xué)校網(wǎng)絡(luò)中的安全威脅，并提供準(zhǔn)確威脅判定和自動(dòng)化處置手段，有效解決學(xué)校網(wǎng)絡(luò)安全的缺乏安全運(yùn)維的痛點(diǎn)問(wèn)題。同時(shí)，華為乾坤安全云服務(wù)還提供極致的安全體驗(yàn)，可以通過(guò)自動(dòng)化安全報(bào)告，郵件、短信用戶實(shí)時(shí)感知，MSSP代維貼身服務(wù)的方式，7*24小時(shí)保障學(xué)校網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

處方2：全面IPv6+

華為通過(guò) IPv6+實(shí)現(xiàn)網(wǎng)絡(luò)安全的創(chuàng)新技術(shù)，為 IPv6 網(wǎng)絡(luò)的安全防御提供了一種全新的解決方案。華為的 IPv6+網(wǎng)絡(luò)安全一張網(wǎng)技術(shù)，可以實(shí)現(xiàn) IPv6 網(wǎng)絡(luò)的全面檢測(cè)、綜合分析和威脅可視化，有效保障了 IPv6 網(wǎng)絡(luò)的安全性和可靠性。同時(shí)，華為的 IPv6+網(wǎng)絡(luò)安全技術(shù)還可以通過(guò)業(yè)務(wù)編排、統(tǒng)一納管和簡(jiǎn)化運(yùn)維等措施，實(shí)現(xiàn) IPv6 網(wǎng)絡(luò)的高效管理和運(yùn)維。IPv6 縱深防御和秒級(jí)處置技術(shù)則可以保障 IPv6 網(wǎng)絡(luò)的安全演進(jìn)，為用戶提供更加可靠、高效的 IPv6 網(wǎng)絡(luò)服務(wù)。

處方3：設(shè)備可信

華為網(wǎng)絡(luò)安全設(shè)備實(shí)現(xiàn)了設(shè)備自身安全可信。這種內(nèi)生安全機(jī)制避免了外部攻擊和惡意軟件的侵入，保證了安全設(shè)備自身的的穩(wěn)定性和可靠性。

處方4：自動(dòng)運(yùn)維

華為乾坤安全云服務(wù)的優(yōu)勢(shì)在于其高效的防御能力和完善的安全體系。服務(wù)采用了全局防御的方式，能夠有效地防范各種網(wǎng)絡(luò)攻擊和惡意軟件。此外，華為乾坤安全云服務(wù)還為安全產(chǎn)業(yè)專業(yè)人才缺口問(wèn)題提供了新的應(yīng)對(duì)思路。通過(guò)將安全服務(wù)集約化處理，可以提高服務(wù)質(zhì)量和效率，緩解專業(yè)人才短缺的問(wèn)題。這也使得華為乾坤安全云服務(wù)成為了教育行業(yè)用戶值得信賴的安全服務(wù)提供商之一。

處方5：防挖礦治勒索

華為乾坤安全云服務(wù)是一種新型的安全服務(wù)新模式，它采用按需訂閱、實(shí)時(shí)升級(jí)和全局防御的服務(wù)方式，為企業(yè)用戶提供切實(shí)解決安全運(yùn)營(yíng)問(wèn)題的方案。華為乾坤安全云服務(wù)包括等保合規(guī)套餐包、勒索防護(hù)套餐包和挖礦防護(hù)套餐包等多種套餐包，能夠滿足高校、普教等各種教育行業(yè)客戶的需求。

華為乾坤云服務(wù)采用了云邊協(xié)同自動(dòng)化技術(shù)，通過(guò)客戶本地 + 云端的 AI 分析處置能力，實(shí)現(xiàn)高效、精準(zhǔn)的安全服務(wù)。

在邊界防護(hù)方面

華為乾坤云采用了縱深防御技術(shù)，通過(guò)深度檢測(cè)和智能算法，識(shí)別和攔截惡意攻擊行為，保證網(wǎng)絡(luò)邊界的安全。

在挖礦問(wèn)題方面

華為乾坤云采用了云邊端協(xié)同技術(shù)，通過(guò)機(jī)器學(xué)習(xí)和礦池情報(bào)庫(kù)，識(shí)別和防止挖礦木馬的攻擊。華為乾坤云還可以通過(guò)自動(dòng)封堵礦池 IP 等方式，防止挖礦木馬的攻擊。

在勒索問(wèn)題方面

華為乾坤云服務(wù)在勒索問(wèn)題方面采用了多種技術(shù)，包括 “AI+威脅圖 + 情報(bào)精準(zhǔn)檢測(cè)”、“XDR 三層聯(lián)動(dòng)”和“實(shí)時(shí)備份”，實(shí)現(xiàn)了高效的勒索防護(hù)服務(wù)?！癆I+威脅圖 + 情報(bào)精準(zhǔn)檢測(cè)”技術(shù)可以通過(guò)云端智能分析和情報(bào)共享，準(zhǔn)確識(shí)別和檢測(cè)勒索病毒，并采用“ XDR 三層聯(lián)動(dòng)”技術(shù)，實(shí)現(xiàn)一鍵處置，保證數(shù)據(jù)安全。“實(shí)時(shí)備份”技術(shù)則可以實(shí)時(shí)備份重要數(shù)據(jù)，確保數(shù)據(jù)不會(huì)因勒索病毒感染而丟失。

結(jié)尾

綜上所述，數(shù)字化發(fā)展已經(jīng)成為國(guó)家戰(zhàn)略，網(wǎng)絡(luò)安全是數(shù)字世界的基石。保障網(wǎng)絡(luò)安全是推動(dòng)數(shù)字經(jīng)濟(jì)可持續(xù)發(fā)展的必要條件。高校網(wǎng)絡(luò)安全問(wèn)題的危害不斷增加，教育行業(yè)網(wǎng)絡(luò)安全體系存在多個(gè)問(wèn)題，例如等保合規(guī)基礎(chǔ)雖好但無(wú)法實(shí)時(shí)升級(jí)，安全設(shè)備不支持 IPv6，單點(diǎn)防御為主，難以抵御 IPv6 網(wǎng)絡(luò)攻擊，安全產(chǎn)品不安全，雇傭式安全服務(wù)成本高等。

華為安全針對(duì)教育行業(yè)提出了一套全面的網(wǎng)絡(luò)安全方案，包括終端安全平臺(tái)、網(wǎng)絡(luò)安全平臺(tái)和安全服務(wù)平臺(tái)三個(gè)平臺(tái)，采用服務(wù)化的理念，樂(lè)高化的架構(gòu)實(shí)現(xiàn)動(dòng)態(tài)、按需、彈性的防護(hù)方案。華為乾坤安全云服務(wù)旨在為學(xué)校提供一站式、服務(wù)型、常態(tài)化的網(wǎng)絡(luò)安全保障，采用專家集約化服務(wù)模式，高效保障學(xué)校網(wǎng)絡(luò)安全。

點(diǎn)擊“閱讀原文”，了解更多華為數(shù)據(jù)通信資訊！