护航数字化校园，构建安全根基座

刘晔

华为安全产品领域首席架构师

随着信息技术的飞速发展，高校已经成为网络安全威胁的重要目标之一。面对日益严峻的网络安全形势，高校需要采取有效的措施来保障自身的网络安全。为了保障高校网络安全，华为安全提出了建设可信网络和集约式安全云服务的建议。建设可信网络可以帮助高校建立网络安全防御体系，提高网络安全水平。而集约式安全云服务则可以提供一站式的安全管理服务，高校无需自己维护安全系统，可以有效减轻负担。

本期，我们将分享华为数据通信产品线安全产品领域首席架构师刘晔的署名文章《护航数字化校园，构建安全根基座》。

建设可信网络是保障高校网络安全的重要手段。可信网络是指通过建立可信的基础设施、安全管理体系和网络安全策略，实现网络可信运行和信息安全的目标。高校可以在网络基础设施建设、网络安全设施和网络安全管理方面入手，建设安全根基座。

同时，集约式安全云服务也是护航高校安全的重要方式。集约式安全云服务是一种通过集中式安全管理平台提供安全服务的创新式安全云服务。华为通过乾坤云服务平台能够对教育行业所有客户的安全需求进行集中管理，从而实现一个客户出现问题，能够立即给其他客户统一升级防护。此外，集约式安全云服务还能够将华为有限的安全专家资源提供给更多教育行业客户，更多客户带来专业安全运营，减轻自身网络安全管理的负担，更好地保障自身的网络安全。

数字化发展已经上升为国家战略，网络安全是数字世界的基石。在《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》中，做大做强数字经济被明确提出。为了实现这一目标，政府和企业需要加强网络安全意识和技能水平，构建安全的网络安全根基座，保障数字世界的安全和稳定。同时，数字社会、数字政府建设也需要加强，以保障国家数据安全。只有保障网络安全，才能推动数字经济的可持续发展，实现数字中国的建设目标。

随着数字化程度的不断提高，高校网络安全问题的危害也越来越大。攻击产业化和 AI 新技术的应用使得高校受到攻击的风险不断增加。国外 APT 组织的持续攻击和利用漏洞侵入窃取科研数据的行为屡见不鲜。同时，挖矿病毒的肆虐也让高校遭受了巨大的电能消耗和形象损失。此外，钓鱼攻击和 DDoS 攻击也给高校正常的教学和学术活动带来了严重的干扰。因此，保障高校网络安全的重要性不言而喻，构建校园网络的安全根基座，提高高校网络安全防护水平，才能确保数字世界的安全和稳定。

当前教育行业网络安全体系现状存在多个问题：
1.  满足等保合规是基础，但无法实时升级，起不到实际效果。
2.  安全设备尚未全面支持 IPv6，单点防御为主，难以抵御 IPv6 网络攻击。
3.  安全产品不安全，产品需要依靠自身的健壮性保证自身安全。
4.  雇佣式安全服务成本高，安全人才短缺，导致实效不佳。
5.  高校由于边界防御能力薄弱，面临诸多恶意病毒攻击，如挖矿、勒索等。

华为安全针对教育行业提出了一套全面的网络安全方案，目标架构是基于面向数字化的云网端安全一体化闭环联动防护新架构。该方案基于“终端安全平台、网络安全平台和安全服务平台”三个平台，通过服务化的理念，乐高化的架构实现动态、按需、弹性的防护方案。

处方1：安全实效
华为推出乾坤安全云服务，旨在为学校提供一站式、服务型、常态化的网络安全保障。该服务采用专家集约化服务模式，一处发现，全局免疫，可以有效保障学校网络安全。华为乾坤安全云服务拥有多维风险自动化评估能力，可以快速识别学校网络中的安全威胁，并提供准确威胁判定和自动化处置手段，有效解决学校网络安全的缺乏安全运维的痛点问题。同时，华为乾坤安全云服务还提供极致的安全体验，可以通过自动化安全报告，邮件、短信用户实时感知，MSSP代维贴身服务的方式，7*24小时保障学校网络的稳定运行。

处方2：全面IPv6+
华为通过 IPv6+实现网络安全的创新技术，为 IPv6 网络的安全防御提供了一种全新的解决方案。华为的 IPv6+网络安全一张网技术，可以实现 IPv6 网络的全面检测、综合分析和威胁可视化，有效保障了 IPv6 网络的安全性和可靠性。同时，华为的 IPv6+网络安全技术还可以通过业务编排、统一纳管和简化运维等措施，实现 IPv6 网络的高效管理和运维。IPv6 纵深防御和秒级处置技术则可以保障 IPv6 网络的安全演进，为用户提供更加可靠、高效的 IPv6 网络服务。

处方3：设备可信
华为网络安全设备实现了设备自身安全可信。这种内生安全机制避免了外部攻击和恶意软件的侵入，保证了安全设备自身的的稳定性和可靠性。

处方4：自动运维
华为乾坤安全云服务的优势在于其高效的防御能力和完善的安全体系。服务采用了全局防御的方式，能够有效地防范各种网络攻击和恶意软件。此外，华为乾坤安全云服务还为安全产业专业人才缺口问题提供了新的应对思路。通过将安全服务集约化处理，可以提高服务质量和效率，缓解专业人才短缺的问题。这也使得华为乾坤安全云服务成为了教育行业用户值得信赖的安全服务提供商之一。

处方5：防挖矿治勒索
华为乾坤安全云服务是一种新型的安全服务新模式，它采用按需订阅、实时升级和全局防御的服务方式，为企业用户提供切实解决安全运营问题的方案。华为乾坤安全云服务包括等保合规套餐包、勒索防护套餐包和挖矿防护套餐包等多种套餐包，能够满足高校、普教等各种教育行业客户的需求。
华为乾坤云服务采用了云边协同自动化技术，通过客户本地 + 云端的 AI 分析处置能力，实现高效、精准的安全服务。

•  在边界防护方面，华为乾坤云采用了纵深防御技术，通过深度检测和智能算法，识别和拦截恶意攻击行为，保证网络边界的安全。
•  在挖矿问题方面，华为乾坤云采用了云边端协同技术，通过机器学习和矿池情报库，识别和防止挖矿木马的攻击。华为乾坤云还可以通过自动封堵矿池 IP 等方式，防止挖矿木马的攻击。
•  在勒索问题方面，华为乾坤云服务在勒索问题方面采用了多种技术，包括 “AI+威胁图 + 情报精准检测”、“XDR 三层联动”和“实时备份”，实现了高效的勒索防护服务。“AI+威胁图 + 情报精准检测”技术可以通过云端智能分析和情报共享，准确识别和检测勒索病毒，并采用“ XDR 三层联动”技术，实现一键处置，保证数据安全。“实时备份”技术则可以实时备份重要数据，确保数据不会因勒索病毒感染而丢失。

综上所述，数字化发展已经成为国家战略，网络安全是数字世界的基石。保障网络安全是推动数字经济可持续发展的必要条件。高校网络安全问题的危害不断增加，教育行业网络安全体系存在多个问题，例如等保合规基础虽好但无法实时升级，安全设备不支持 IPv6，单点防御为主，难以抵御 IPv6 网络攻击，安全产品不安全，雇佣式安全服务成本高等。 华为安全针对教育行业提出了一套全面的网络安全方案，包括终端安全平台、网络安全平台和安全服务平台三个平台，采用服务化的理念，乐高化的架构实现动态、按需、弹性的防护方案。华为乾坤安全云服务旨在为学校提供一站式、服务型、常态化的网络安全保障，采用专家集约化服务模式，高效保障学校网络安全。

免责声明：文章内容和观点仅代表作者本人观点，供读者思想碰撞与技术交流参考，不作为华为公司产品与技术的官方依据。如需了解华为公司产品与技术详情，请访问产品与技术介绍页面或咨询华为公司人员。