從黑板白字到多媒融合

從硬件為主到服務(wù)平臺

近40年來

一方三尺講臺的傳統(tǒng)教室

已經(jīng)發(fā)展成

多媒體教室、AR智慧教室等新型教室

一體化的“互聯(lián)網(wǎng)+教育”大平臺

建設(shè)如火如荼

從教育信息化到教育數(shù)字化，信息技術(shù)已經(jīng)深度融入教育系統(tǒng)，推動著我國教育事業(yè)高質(zhì)量發(fā)展。作為教育強(qiáng)國建設(shè)的重要載體，教育信息化極大地保障和促進(jìn)了教學(xué)、科研、管理和對外交流等活動的開展。但其中產(chǎn)生的大量數(shù)據(jù)，包含教育資源、科研成果、師生信息、教學(xué)素材、國家教學(xué)資助信息等，隱藏著巨大的網(wǎng)絡(luò)安全隱患。面對日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境，安全工作需要結(jié)合教育行業(yè)實(shí)際工作、學(xué)習(xí)場景進(jìn)行分析：

1、分化的多區(qū)域流量采集：學(xué)習(xí)場景下，用戶群體密集，高帶寬流量采集困難，存在業(yè)務(wù)分化、流量分化、多區(qū)域流量無法統(tǒng)一匯總等問題。

2、開放的網(wǎng)絡(luò)使用環(huán)境：校園網(wǎng)流量較為復(fù)雜，網(wǎng)絡(luò)安全自主維護(hù)防線薄弱，缺少全流量檢測手段，日志留存落實(shí)不到位，存在較大攻擊風(fēng)險。

3、頻繁的信息交互需求：校園網(wǎng)內(nèi)海量文件傳輸交互，存在病毒肆意傳播風(fēng)險，極易導(dǎo)致系統(tǒng)破壞、數(shù)據(jù)泄露等問題。

天融信從全網(wǎng)流量數(shù)據(jù)采集、匯聚、分發(fā)，到網(wǎng)絡(luò)攻擊監(jiān)測、分析、處置以及惡意樣本文件獲取、檢測、處置等進(jìn)行規(guī)劃和設(shè)計(jì)，提出“管檢一體化”方案，可幫助高校客戶及時發(fā)現(xiàn)潛在的安全風(fēng)險和威脅，有效提高安全防護(hù)的強(qiáng)度和深度。方案中，流量匯聚分流器（TopTAP）、僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)（TopTVD）、高級威脅檢測系統(tǒng)（TopATD）間相互協(xié)同，以智能化流量管控為依托，構(gòu)建起校園網(wǎng)流量數(shù)據(jù)管理和安全檢測治理體系，形成高效的預(yù)警與響應(yīng)機(jī)制，可全面應(yīng)對不斷變化和發(fā)展的安全需求，大大降低安全管理成本和復(fù)雜度。

● 全流量采集、管控、分發(fā)

天融信流量匯聚分流器接入核心交換鏡像或鏈路分光流量，進(jìn)行智能化流量管控，通過搭建統(tǒng)一流量分發(fā)平臺為后端設(shè)備提供支撐，根據(jù)后端設(shè)備需求分發(fā)流量數(shù)據(jù)，適用于鏈路數(shù)量多、網(wǎng)絡(luò)流量大、密集度高的復(fù)雜應(yīng)用環(huán)境。

● 全流量攻擊行為檢測

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)可檢測流量中已知或未知威脅，通過攻擊檢測、僵木蠕檢測、DDoS檢測、惡意程序檢測、Web安全檢測、虛擬沙箱、元數(shù)據(jù)提取、流量分析等能力，對現(xiàn)網(wǎng)全流量攻擊行為進(jìn)行檢測，讓網(wǎng)絡(luò)安全狀態(tài)一目了然，提升風(fēng)險應(yīng)對能力。

● 惡意文件樣本分析鑒定

天融信高級威脅檢測系統(tǒng)采用多元化方式獲取網(wǎng)絡(luò)中傳輸?shù)奈募颖?，基于病毒引擎、YARA規(guī)則、動態(tài)行為等七大鑒定器，通過靜態(tài)與動態(tài)分析，鑒定病毒、木馬、蠕蟲等已知和未知惡意文件傳播行為，還可通過內(nèi)容詳實(shí)的分析報告呈現(xiàn)威脅鑒定結(jié)果，提高客戶對高級可持續(xù)性威脅的發(fā)現(xiàn)和應(yīng)對能力。

落地某高校

該項(xiàng)目中，天融信對客戶網(wǎng)絡(luò)架構(gòu)進(jìn)行優(yōu)化改造，通過TopTAP匯聚流量并搭建起統(tǒng)一流量分發(fā)平臺，作為整個安全服務(wù)區(qū)的支撐。在安全服務(wù)區(qū)內(nèi)，TopTVD進(jìn)行攻擊威脅和異常行為檢測，與下一代防火墻聯(lián)動進(jìn)行威脅阻斷，相關(guān)日志、分析報告等可同步上傳至態(tài)勢感知做集中分析展示，有效保障學(xué)校網(wǎng)絡(luò)安全及各業(yè)務(wù)系統(tǒng)正常運(yùn)行。

黨的二十大首次將“教育數(shù)字化”寫進(jìn)報告，提出“推進(jìn)教育數(shù)字化，建設(shè)全民終身學(xué)習(xí)的學(xué)習(xí)型社會、學(xué)習(xí)型大國”，為新時代新征程進(jìn)一步發(fā)展教育數(shù)字化指明了方向、提供了遵循。未來，天融信將持續(xù)賦能教育數(shù)字化發(fā)展，助力教育行業(yè)網(wǎng)絡(luò)安全體系建設(shè)，提供高性價比的流量采集和安全檢測解決方案，幫助客戶及時掌握網(wǎng)絡(luò)安全威脅態(tài)勢，為教育行業(yè)客戶信息系統(tǒng)安全保駕護(hù)航！