隨著人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)等新一代信息技術(shù)的迅猛發(fā)展，教育信息化2.0和智慧校園建設(shè)快速推進(jìn)。武漢高校資源豐富，是在校本?？粕偃f、在學(xué)研究生超過10萬人的“雙料大城”，各高校信息化也在如火如荼地建設(shè)。
不過，高校在信息化建設(shè)過程中，仍然存在信息系統(tǒng)多、數(shù)據(jù)海量且敏感、安全能力薄弱、管理復(fù)雜等難題，再加上挖礦木馬、勒索病毒、釣魚郵件等網(wǎng)絡(luò)安全威脅層出不窮，對(duì)高校的信息化建設(shè)和網(wǎng)絡(luò)安全帶來極大的挑戰(zhàn)。
9月27日下午，長(zhǎng)江日?qǐng)?bào)聯(lián)合武漢市網(wǎng)絡(luò)安全協(xié)會(huì)、騰訊安全舉辦的“數(shù)創(chuàng)未來·安全護(hù)航”——武漢高校信息化建設(shè)與網(wǎng)絡(luò)安全研討會(huì)在線上召開，武漢23所高校信息化負(fù)責(zé)人、網(wǎng)絡(luò)安全專家學(xué)者相聚云端，共同探討高校如何構(gòu)筑網(wǎng)絡(luò)安全屏障。
學(xué)生刷身份證通過閘機(jī)
網(wǎng)絡(luò)安全是高校信息化的基礎(chǔ)和底板
打開手機(jī)微信完成報(bào)到手續(xù)，選宿舍床位、報(bào)軍訓(xùn)服裝尺寸、購(gòu)生活用品全部線上辦理，刷臉進(jìn)出校園……現(xiàn)在，一身輕松的“開學(xué)季”正在武漢多所高校校園內(nèi)上演。
這些靠手機(jī)便捷辦理的服務(wù)緣于高?！笆濉毙畔⒒ㄔO(shè)的成果。近年來，武漢高校結(jié)合自身定位和發(fā)展需要，不斷加大校園信息化建設(shè)，不斷加強(qiáng)網(wǎng)絡(luò)安全保障投入。各個(gè)高校根據(jù)自身特色、重點(diǎn)，有針對(duì)性地解決師生在日常信息化服務(wù)中的難點(diǎn)、痛點(diǎn)問題，形成了各自學(xué)校具有特色的信息化建設(shè)和服務(wù)體系。
隨著信息化的不斷推進(jìn)，挖礦木馬、勒索病毒等網(wǎng)絡(luò)攻擊和威脅也日益增長(zhǎng)，而教育行業(yè)也成為了網(wǎng)絡(luò)攻擊的重點(diǎn)。據(jù)Checkpoint統(tǒng)計(jì)，2021年、2022年第二季度的每個(gè)機(jī)構(gòu)與企業(yè)平均每周遭受攻擊次數(shù)，教育行業(yè)列在第一位。
公安部第三研究所網(wǎng)安中心副研究員俞少華表示，學(xué)校的應(yīng)用中存儲(chǔ)著大量師生個(gè)人信息和數(shù)據(jù)，黑客竊取這些數(shù)據(jù)售賣可以獲利；學(xué)校的數(shù)據(jù)中心擁有大量的計(jì)算資源和存儲(chǔ)資源，攻擊者可以通過攻擊服務(wù)器獲得這些資源，來開展“挖礦”活動(dòng)，通過虛擬貨幣來牟利；同時(shí)學(xué)校還有大量的科研數(shù)據(jù)、考試數(shù)據(jù)，攻擊者通過攻擊獲得這些數(shù)據(jù)后都有利可圖，所以黑客會(huì)想方設(shè)法對(duì)高校信息系統(tǒng)進(jìn)行攻擊和入侵。
“校園對(duì)網(wǎng)絡(luò)信息安全的要求越來越高與師生體驗(yàn)要求越來越便捷之間的矛盾日益突出，網(wǎng)絡(luò)安全、社會(huì)沖擊、系統(tǒng)建設(shè)及新技術(shù)的應(yīng)用是當(dāng)前高校信息化面對(duì)的主要挑戰(zhàn)?！蔽錆h大學(xué)國(guó)家網(wǎng)絡(luò)安全學(xué)院教授吳黎兵認(rèn)為，校園網(wǎng)遭受的網(wǎng)絡(luò)攻擊量巨大，Oday漏洞和APT威脅使安全防護(hù)難度增大，網(wǎng)絡(luò)安全是信息化的基礎(chǔ)和底板。
武漢市網(wǎng)絡(luò)安全協(xié)會(huì)秘書長(zhǎng)劉悅恒在致辭中也表示，網(wǎng)絡(luò)安全絕不僅僅是一個(gè)純粹的技術(shù)問題，而是關(guān)系國(guó)家安全、經(jīng)濟(jì)健康發(fā)展、社會(huì)和諧穩(wěn)定和社會(huì)公共利益的越來越緊迫的綜合性課題。
學(xué)生刷臉進(jìn)出校園
“安全建設(shè)”和“素養(yǎng)培養(yǎng)”需并重
近年來，我國(guó)也陸續(xù)出臺(tái)了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》以及網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0等法律法規(guī)，整體構(gòu)建了網(wǎng)絡(luò)空間的安全法治保障。俞少華提到，其實(shí)教育部從2009年開始就發(fā)布了一系列規(guī)定，非常重視教育行業(yè)的網(wǎng)絡(luò)安全?！?020年教育部在《教育信息化和網(wǎng)絡(luò)安全工作要點(diǎn)通知》中，就提到一個(gè)核心目標(biāo)：要不斷完善教育網(wǎng)絡(luò)安全支撐體系，全面提升網(wǎng)絡(luò)安全人才培養(yǎng)能力和質(zhì)量，不斷提升教育系統(tǒng)網(wǎng)絡(luò)安全的防護(hù)水平?！?/p>
不過，目前高校的信息化和安全建設(shè)仍然存在許多痛點(diǎn)，例如系統(tǒng)多、人員少、管理困難，同時(shí)也面臨著層出不窮的漏洞風(fēng)險(xiǎn)。無論是日常安全的運(yùn)維，還是突發(fā)狀況的應(yīng)對(duì)，都給高校信息化和安全建設(shè)帶來了較大壓力與挑戰(zhàn)。
對(duì)于高校的網(wǎng)絡(luò)安全建設(shè)，騰訊安全資深架構(gòu)師張飛凡提出了一些建議。在安全合規(guī)層面，學(xué)校需要檢查系統(tǒng)是否達(dá)到等保2.0所要求的防護(hù)水平，技術(shù)措施和管理制度是否齊備。在主動(dòng)防御層面，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)=脆弱性×威脅，學(xué)校需要建設(shè)各種措施去主動(dòng)識(shí)別風(fēng)險(xiǎn)和脆弱性，周期性對(duì)重要資產(chǎn)做評(píng)估、檢測(cè)和加固等。在及時(shí)對(duì)抗層面，學(xué)?？梢詷?gòu)建一整套包括人員、平臺(tái)、工具、流程在內(nèi)的機(jī)制，快速發(fā)現(xiàn)問題，并及時(shí)優(yōu)化調(diào)整自身防護(hù)措施。
對(duì)于安全建設(shè)薄弱的高校，首先要做的是把安全能力做補(bǔ)充和彌補(bǔ)，達(dá)到基本的合格線，然后基于合格線再做一些提升性的工作。騰訊自研的零信任安全管理系統(tǒng)（騰訊iOA）護(hù)航了100萬終端的遠(yuǎn)程辦公，可幫助高校解決遠(yuǎn)程訪問中的安全問題，同時(shí)“All in One”方案可通過客戶端去解決補(bǔ)丁修復(fù)、弱口令以及挖礦木馬、勒索病毒等一系列問題。
另外，在數(shù)據(jù)中心的重要數(shù)據(jù)保護(hù)方面，騰訊安全可幫助客戶梳理重要數(shù)據(jù)在流轉(zhuǎn)、采集、傳輸、存儲(chǔ)、共享等各環(huán)節(jié)存在的安全風(fēng)險(xiǎn)和隱患，制定相應(yīng)的防護(hù)措施，提供完整的數(shù)據(jù)全生命周期安全方案。中國(guó)社會(huì)科學(xué)院國(guó)際法研究所副研究員何晶晶也提到，高校需要建立起全生命周期的數(shù)據(jù)合規(guī)管理體系。
實(shí)際上，在網(wǎng)絡(luò)安全的場(chǎng)景中，人員都是最脆弱的元素。俞少華表示，“網(wǎng)絡(luò)安全素養(yǎng)需要常態(tài)化的素養(yǎng)教育?！备咝Ｐ枰_展網(wǎng)絡(luò)安全教育培訓(xùn)、網(wǎng)絡(luò)安全科普和宣傳活動(dòng)、網(wǎng)絡(luò)安全攻防演練活動(dòng)。通過高仿真、沉浸式真實(shí)場(chǎng)景，讓廣大師生切實(shí)體會(huì)“釣魚郵件”的迷惑性和隱蔽性，從而提高警惕性。
整體來看，要確保高校網(wǎng)絡(luò)安全素養(yǎng)教育常態(tài)化、體系化，需從頂層設(shè)計(jì)入手，完善制度機(jī)制、加強(qiáng)部門協(xié)同、保障經(jīng)費(fèi)投入、做好督查考核這些方面都是必不可少的。
【廣告】
