師生在線交流

AI賦能教學(xué)

智能實驗數(shù)據(jù)采集

便捷高效教務(wù)管理

……

這是如今各大高校校園內(nèi)正在陸續(xù)上演的“智慧”場景。高校肩負人才培養(yǎng)、科研創(chuàng)新、對外交流等多項國家戰(zhàn)略使命，隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新技術(shù)的發(fā)展和應(yīng)用，各高校紛紛敞開“懷抱”，積極擁抱數(shù)字時代帶來的教育開放生態(tài)，共襄各項新技術(shù)帶來的變革性成果。

然而，“智慧”基因在改寫教育歷史的同時，也帶來了新的安全威脅。安全和發(fā)展是一體之兩翼、驅(qū)動之雙輪，基于《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)要求，各高校也在不斷強化網(wǎng)絡(luò)安全意識與能力建設(shè)。

清華大學(xué)在數(shù)字校園建設(shè)上體現(xiàn)出我國高校信息化建設(shè)中諸多特點，主要包括業(yè)務(wù)系統(tǒng)存量高、分布散、增量大、管理難四大特點。2018年，清華大學(xué)提出建立代號為“金鐘罩”的信息化安全保障體系，多年來從技術(shù)、產(chǎn)品等多個方面做出探索和嘗試，旨在全方位提升校園網(wǎng)絡(luò)安全防護能力。

天融信作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，多年來積極與清華大學(xué)不斷深化產(chǎn)研融合實踐，在信息安全技術(shù)研究、數(shù)字校園建設(shè)創(chuàng)新等多項領(lǐng)域展開一系列合作，并以教育信息化2.0時代為背景，為高校師生提供了安全、可信、穩(wěn)定的智慧校園建設(shè)方案。

● 校園網(wǎng)安全底座便捷高效

天融信太行云方案落地清華大學(xué)，結(jié)合學(xué)校應(yīng)用完成“低耦合業(yè)務(wù)無縫熱遷移”、“差量系統(tǒng)規(guī)模部署”等技術(shù)細節(jié)打磨，力求方案產(chǎn)品更“懂”高校，最終實現(xiàn)簡化IT運維、便捷按需擴容、高性價比安全建設(shè)等預(yù)期。

● 數(shù)據(jù)安全建設(shè)重點突圍

“一臺一庫一網(wǎng)”建設(shè)是高校數(shù)字校園建設(shè)大勢所趨。基于核心科研數(shù)據(jù)、個人隱私數(shù)據(jù)、重要運營數(shù)據(jù)等集中在數(shù)據(jù)庫內(nèi)，天融信推出教育行業(yè)數(shù)據(jù)安全整體解決方案。其中，天融信數(shù)據(jù)庫審計產(chǎn)品支持多種數(shù)據(jù)庫協(xié)議解析，契合清華大學(xué)復(fù)雜的數(shù)據(jù)庫應(yīng)用場景。產(chǎn)品通過實時還原數(shù)據(jù)庫訪問行為，完整地回溯各種數(shù)據(jù)庫安全事件的整體過程，可以幫助高校信息中心監(jiān)視數(shù)據(jù)庫的各類操作行為，并基于對流量數(shù)據(jù)的深度挖掘和智能分析，實現(xiàn)對數(shù)據(jù)庫的全面風(fēng)險監(jiān)測。

● 財務(wù)數(shù)據(jù)建設(shè)擺渡可靠

為滿足高校財務(wù)數(shù)據(jù)共享、財務(wù)信息公開等需求，天融信高校財務(wù)專網(wǎng)建設(shè)方案針對之前物理隔離的工資系統(tǒng)、支票打印系統(tǒng)，通過網(wǎng)閘建立財務(wù)專網(wǎng)與校園內(nèi)網(wǎng)查詢系統(tǒng)的數(shù)據(jù)安全交換，滿足《中華人民共和國會計法》《事業(yè)單位會計準(zhǔn)則》《高等學(xué)校財務(wù)制度》等要求，保護財務(wù)核心數(shù)據(jù)。

● 預(yù)算專網(wǎng)建設(shè)安全合規(guī)

天融信作為國家電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范編制單位，根據(jù)《財務(wù)部關(guān)于推廣實施中央預(yù)算管理一體化建設(shè)的通知》（財辦【2022】19號）、《財政部辦公廳關(guān)于推進中央預(yù)算管理一體化系統(tǒng)聯(lián)網(wǎng)工作的函》（財辦發(fā)【2022】27號）等要求，圍繞天融信加密機產(chǎn)品構(gòu)建高校預(yù)算專網(wǎng)建設(shè)方案，多校區(qū)環(huán)境及眾多二級單位的高校組成預(yù)算專網(wǎng)，統(tǒng)一通過國家電子政務(wù)外網(wǎng)接入和使用一體化系統(tǒng)。

● 站群安全提速升級

高校Web應(yīng)用大部分采用HTTP訪問方式，升級改造成HTTPS訪問方式會耗費大量站群性能，天融信下一代負載均衡系統(tǒng)基于硬件加密卸載芯片實現(xiàn)高性能SSL加解密，為高校量身定制兼顧安全與效率的網(wǎng)站群應(yīng)用解決方案。

● 終端安全建設(shè)舉重若輕

天融信高校終端威脅防御方案，全面滿足校園網(wǎng)內(nèi)Windows、Linux、國產(chǎn)操作系統(tǒng)等各類終端安全防護需求。該方案針對校園圖書館、實驗室的公共PC終端開啟移動介質(zhì)管控策略，通過在用戶側(cè)建立校園網(wǎng)病毒收集與檢測分析中心，在保護師生個人隱私信息的前提下，跟蹤校園網(wǎng)木馬病毒分布情況及趨勢流向，有效補充防火墻、防毒墻、上網(wǎng)行為管理等網(wǎng)關(guān)類設(shè)備在校園網(wǎng)終端東西向流量安全防護的缺失。同時，基于統(tǒng)一策略管理的云、管、端聯(lián)動防御機制，進一步有效降低校園網(wǎng)終端安全隱患，提升校園網(wǎng)終端安全運維效率。

● 運營交付省心無憂

為落實網(wǎng)絡(luò)安全重保，全校曾同步執(zhí)行網(wǎng)絡(luò)安全一級安保策略。在一級安保期間，校外訪問的應(yīng)用不允許上線或升級、不允許進行應(yīng)用運行環(huán)境的調(diào)整。網(wǎng)絡(luò)安全建設(shè)將嚴(yán)重影響學(xué)校信息化建設(shè)項目的進度，天融信安全服務(wù)專家從整體提升角度出發(fā)，以承接清華大學(xué)全校業(yè)務(wù)系統(tǒng)滲透測試服務(wù)為基礎(chǔ)，提出校園網(wǎng)安全運營規(guī)劃，將重保實戰(zhàn)化攻防逐步推向常態(tài)化。

AIGC、SORA等技術(shù)的快速興起與迭代，給網(wǎng)絡(luò)安全帶來了新的挑戰(zhàn)。網(wǎng)絡(luò)安全是各國學(xué)術(shù)研究領(lǐng)域的重點學(xué)科方向，我國也在大力推進信息安全學(xué)科專業(yè)建設(shè)。未來，天融信將不斷加強與高校等科研院所的深度合作，促進創(chuàng)新研究成果向生產(chǎn)力轉(zhuǎn)化，共同升級高校數(shù)字化建設(shè)保障方案，切實將科教優(yōu)勢的“勢能”轉(zhuǎn)化為高質(zhì)量發(fā)展的“動能”。