從黑板白字到多媒融合

從硬件為主到服務(wù)平臺(tái)

近40年來(lái)

一方三尺講臺(tái)的傳統(tǒng)教室

已經(jīng)發(fā)展成

多媒體教室、AR智慧教室等新型教室

一體化的“互聯(lián)網(wǎng)+教育”大平臺(tái)

建設(shè)如火如荼

從教育信息化到教育數(shù)字化，信息技術(shù)已經(jīng)深度融入教育系統(tǒng)，推動(dòng)著我國(guó)教育事業(yè)高質(zhì)量發(fā)展。作為教育強(qiáng)國(guó)建設(shè)的重要載體，教育信息化極大地保障和促進(jìn)了教學(xué)、科研、管理和對(duì)外交流等活動(dòng)的開展。但其中產(chǎn)生的大量數(shù)據(jù)，包含教育資源、科研成果、師生信息、教學(xué)素材、國(guó)家教學(xué)資助信息等，隱藏著巨大的網(wǎng)絡(luò)安全隱患。面對(duì)日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境，安全工作需要結(jié)合教育行業(yè)實(shí)際工作、學(xué)習(xí)場(chǎng)景進(jìn)行分析：

1、分化的多區(qū)域流量采集：學(xué)習(xí)場(chǎng)景下，用戶群體密集，高帶寬流量采集困難，存在業(yè)務(wù)分化、流量分化、多區(qū)域流量無(wú)法統(tǒng)一匯總等問(wèn)題。

2、開放的網(wǎng)絡(luò)使用環(huán)境：校園網(wǎng)流量較為復(fù)雜，網(wǎng)絡(luò)安全自主維護(hù)防線薄弱，缺少全流量檢測(cè)手段，日志留存落實(shí)不到位，存在較大攻擊風(fēng)險(xiǎn)。

3、頻繁的信息交互需求：校園網(wǎng)內(nèi)海量文件傳輸交互，存在病毒肆意傳播風(fēng)險(xiǎn)，極易導(dǎo)致系統(tǒng)破壞、數(shù)據(jù)泄露等問(wèn)題。

天融信從全網(wǎng)流量數(shù)據(jù)采集、匯聚、分發(fā)，到網(wǎng)絡(luò)攻擊監(jiān)測(cè)、分析、處置以及惡意樣本文件獲取、檢測(cè)、處置等進(jìn)行規(guī)劃和設(shè)計(jì)，提出“管檢一體化”方案，可幫助高?？蛻艏皶r(shí)發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)和威脅，有效提高安全防護(hù)的強(qiáng)度和深度。方案中，流量匯聚分流器（TopTAP）、僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測(cè)與處置系統(tǒng)（TopTVD）、高級(jí)威脅檢測(cè)系統(tǒng)（TopATD）間相互協(xié)同，以智能化流量管控為依托，構(gòu)建起校園網(wǎng)流量數(shù)據(jù)管理和安全檢測(cè)治理體系，形成高效的預(yù)警與響應(yīng)機(jī)制，可全面應(yīng)對(duì)不斷變化和發(fā)展的安全需求，大大降低安全管理成本和復(fù)雜度。

● 全流量采集、管控、分發(fā)

天融信流量匯聚分流器接入核心交換鏡像或鏈路分光流量，進(jìn)行智能化流量管控，通過(guò)搭建統(tǒng)一流量分發(fā)平臺(tái)為后端設(shè)備提供支撐，根據(jù)后端設(shè)備需求分發(fā)流量數(shù)據(jù)，適用于鏈路數(shù)量多、網(wǎng)絡(luò)流量大、密集度高的復(fù)雜應(yīng)用環(huán)境。

● 全流量攻擊行為檢測(cè)

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測(cè)與處置系統(tǒng)可檢測(cè)流量中已知或未知威脅，通過(guò)攻擊檢測(cè)、僵木蠕檢測(cè)、DDoS檢測(cè)、惡意程序檢測(cè)、Web安全檢測(cè)、虛擬沙箱、元數(shù)據(jù)提取、流量分析等能力，對(duì)現(xiàn)網(wǎng)全流量攻擊行為進(jìn)行檢測(cè)，讓網(wǎng)絡(luò)安全狀態(tài)一目了然，提升風(fēng)險(xiǎn)應(yīng)對(duì)能力。

● 惡意文件樣本分析鑒定

天融信高級(jí)威脅檢測(cè)系統(tǒng)采用多元化方式獲取網(wǎng)絡(luò)中傳輸?shù)奈募颖荆诓《疽?、YARA規(guī)則、動(dòng)態(tài)行為等七大鑒定器，通過(guò)靜態(tài)與動(dòng)態(tài)分析，鑒定病毒、木馬、蠕蟲等已知和未知惡意文件傳播行為，還可通過(guò)內(nèi)容詳實(shí)的分析報(bào)告呈現(xiàn)威脅鑒定結(jié)果，提高客戶對(duì)高級(jí)可持續(xù)性威脅的發(fā)現(xiàn)和應(yīng)對(duì)能力。

落地某高校

該項(xiàng)目中，天融信對(duì)客戶網(wǎng)絡(luò)架構(gòu)進(jìn)行優(yōu)化改造，通過(guò)TopTAP匯聚流量并搭建起統(tǒng)一流量分發(fā)平臺(tái)，作為整個(gè)安全服務(wù)區(qū)的支撐。在安全服務(wù)區(qū)內(nèi)，TopTVD進(jìn)行攻擊威脅和異常行為檢測(cè)，與下一代防火墻聯(lián)動(dòng)進(jìn)行威脅阻斷，相關(guān)日志、分析報(bào)告等可同步上傳至態(tài)勢(shì)感知做集中分析展示，有效保障學(xué)校網(wǎng)絡(luò)安全及各業(yè)務(wù)系統(tǒng)正常運(yùn)行。

黨的二十大首次將“教育數(shù)字化”寫進(jìn)報(bào)告，提出“推進(jìn)教育數(shù)字化，建設(shè)全民終身學(xué)習(xí)的學(xué)習(xí)型社會(huì)、學(xué)習(xí)型大國(guó)”，為新時(shí)代新征程進(jìn)一步發(fā)展教育數(shù)字化指明了方向、提供了遵循。未來(lái)，天融信將持續(xù)賦能教育數(shù)字化發(fā)展，助力教育行業(yè)網(wǎng)絡(luò)安全體系建設(shè)，提供高性價(jià)比的流量采集和安全檢測(cè)解決方案，幫助客戶及時(shí)掌握網(wǎng)絡(luò)安全威脅態(tài)勢(shì)，為教育行業(yè)客戶信息系統(tǒng)安全保駕護(hù)航！