最近兩年，隨著“互聯(lián)網(wǎng)+教育”的提出，云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)、大數(shù)據(jù)、智能終端、社交網(wǎng)絡(luò)等新技術(shù)與裝備在校園的廣泛應(yīng)用，“智慧校園”建設(shè)成為當(dāng)前階段教育信息化建設(shè)的主旋律。這既是技術(shù)進(jìn)步的結(jié)果，更是信息化深入發(fā)展、融入教育后的自然反應(yīng)。然而大量智慧應(yīng)用在校園落地的同時(shí)，黑客攻擊、惡意程序感染等一系列威脅如影隨形。傳統(tǒng)的校園網(wǎng)絡(luò)層防御體系暴露大量“短板”。
首先，較為常見的防毒手段是，僅在虛擬機(jī)上部署傳統(tǒng)客戶端模式的防病毒軟件，但在虛擬機(jī)數(shù)量增加后，虛擬化平臺(tái)在業(yè)務(wù)高峰期會(huì)出現(xiàn)嚴(yán)重的性能問題，CPU、內(nèi)存和磁盤I/O接近負(fù)載極限，也就是存在“防毒風(fēng)暴(AV Storm)”問題。
其次，很多學(xué)校的業(yè)務(wù)核心服務(wù)器與互聯(lián)網(wǎng)隔離，雖然有效的隔離了互聯(lián)網(wǎng)中的安全威脅，但操作系統(tǒng)、數(shù)據(jù)庫(kù)以及應(yīng)用軟件也因此不能及時(shí)從互聯(lián)網(wǎng)獲取補(bǔ)丁，導(dǎo)致系統(tǒng)漏洞難以及時(shí)得到修補(bǔ)而留下隱患，容易受到來(lái)自校園網(wǎng)內(nèi)部的嗅探和蠕蟲攻擊。
再有，數(shù)據(jù)中心和校園網(wǎng)之間僅有傳統(tǒng)的防火墻用來(lái)抵御來(lái)自網(wǎng)絡(luò)層的DDoS攻擊。但以SQL-injection和跨站點(diǎn)腳本為手段，攻擊數(shù)字校園應(yīng)用平臺(tái)的行為，無(wú)法被傳統(tǒng)防火墻所識(shí)別和攔截，存在安全防御漏洞。
最后，不少學(xué)校的數(shù)據(jù)中心安全架構(gòu)仍然停留在基于網(wǎng)絡(luò)層和連接層的防御，是重邊界輕終端的理念。但由于無(wú)法實(shí)現(xiàn)對(duì)整個(gè)應(yīng)用層攻擊行為的監(jiān)控，無(wú)法檢測(cè)終端是否感染病毒或是被木馬控制，也就無(wú)法分析其攻擊手段和攻擊來(lái)源，導(dǎo)致已有防御策略失效。
當(dāng)今網(wǎng)絡(luò)安全問題日益突出，學(xué)校有必要聯(lián)合專業(yè)網(wǎng)絡(luò)安全廠商一起共同探討并部署全面、可主動(dòng)防御的深度網(wǎng)絡(luò)安全體系，并能夠基于安全威脅情報(bào)進(jìn)行快速而聯(lián)動(dòng)的響應(yīng)與檢測(cè)，才能為廣大師生打造一個(gè)更為安全可靠的智慧教育平臺(tái)。
