南通市教育技術(shù)中心主要負(fù)責(zé)全市中小學(xué)的教育裝備與教育信息化建設(shè)工作的頂層設(shè)計(jì)、方案規(guī)劃、實(shí)施管理，同時(shí)負(fù)責(zé)基礎(chǔ)教育專網(wǎng)的維護(hù)與管理，并統(tǒng)籌組織開(kāi)展全市中小學(xué)智慧校園建設(shè)。

　　在上級(jí)教育行政部門的大力支持和指導(dǎo)下，通過(guò)前期大量基礎(chǔ)工作，南通市教育技術(shù)中心在信息化建設(shè)方面已經(jīng)取得了豐碩的階段性成果，南通市中小學(xué)智慧校園建設(shè)取得良好開(kāi)局。但隨著信息技術(shù)在校園中的深入應(yīng)用，網(wǎng)絡(luò)安全問(wèn)題正成為影響校園網(wǎng)絡(luò)健康的又一難題。經(jīng)深入調(diào)研分析，目前南通市各中小學(xué)在網(wǎng)絡(luò)安全領(lǐng)域主要面臨以下挑戰(zhàn)：

　　網(wǎng)絡(luò)攻擊挑戰(zhàn)：面對(duì)挖礦、勒索與釣魚(yú)等新型威脅，現(xiàn)有校園網(wǎng)絡(luò)安全方案力有不逮；校園網(wǎng)絡(luò)安全問(wèn)題也日益受到監(jiān)管部門重視，一旦被通報(bào)會(huì)給學(xué)?？荚u(píng)帶來(lái)影響；

　　健康上網(wǎng)挑戰(zhàn)：要保證學(xué)生使用互聯(lián)網(wǎng)時(shí)的內(nèi)容安全，遠(yuǎn)離黃賭毒等非法內(nèi)容，同時(shí)也要盡量避免廣告、游戲等內(nèi)容影響正常教學(xué)秩序；

　　漫游終端安全挑戰(zhàn)：教師自帶終端增多，監(jiān)管難度較大，容易成為校園網(wǎng)絡(luò)安全盲區(qū)。

　　針對(duì)以上在智慧校園建設(shè)過(guò)程中發(fā)現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題，南通市教育技術(shù)中心認(rèn)為，需要從網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)安全防護(hù)能力、安全閉環(huán)能力等三大方面入手，來(lái)保障校園網(wǎng)絡(luò)的健康有序，以更深入地推進(jìn)智慧校園建設(shè)進(jìn)程。

　　演訓(xùn)結(jié)合 全面提高師生網(wǎng)絡(luò)安全意識(shí)

　　在校園網(wǎng)絡(luò)的日常運(yùn)營(yíng)和管理中，師生的網(wǎng)絡(luò)安全意識(shí)非常重要，良好的網(wǎng)絡(luò)安全意識(shí)可以避免大多數(shù)的網(wǎng)絡(luò)威脅與網(wǎng)絡(luò)攻擊。為此，南通市教育技術(shù)中心牽頭搭建“師-生-長(zhǎng)”分層分類教育培訓(xùn)體系，每年定期舉辦以提升網(wǎng)絡(luò)安全意識(shí)為主題的理論培訓(xùn)和實(shí)戰(zhàn)演練相結(jié)合的系列活動(dòng)：

　　首先，培養(yǎng)學(xué)生網(wǎng)絡(luò)安全意識(shí)，定期組織網(wǎng)絡(luò)安全競(jìng)賽、網(wǎng)絡(luò)安全知識(shí)比賽等活動(dòng)，讓更多學(xué)生了解網(wǎng)絡(luò)安全；

　　其次，組織教職工定期開(kāi)展“校園安全宣傳周”活動(dòng)，進(jìn)一步提升全體師生的網(wǎng)絡(luò)安全意識(shí)；

　　然后，開(kāi)設(shè)專門面向校長(zhǎng)的安全培訓(xùn)，每學(xué)期都對(duì)校長(zhǎng)、分管領(lǐng)導(dǎo)、學(xué)校一把手等進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，時(shí)時(shí)敲響網(wǎng)絡(luò)安全警鐘；

　　最后，每年都會(huì)在每個(gè)區(qū)縣、學(xué)校進(jìn)行網(wǎng)絡(luò)安全應(yīng)急演練，從實(shí)戰(zhàn)中提升師生的網(wǎng)絡(luò)安全意識(shí)，提高網(wǎng)絡(luò)安全技術(shù)人員的能力水平，以達(dá)到防患未然的目的，提升校園網(wǎng)絡(luò)整體安全水平。

　　與時(shí)俱進(jìn) 以新技術(shù)應(yīng)對(duì)新威脅

　　眾所周知，傳統(tǒng)網(wǎng)絡(luò)安全解決方案在防范挖礦、勒索、釣魚(yú)等新型威脅方面的效果并不理想，為進(jìn)一步提升校園網(wǎng)絡(luò)安全防護(hù)能力，南通市教育技術(shù)中心經(jīng)長(zhǎng)期的調(diào)研、分析與評(píng)估后，確定了以“威脅情報(bào)+DNS”的思路來(lái)提升應(yīng)對(duì)新型威脅的安全防護(hù)能力。

　　“威脅情報(bào)+DNS”提升網(wǎng)絡(luò)安全防護(hù)能力的技術(shù)原理在于：91.3%以上的惡意軟件在進(jìn)入目標(biāo)系統(tǒng)后，都會(huì)使用域名反連C&C服務(wù)器以獲取下一步指令或下載更多惡意軟件，域名反連必然要經(jīng)過(guò)DNS服務(wù)器，通過(guò)威脅情報(bào)賦能，就可在DNS上直接攔截這些惡意反連，只要攔截反連就能達(dá)到阻斷攻擊的目的。

　　在“威脅情報(bào)+DNS”這一思路的具體實(shí)踐方面，微步OneDNS是當(dāng)之無(wú)愧的領(lǐng)頭羊，在金融、能源、制造等多個(gè)行業(yè)均有規(guī)模應(yīng)用，不管是在阻斷網(wǎng)絡(luò)攻擊方面，還是運(yùn)營(yíng)管理方面，都備受企業(yè)好評(píng)。南通市教育技術(shù)中心經(jīng)反復(fù)測(cè)試論證后，也選擇使用OneDNS為全市中小學(xué)校園網(wǎng)增添應(yīng)對(duì)新型威脅的網(wǎng)絡(luò)安全防護(hù)能力。其部署架構(gòu)如下圖所示：

南通市教育技術(shù)中心利用OneDNS提升校園網(wǎng)絡(luò)安全防護(hù)水平（示意圖）

　　通過(guò)云端OneDNS服務(wù)，南通市教育技術(shù)中心不僅可將分散在全市各地、超過(guò)50所中小學(xué)校園網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，同時(shí)還可將教職工的自帶設(shè)備（如筆記本電腦、手機(jī)、平板電腦等）都納入其中，無(wú)論身處何地，都能提供實(shí)時(shí)安全防護(hù)能力。

　　據(jù)南通市教育技術(shù)中心統(tǒng)計(jì)，僅接入OneDNS一周，就發(fā)現(xiàn)了3起挖礦事件，阻斷了2300+次的礦池連接行為；此后約1個(gè)月時(shí)間內(nèi)，累計(jì)阻斷了超過(guò)30次網(wǎng)絡(luò)攻擊，其中包括13起惡意挖礦行為，17起威脅事件。

　　除此之外，利用OneDNS也能起到健康上網(wǎng)的作用。在云端控制臺(tái)基于網(wǎng)站內(nèi)容有超過(guò)80余種分類，可以一鍵自動(dòng)攔截黃賭毒等非法網(wǎng)站，也可自定義攔截廣告、游戲等頁(yè)面，避免影響校園正常教學(xué)秩序。在一個(gè)月時(shí)間內(nèi)，OneDNS為50多所中小學(xué)提供了約23.4億次解析服務(wù)，攔截了約450萬(wàn)次非法、不良內(nèi)容訪問(wèn)。

　　資源整合 完善安全閉環(huán)能力

　　網(wǎng)絡(luò)安全問(wèn)題從來(lái)不是一座孤島，需要整合各方資源形成強(qiáng)大合力，解決企事業(yè)單位所共同面臨的威脅處置難題。為了完善安全閉環(huán)機(jī)制建設(shè)，南通市教育技術(shù)中心率先加強(qiáng)了自身網(wǎng)絡(luò)安全團(tuán)隊(duì)的建設(shè)，培養(yǎng)了一只政治素質(zhì)過(guò)硬、技術(shù)實(shí)力突出的應(yīng)急處置團(tuán)隊(duì)。但僅靠有限的技術(shù)骨干，要為50多所中小學(xué)提供應(yīng)急處置服務(wù)仍力有不逮。

　　為此，南通市教育技術(shù)中心在市區(qū)、縣區(qū)學(xué)校之間構(gòu)建了專門的聯(lián)通機(jī)制，充分利用各中小學(xué)信息技術(shù)教師資源，建立了一個(gè)專門的虛擬網(wǎng)絡(luò)安全隊(duì)伍，以點(diǎn)帶面、以面帶全、相互協(xié)助，及時(shí)快速地幫助所轄校園完成針對(duì)具體網(wǎng)絡(luò)威脅事件的應(yīng)急處置，促進(jìn)了全市校園網(wǎng)絡(luò)安全治理能力的全面提升。

　　除此之外，南通市教育技術(shù)中心還聯(lián)合了南通市其他與網(wǎng)絡(luò)安全相關(guān)的協(xié)會(huì)，引入外腦，精準(zhǔn)發(fā)力，積極協(xié)調(diào)網(wǎng)絡(luò)安全專家資源，一旦遭遇突發(fā)網(wǎng)絡(luò)威脅事件，可靈活地為各中小學(xué)提供專業(yè)的協(xié)助和指導(dǎo)作用，實(shí)現(xiàn)更加高效地處置威脅。

　　小結(jié)

　　通過(guò)在預(yù)防階段提高師生安全意識(shí)、檢測(cè)與響應(yīng)階段引入創(chuàng)新技術(shù)，并在處理環(huán)節(jié)充分調(diào)動(dòng)各級(jí)資源，南通市教育技術(shù)中心系統(tǒng)謀劃、多措并舉，精心組織實(shí)施，學(xué)校網(wǎng)絡(luò)信息安全得到了有效保障，網(wǎng)絡(luò)安全相關(guān)從業(yè)人員的業(yè)務(wù)素質(zhì)和安全意識(shí)、責(zé)任意識(shí)有了明顯增強(qiáng)，全市各中小學(xué)校園的網(wǎng)絡(luò)安全水平顯著提高，智慧校園建設(shè)再上新臺(tái)階、網(wǎng)絡(luò)安全環(huán)境再掀新風(fēng)貌、體制機(jī)制建設(shè)再開(kāi)新局面。