天融信亮相CERNET西南地區(qū)2024年學(xué)術(shù)年會,共話新質(zhì)生產(chǎn)力安全防護(hù)新思路
為深化落實黨中央、教育部、教育廳等上級部門關(guān)于教育信息化的戰(zhàn)略部署,扎實推進(jìn)教育數(shù)字化,構(gòu)建教育高質(zhì)量發(fā)展的支撐體系。9月27日,以“聚焦新質(zhì)生產(chǎn)力,共繪智慧教育新圖景”為主題的“中國教育和科研計算機(jī)網(wǎng)CERNET西南地區(qū)2024年學(xué)術(shù)年會”在重慶成功舉辦。天融信科技集團(tuán)受邀出席作主題分享,共探教育數(shù)字化發(fā)展的最新成果和趨勢。

教育數(shù)字化是我國開辟教育發(fā)展新賽道和塑造教育發(fā)展新優(yōu)勢的重要突破口。在9月26日國務(wù)院新聞辦公室舉行的“推動高質(zhì)量發(fā)展”系列主題新聞發(fā)布會上,教育部部長懷進(jìn)鵬介紹,截至本月,國家智慧教育平臺訪問量超過500億次,為我國基礎(chǔ)教育、職業(yè)教育、高等教育提供了寶貴的數(shù)據(jù)資源。
隨著教育數(shù)字化戰(zhàn)略實施的進(jìn)一步深入,教育數(shù)字化建設(shè)融合創(chuàng)新不斷加速,同時也面臨嚴(yán)峻的網(wǎng)絡(luò)威脅,如勒索軟件、數(shù)據(jù)泄露、釣魚及高級持續(xù)威脅等,且攻擊數(shù)量持續(xù)增長。根據(jù)ThreatDown的數(shù)據(jù)顯示,2023年是教育行業(yè)有記錄以來勒索威脅最嚴(yán)重的一年,遭到的勒索攻擊在過去的一年中激增70%。如何面對教育數(shù)字化建設(shè)過程中面臨的安全挑戰(zhàn),成為當(dāng)前最為迫切需要解決的問題。

天融信科技集團(tuán)助理總裁 李建彬
“安全建設(shè)不是一蹴而就,需要構(gòu)筑閉環(huán)式的安全防護(hù)建設(shè)思路,采用自上而下的體系化建設(shè)、業(yè)務(wù)與安全的深度融合、實現(xiàn)動態(tài)綜合的防護(hù)能力等,以攻擊對抗的視角建設(shè)網(wǎng)絡(luò)空間安全防護(hù)架構(gòu)?!碧烊谛趴萍技瘓F(tuán)助理總裁李建彬在《基于攻防對抗的安全防護(hù)實踐》主題演講中談到,同時也重點介紹了網(wǎng)絡(luò)空間安全防護(hù)建設(shè)的八個步驟。
系統(tǒng)化梳理暴露面降低被入侵風(fēng)險:通過對暴露面資產(chǎn)的分類和重要性定義,提供有針對性的安全防護(hù)及管理措施,降低被攻擊的風(fēng)險和損失。
全面落實資產(chǎn)可視化管理:利用網(wǎng)絡(luò)空間測繪技術(shù)梳理全面的資產(chǎn)視圖,提升資產(chǎn)可見性,增強資產(chǎn)安全性,促進(jìn)資產(chǎn)合規(guī)性管理。
采用主動監(jiān)測提升未知漏洞發(fā)現(xiàn)能力:通過深度集成大模型技術(shù),實現(xiàn)從傳統(tǒng)的被動防御模式向主動智能監(jiān)測的跨越性轉(zhuǎn)變,提升對潛在未知漏洞的探測與識別能力。
重塑網(wǎng)絡(luò)安全防護(hù)的自動化驗證能力:構(gòu)建互聯(lián)網(wǎng)暴露面自動化安全管理體系,通過持續(xù)的暴露面安全風(fēng)險修復(fù)和改善計劃,實現(xiàn)暴露面風(fēng)險治理,提升整體安全防御能力。
基于業(yè)務(wù)的安全分析及發(fā)現(xiàn)能力建設(shè):構(gòu)建一套全面、高效、可持續(xù)的網(wǎng)絡(luò)安全與數(shù)據(jù)安全分析及發(fā)現(xiàn)能力體系,確保數(shù)據(jù)資產(chǎn)的安全性、完整性、可用性和保密性。
構(gòu)建云、網(wǎng)、邊、端一體化協(xié)同安全防護(hù)手段:基于安全技術(shù)中臺提供的“分布式服務(wù)開發(fā)框架、運行框架”進(jìn)行安全組件的開發(fā)和運行,實現(xiàn)微服務(wù)、容器化的安全能力建設(shè),提供智能化業(yè)務(wù)編排,提升云、網(wǎng)、邊、端一體化協(xié)同防護(hù)能力。
強化快速安全告警的響應(yīng)、處置能力:通過融入大模型技術(shù),強化輔助安全研判、處置響應(yīng)、策略生成,提升安全事件發(fā)現(xiàn)響應(yīng)的及時性和準(zhǔn)確性。
構(gòu)建基礎(chǔ)設(shè)施安全,提升安全防護(hù)底座:以國產(chǎn)化為基礎(chǔ),打造安全的基礎(chǔ)防護(hù)底座。
在演講最后,李建彬提到教育行業(yè)基于攻防對抗的網(wǎng)絡(luò)空間安全防護(hù)建設(shè)應(yīng)當(dāng)分階段、分步驟地有序進(jìn)行。首先建立國產(chǎn)化安全基礎(chǔ)設(shè)施,增強自主可控能力;其次建立全面的安全技術(shù)中臺,覆蓋網(wǎng)絡(luò)、數(shù)據(jù)、云,打造一體化協(xié)同的云網(wǎng)邊端數(shù)的安全能力;最后建立智能化安全運營體系,利用數(shù)據(jù)分析驅(qū)動安全運營體系的智能化,強化安全事件的應(yīng)急響應(yīng)及處置能力。
教育數(shù)字化為高等教育的提質(zhì)增效和轉(zhuǎn)型升級賦能,數(shù)字技術(shù)越來越成為引領(lǐng)教育變革的重要驅(qū)動力,有力支撐和推動著教育現(xiàn)代化和現(xiàn)代化強國建設(shè)。今年,國家發(fā)改委、教育部制定并印發(fā)《教育領(lǐng)域重大設(shè)備更新實施方案》,進(jìn)一步加速教育領(lǐng)域重大設(shè)備更新,支持科技創(chuàng)新與高質(zhì)量教育發(fā)展。未來,天融信將持續(xù)深耕教育行業(yè),全面賦能教育網(wǎng)絡(luò)安全體系的建設(shè),助力教育數(shù)字化轉(zhuǎn)型升級。
