黨的二十大首次將「推進教育數字化」寫入黨代會報告,強調建設全民終身學習的學習型社會、學習型大國。伴隨著人才培養模式以及需求的變化,數字化轉型成為當前教育改革發展的首要任務,數字化、網絡化、智能化的技術手段開啟了推動教育領域數字化轉型的大帷幕。
近年來,高校信息化建設快速發展,積極推動數字化基礎設施建設,對安全的要求也隨之提升。高校安全防護的建設需求主要聚焦在高性能、高安全兩大方面。
● 高性能:主要針對大流量場景如教務系統、選課系統等應用,基于安全性的考慮,目前絕大部分應用站點使用的均為基于SSL加密的HTTPS協議,故在特定時間內往往會涌入巨量的HTTPS加密數據包,對應用安全設備的性能與服務器性能將形成巨大挑戰。
● 高安全:針對早期的應用站點,部分網站安全建設不同步,存在大量的可入侵節點問題,由于高校數據的特殊性,也面臨著多方的入侵威脅,需要極高的安全防護能力。
為進一步加強高校Web應用安全體系建設,天融信基于在教育行業多年的安全技術經驗積累,依托天融信應用交付系統的高性能分流負載,以及下一代防火墻、Web應用防火墻的高安全能力,為高校構建高性能、高安全的Web安全防護體系,護航高校網絡信息化建設。
高性能解密負載
天融信應用交付系統是處理“高性能”HTTPS加密流量的主力軍,內置專業SSL卸載卡。在大流量的高校場景中,可將SSL加密/解密工作從服務器遷移至天融信協議轉換交付系統(TopApp)中,客戶端發起的HTTPS連接經過TopApp處理后會變成明文HTTP數據轉發,有效減少加密運算對服務器的資源占用,顯著提升服務器處理業務能力。

高安全應用防護
天融信下一代防火墻是高校網絡的第一道安全防線,部署在網絡邊界處過濾綜合性攻擊流量,阻止系統性網絡攻擊、病毒木馬投送等常見攻擊手段,同時聯動天融信Web應用防火墻,實時接收威脅情報信息,有效阻斷大部分安全威脅。

天融信Web應用防火墻作為高校Web安全防護的第二道安全防線,可針對性防御HTTP類網站攻擊,集OWASP Top 10威脅防御、自學習動態防御、Bot管理、盜鏈防護、CC攻擊防御、API安全防御等安全能力于一體,校驗高校應用站點服務器與客戶端間交互雙向HTTP報文中的安全因素,及時阻斷SQL注入、XSS、CSRF等威脅報文,為高校提供專業的Web安全防護能力。
在北京某大學
為進一步推進教育數字化建設,更好地保障校內應用數據的安全流轉,客戶急需加強校內應用安全體系建設。天融信在邊界處部署天融信下一代防火墻阻止系統性網絡攻擊、病毒木馬投送等常見攻擊手段;在網站集群前端部署天融信Web應用防火墻針對性防御HTTP類網站攻擊,提升高校Web威脅防御能力,為客戶教育數字化建設提速。
教育、科技、人才是全面建設社會主義現代化國家的基礎性、戰略性支撐。要堅持教育優先發展、科技自立自強、人才引領驅動,加快建設教育強國、科技強國、人才強國。作為中國網絡安全、大數據與云服務提供商,天融信始終堅持總體國家安全觀,積極投身于數字化中國的建設浪潮中,全力護航國家“數字化教育”安全建設,為堅定落實網絡強國和數字中國建設貢獻企業力量。
- 關鍵詞標簽:
- 天融信 Web安全防護 waf防火墻 高校Web應用安全體系建設 下一代防火墻 高校網絡信息化