佛山市南海區(qū)教育局是廣東省首個(gè)“互聯(lián)網(wǎng)+教學(xué)范式研究”試驗(yàn)區(qū)，多年來，佛山市南海區(qū)教育局把“教育信息化”作為一個(gè)品牌來打造，自1999年起教育信息化建設(shè)至今，取得了優(yōu)秀的成績：
2015年全國基礎(chǔ)教育信息化應(yīng)用現(xiàn)場(chǎng)會(huì)在南海區(qū)召開；2018年5月，由教育部基礎(chǔ)教育司主辦的第三屆全國基礎(chǔ)教育信息化應(yīng)用展示交流活動(dòng)在北京舉行，南海區(qū)以“新課堂”為主題進(jìn)行布展，展示了在南海教育云應(yīng)用生態(tài)下，構(gòu)建信息技術(shù)與課堂教學(xué)課程改革融合發(fā)展的成果。
但是隨著國家“教育信息化2.0”的要求，南海區(qū)教育局在網(wǎng)絡(luò)信息安全方面的管理瓶頸日漸凸顯，南海區(qū)師生電腦終端規(guī)模已達(dá)十萬余臺(tái)，大規(guī)模的電腦終端投入使用，導(dǎo)致日常管理難度大幅攀升，且勒索、挖礦等病毒越來越猖獗；電教室出現(xiàn)大面積的僵尸網(wǎng)絡(luò)；師生電腦終端大規(guī)模藍(lán)屏、死機(jī)等問題，嚴(yán)重影響了信息化教學(xué)的開展與效率。
如何對(duì)這些終端進(jìn)行有效安全的治理和綜合管理，滿足國家當(dāng)前對(duì)信息網(wǎng)絡(luò)安全管理的要求，成為當(dāng)前南海區(qū)教育信息化持續(xù)推進(jìn)與深化的首要課題。
網(wǎng)絡(luò)安全問題：出現(xiàn)于終端、根因于安全體系
南海區(qū)教育城域網(wǎng)已實(shí)現(xiàn)區(qū)域內(nèi)教育城域網(wǎng)的建設(shè)，即所有學(xué)校統(tǒng)一互聯(lián)互通并統(tǒng)一互聯(lián)網(wǎng)出口，為此，網(wǎng)絡(luò)安全防護(hù)主要集中于城域網(wǎng)出口邊界，學(xué)校網(wǎng)絡(luò)安全采用自建自管模式。隨著信息化建設(shè)的規(guī)模越來越大，網(wǎng)絡(luò)攻擊行為日趨活躍，如此的防護(hù)措施和建設(shè)模式已暴露出諸多短板：
1.被動(dòng)防御模式難以應(yīng)付APT、0Day等新型攻擊
雖然教育城域網(wǎng)出口已部署防火墻且設(shè)置訪問控制策略，但面對(duì)新型的復(fù)雜的APT、0Day攻擊，這種被動(dòng)防御模式難以抵御，導(dǎo)致外部向內(nèi)部的攻擊威脅不斷。
2.網(wǎng)絡(luò)安全措施割裂，面對(duì)惡意攻擊與病毒傳播難以控制
各學(xué)校運(yùn)維能力參差不齊，安全防護(hù)建設(shè)不一，甚至存在“裸奔”情況，一臺(tái)電腦終端受病毒感染后，向校園網(wǎng)內(nèi)及其它學(xué)校肆意傳播，難以遏制。
3.安全事件處置被動(dòng)，始終處于疲于奔命的狀態(tài)
用戶往往都是終端不能用了或被監(jiān)管單位監(jiān)測(cè)出存在攻擊他人行為時(shí)，才意識(shí)到終端已失陷，只能被動(dòng)處置，面對(duì)大量事件發(fā)生，不僅工作量大，且處置缺乏閉環(huán)機(jī)制，結(jié)果難以保障，安防始終處于疲于奔命的狀態(tài)。
4.十萬余臺(tái)電腦終端資產(chǎn)，對(duì)安全性提出更高挑戰(zhàn)
終端分散于各學(xué)校、教室、辦公室、圖書館等地方，難以統(tǒng)計(jì)清終端數(shù)量、安全狀況，導(dǎo)致難以實(shí)現(xiàn)統(tǒng)一的資產(chǎn)安全運(yùn)營管理。
5.缺乏有效的管理及通知手段
發(fā)現(xiàn)風(fēng)險(xiǎn)無法告知，處理過程無法監(jiān)控，南海區(qū)教育局與各學(xué)校之間缺乏有效的溝通渠道，無法及時(shí)進(jìn)行相關(guān)的業(yè)務(wù)處理。
“一平臺(tái)、兩體系、三機(jī)制、四感知、五可視”
構(gòu)建教育信息化安全管理體系
針對(duì)南海區(qū)教育局面臨的網(wǎng)絡(luò)安全困局，深信服安全專家團(tuán)隊(duì)深入調(diào)研與洞察，根據(jù)其城域網(wǎng)現(xiàn)狀、業(yè)務(wù)特點(diǎn)、管理模式、師生用網(wǎng)習(xí)慣等特點(diǎn)，結(jié)合“一平臺(tái)、兩體系、三機(jī)制、四感知、五可視”的建設(shè)理念，以安全態(tài)勢(shì)感知+終端檢測(cè)響應(yīng)為核心，構(gòu)建南海區(qū)教育信息化安全管理體系，全面解決南海區(qū)教育局所面臨的網(wǎng)絡(luò)安全、終端安全、安全運(yùn)營等系統(tǒng)性難題。
▲教育城域網(wǎng)技術(shù)與管理體系架構(gòu)圖
1.一平臺(tái)
構(gòu)建南海區(qū)教育城域網(wǎng)統(tǒng)一安全應(yīng)急中心平臺(tái)，建立安全事件處置的便捷機(jī)制和管道，達(dá)到安全隱患及時(shí)發(fā)現(xiàn)、安全事件應(yīng)急快速協(xié)同處置與統(tǒng)籌監(jiān)督的目的。
2.兩體系
以監(jiān)測(cè)預(yù)警體系、終端防護(hù)體系兩大體系為基石，構(gòu)建整個(gè)南海區(qū)教育局的網(wǎng)端防御體系。實(shí)現(xiàn)從上自下的安全監(jiān)管，自下而上的安全處置，從而完成整個(gè)南海區(qū)教育局的安全運(yùn)營閉環(huán)體系的搭建。
3.三機(jī)制
對(duì)“人-物-權(quán)責(zé)”進(jìn)行固化，在平臺(tái)上導(dǎo)入日常管理機(jī)制、安全隱患發(fā)現(xiàn)與處置機(jī)制、突發(fā)事件應(yīng)急響應(yīng)機(jī)制，實(shí)現(xiàn)安全處置工作的協(xié)同管理、處置和高效化響應(yīng)。
▲安全運(yùn)營管理流程圖
4.四感知
通過與相關(guān)安全設(shè)備對(duì)接和日志、流量、威脅情報(bào)匯集，感知城域網(wǎng)側(cè)、學(xué)校側(cè)、終端側(cè)、數(shù)據(jù)中心側(cè)等安全態(tài)勢(shì)現(xiàn)狀、安全威脅與安全事件發(fā)展態(tài)勢(shì)。
5.五可視
實(shí)現(xiàn)全局、全流程和細(xì)粒度安全可視可控，安全事件快速定位、處置高效、響應(yīng)及時(shí)、歸檔完備。
效果與價(jià)值
1.多維度威脅防御體系
通過構(gòu)建全新輕量級(jí)、智能化、響應(yīng)快的終端安全系統(tǒng)，提供全網(wǎng)終端病毒、木馬、入侵攻擊等威脅防御能力。
2.全網(wǎng)多維度威脅監(jiān)測(cè)體系
深信服安全感知平臺(tái)提供非法外連、漏洞利用攻擊檢測(cè)、Web應(yīng)用攻擊檢測(cè)、僵尸網(wǎng)絡(luò)檢測(cè)、業(yè)務(wù)弱點(diǎn)發(fā)現(xiàn)等多維度的威脅檢測(cè)能力。
3.統(tǒng)一安全應(yīng)急中心
將全網(wǎng)流量信息進(jìn)行集中匯總，利用智能化的檢測(cè)技術(shù)發(fā)現(xiàn)潛伏到網(wǎng)絡(luò)內(nèi)部的高級(jí)威脅，可以實(shí)時(shí)通知到各負(fù)責(zé)人及管理員，并通過安全設(shè)備聯(lián)動(dòng)快速對(duì)威脅進(jìn)行響應(yīng)處置。
安全應(yīng)急中心也可自動(dòng)采集網(wǎng)內(nèi)計(jì)算機(jī)各項(xiàng)硬件信息的能力，幫助構(gòu)建分散于各處的終端IT資產(chǎn)統(tǒng)一管理體系。
4.通報(bào)預(yù)警體系
建立流程化的安全事件處置機(jī)制，在發(fā)現(xiàn)并確認(rèn)安全事件后，通過告警平臺(tái)以短信郵件等方式下發(fā)告警信息督促各學(xué)校負(fù)責(zé)人進(jìn)行處理與閉環(huán)跟蹤。
南海區(qū)教育局
“自上線以來，安全平臺(tái)已經(jīng)成為南海區(qū)教育云生態(tài)應(yīng)用的重要組成部分，目前深信服部署的終端安全檢測(cè)平臺(tái)EDR和安全感知平臺(tái)SIP穩(wěn)定運(yùn)行，為整個(gè)南海區(qū)的教育網(wǎng)絡(luò)安全體系建設(shè)帶來了質(zhì)的飛躍，也規(guī)范了教育局對(duì)于網(wǎng)絡(luò)安全的管理方法?！?/p>
