基于云地协同的高校网络安全体系研究.pdfVIP

学术研究

基于云地协同的高校网络安全体系研究

牛晨剑

摘要：随着国家教育数字化战略行动的实施，我国教育数字化取得积极成效，随之带来的网络安全压力也日益

增加，寻求更高效的网络安全运营方式迫在眉睫。针对在保障数字化工作平稳推进的过程中如何妥善利用有限

资源提升校园网络安全防护能力的问题，提出一种将安全产品与技术服务化，减轻网络安全运营工作中对单一

安全设备的依赖性，强化对整体安全工作统一管理的新型安全体系，最终实现安全工作流程化、解决方案标准

化、安全防护可视化。

关键词：云地协同；校园网络；安全体系

一、前言种覆盖无死角、运营无门槛、防护不间断的新型网络安

互联网的发展促使教育数字化时代到来，而网络安全体系，助力校园网络安全高质量发展。

全工作的推进为教育数字化提供安全保障。网络安全是

为广大师生提供专业信息化服务的前置条件，构建完善的三、云地协同安全体系构建原则

网络安全体系是守护高校网络与数据资源安全的基础。（一）安全监控实时性：提供7×24小时专人值守

目前，教育领域网络安全的发展着重于强化对安全产品服务

特性的利用，扩大安全产品的部署规模，容易形成孤岛网络威胁分布于互联网的各个角落，网络攻击也可能

式安全防御体系[2。在短周期内，针对小规模场景确实可发生在任何一个时段，仅在工作时间实施安全监控远远

以有效提升安全防护能力，而对于中大型网络环境则容不能实现无死角的安全防护，因此，7×24小时安全值守

易陷人人手不足、运维复杂的困境。而且网络安全技术服务是一个合格的网络安全体系必备的元素。从网络潜

具有技术迭代速度快、内容涉及范围广的特点，因此，不在威胁识别到网络攻击行为防御，从内网终端病毒扫描

断完善网络安全解决方案，促进网络健康发展是新环境到外网公开漏洞匹配，构建全方位安全屏障。

下的互联网需要研究的重要课题[3]。（二）安全组件兼容性：确保安全设备及系统的统一

纳管

二、云地协同安全体系构建背景传统网络设备供应商之间遵循的公共协议比例较高，

随着国家对于网络安全法律法规的日益完善，以及网络异构部署风险低、稳定性强。而安全设备和安全信

各高校网络安全意识的不断强化，校园网络架构中部署息系统则完全相反，各个安全供应商私有协议比例较高，

的安全设备种类逐渐丰富，整体网络安全防护能力逐步安全算法大相径庭，供应商之间兼容性较低。因此，构

提升。然而，数字化校园建设的不断推进使各类业务系建安全防护网络时应尽力避免供应商过于分散的情况。

统相继上线，导致网络暴露面和业务系统的暴露面进一在基础协议兼容性和API接口扩展性能基本满足日常运

步扩大。业务责任部门的网络安全技术及整体网络安全维的情况下，聚焦2至3个供应商采购，既能避免供应商

运营经验不足，导致网络安全隐患和已知安全问题无法过多带来的管理复杂度高的问题，也能依托多元化供应

及时得到处置。网络安全技术负责人以及驻场工作人员商增加整体网络结构的容错性。

工作精力有限，无法7×24小时实时守护校园网络安全。（三）安全服务专业性：提供线上安全专家服务以及

以上种种现状广泛存在于现有的安全体系中，在不同程度实时更新的安全资料库

上延缓了校园网络安全工作的推进。因此，需要构建一网络安全技术的发展日新月异，网络威胁的形态也千