搜索

[6713] 2020-05-15_智慧城市安全二三事｜智慧教育平台安全建设“四步走”

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-05-15_智慧城市安全二三事｜智慧教育平台安全建设“四步走” 智 慧 城 市 安 全 二 三 事 ｜ 智 慧 教 育 平 台 安 全 建 设   “ 四 步 走 ” E 安 全   2 0 2 0 - 0 5 - 1 5 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 技 术 中 心 & 恒 学 堂 让 城 市 变 得 “ 智 慧 ” ， 安 全 得 先 行 。 安 恒 信 息 重 磅 推 出 “ 智 慧 城 市 ” 系 列 — — 《 智 慧 城 市 安 全 二 三 事 》 ， 深 入 医 疗 、 教 育 、 金 融 、 政 府 等 不 同 行 业 ， 聚 焦 某 一 场 景 应 用 ， 论 述 智 慧 城 市 网 络 安 全 解 决 之 道 。 第 二 期 ， 说 道 说 道 — — 智 慧 教 育 。 何 为 何 为 “ 智 慧 教 育 智 慧 教 育 ” ？ ？ 智 慧 教 育 是 指 ， 在 云 计 算 、 大 数 据 、 物 联 网 等 新 技 术 日 益 广 泛 应 用 的 背 景 下 ， 通 过 对 教 育 信 息 化 资 源 的 有 效 整 合 和 交 互 共 享 ， 以 教 学 科 研 为 中 心 ， 以 人 才 培 养 为 目 标 ， 优 化 和 提 升 高 校 教 学 、 管 理 和 服 务 的 水 平 ， 最 终 实 现 提 供 开 放 、 个 性 化 的 教 学 科 研 环 境 和 便 利 舒 适 的 生 活 育 人 环 境 ， 为 国 家 战 略 及 时 培 养 和 输 送 人 才 。 智 慧 教 育 进 校 园 ， 网 络 安 全 须 加 强 智 慧 教 育 进 校 园 ， 网 络 安 全 须 加 强 在 智 慧 教 育 飞 速 发 展 的 同 时 也 带 来 了 各 种 各 样 的 问 题 ， 信 息 安 全 首 当 其 冲 。 智 慧 教 育 基 于 云 计 算 平 台 建 设 ， 平 台 承 载 了 实 时 信 息 公 开 、 新 闻 宣 传 、 在 线 互 动 、 教 学 科 研 、 交 易 支 付 等 业 务 , 如 报 考 系 统 、 学 籍 查 询 、 证 书 查 询 、 校 园 一 卡 通 等 重 要 系 统 ， 存 储 着 大 量 的 学 生 和 教 职 员 工 个 人 信 息 数 据 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
海 量 的 用 户 数 据 、 广 泛 应 用 的 教 育 系 统 等 ， 也 成 为 了 黑 客 的 “ 必 争 之 地 ” 。 如 ， 利 用 丰 富 的 计 算 和 网 络 资 源 进 行 挖 矿 赚 取 利 润 、 在 校 园 网 站 挂 载 黑 链 和 黑 页 劫 持 权 重 流 量 、 甚 至 植 入 木 马 后 门 长 期 潜 伏 ， 伺 机 窃 取 有 价 值 的 数 据 资 源 。 教 育 系 统 也 一 直 是 政 治 类 黑 客 组 织 重 点 关 注 的 目 标 ， 在 重 大 活 动 期 间 入 侵 并 篡 改 网 站 ， 实 现 其 政 治 目 的 。 因 此 ， 现 阶 段 如 何 切 实 保 障 智 慧 教 育 的 平 台 稳 定 、 可 靠 、 持 续 化 的 为 教 学 、 教 务 、 科 研 和 后 勤 提 供 服 务 ， 已 经 成 为 学 校 面 临 的 重 大 挑 战 。 同 时 ， 《 国 家 中 长 期 教 育 改 革 和 发 展 规 划 纲 要 （ 2 0 1 0 - 2 0 2 0 ） 》 、 《 教 育 信 息 化 十 年 发 展 规 划 （ 2 0 1 1 - 2 0 2 0 ） 》 、 《 教 育 信 息 化 “ 十 三 五 ” 规 划 》 、 《 教 育 信 息 化 2 . 0 行 动 计 划 》 等 有 关 政 策 密 集 出 台 ， 也 对 信 息 化 安 全 提 出 了 明 确 要 求 ， 如 全 面 提 高 教 育 系 统 网 络 安 全 防 护 能 力 、 落 实 网 络 安 全 等 级 保 护 制 度 、 深 入 开 展 网 络 安 全 监 测 预 警 、 提 高 网 络 安 全 态 势 感 知 水 平 、 做 好 关 键 信 息 基 础 设 施 保 障 、 重 点 保 障 数 据 和 信 息 安 全 。 智 慧 教 育 发 展 进 程 中 ， 监 管 和 风 险 并 存 ， 教 育 行 业 该 如 何 做 好 网 络 安 全 建 设 ？ 智 慧 教 育 平 台 安 全 ， 分 这 几 步 来 推 进 智 慧 教 育 平 台 安 全 ， 分 这 几 步 来 推 进 针 对 于 智 慧 教 育 的 特 点 ， 安 恒 信 息 结 合 多 年 在 教 育 行 业 的 实 践 经 验 ， 提 出 了 智 慧 教 育 平 台 安 全 建 设 的 “ 四 步 法 ” 。 第 一 步 ： 资 产 管 理 能 力 建 设 第 一 步 ： 资 产 管 理 能 力 建 设 1 、 对 智 慧 教 育 的 平 台 所 组 成 的 信 息 资 产 进 行 识 别 及 管 理 是 信 息 安 全 工 作 的 基 础 ， 通 过 网 络 资 产 探 测 、 指 纹 识 别 、 管 理 单 位 识 别 ， 开 发 运 维 管 理 人 员 管 理 ， 对 信 息 资 产 进 行 清 点 和 资 产 管 理 流 程 梳 理 重 构 ， 治 理 资 产 管 理 混 乱 的 乱 象 ， 实 现 资 产 全 生 命 周 期 管 理 。 2 、 利 用 监 测 技 术 对 信 息 资 产 进 行 全 天 候 全 方 位 的 安 全 监 测 ， 结 合 威 胁 情 报 开 展 安 全 威 胁 通 报 预 警 ， 并 利 用 完 善 的 管 理 流 程 和 制 度 对 处 置 情 况 进 行 追 踪 ， 实 现 安 全 威 胁 处 置 的 闭 环 。
第 二 步 ： 安 全 防 护 能 力 建 设 第 二 步 ： 安 全 防 护 能 力 建 设 1 、 落 实 等 保 2 . 0 对 信 息 系 统 的 安 全 保 护 要 求 ， 遵 循 等 级 保 护 “ 一 个 中 心 、 三 重 防 护 ” 的 安 全 防 护 理 念 ， 建 设 主 动 防 御 体 系 。 设 计 有 效 的 安 全 防 护 检 测 体 系 ， 构 建 “ 三 重 防 护 ” 体 系 。 2 、 构 建 安 全 管 理 中 心 ， 实 现 统 一 的 安 全 管 理 、 审 计 管 理 、 系 统 管 理 ， 通 过 以 满 足 安 全 物 理 环 境 、 安 全 计 算 环 境 、 安 全 区 域 边 界 、 安 全 通 信 网 络 、 安 全 管 理 中 心 五 个 方 面 基 本 技 术 要 求 进 行 基 础 设 施 安 全 保 障 技 术 体 系 建 设 。 第 三 步 ： 安 全 运 营 能 力 建 设 第 三 步 ： 安 全 运 营 能 力 建 设 1 、 采 用 大 数 据 与 人 工 智 能 技 术 ， 以 “ 安 全 数 据 大 脑 ” 平 台 为 数 据 支 撑 中 心 ， 通 过 预 测 、 防 御 、 检 测 、 响 应 四 个 维 度 ， 以 持 续 监 控 和 分 析 为 核 心 ， 利 用 机 器 学 习 、 复 杂 统 计 分 析 或 预 测 算 法 等 技 术 进 行 安 全 建 模 和 高 级 分 析 对 智 慧 教 育 平 台 环 境 进 行 针 对 性 模 型 构 建 ， 形 成 符 合 业 务 的 告 警 ， 并 结 合 人 与 机 器 的 能 力 进 行 安 全 事 件 分 析 决 策 ， 定 义 标 准 工 作 流 ， 自 动 化 驱 动 事 件 响 应 ， 持 续 完 善 自 适 应 安 全 架 构 体 系 。 2 、 能 够 快 速 、 准 确 的 取 证 调 查 和 威 胁 追 溯 ， 定 位 单 个 事 件 在 渗 透 和 攻 击 链 中 的 所 处 阶 段 ， 结 合 溯 源 分 析 ， 进 一 步 形 成 完 整 的 证 据 链 ， 还 原 攻 击 过 程 。 通 过 还 原 攻 击 过 程 ， 全 面 评 估 损 失 和 安 全 风 险 ， 制 定 完 善 的 应 对 方 案 。 3 、 协 调 人 员 处 置 安 全 事 件 ， 通 过 安 全 运 营 团 队 的 有 效 组 织 ， 最 终 打 造 “ 安 全 、 可 信 、 合 规 ” 的 安 全 运 营 体 系 。 第 四 步 ： 数 据 安 全 治 理 能 力 建 设 第 四 步 ： 数 据 安 全 治 理 能 力 建 设 1 、 建 立 智 慧 教 育 平 台 数 据 资 产 和 信 息 系 统 的 安 全 管 理 规 范 ， 明 确 安 全 管 理 目 标 和 安 全 原 则 ， 明 确 数 据 资 产 和 信 息 系 统 的 登 记 制 度 ， 定 义 数 据 资 产 和 信 息 系 统 的 管 理 者 和 所 应 承 担 的 职 责 。 2 、 明 确 各 类 业 务 数 据 在 采 集 、 传 输 、 存 储 、 处 理 、 交 换 和 销 毁 各 个 业 务 场 景 下 的 保 障 要 素 ， 以 合 规 为 基 线 ， 以 业 务 流 程 为 导 向 ， 结 合 标 准 规 范 制 度 ， 建 立 完 善 的 数 据 生 命 周 期 的 安 全 保 障 和 监 管 措 施 。 3 、 构 建 数 据 资 产 清 单 ， 包 含 数 据 的 总 体 分 类 、 资 源 标 签 、 权 限 层 级 等 ， 并 依 据 数 据 主 体 分 级 要 求 建 立 相 应 的 标 记 策 略 、 访 问 控 制 、 数 据 加 解 密 、 数 据 脱 敏 等 安 全 机 制 和 管 控 措 施 。
打 造 校 园 智 能 、 合 规 打 造 校 园 智 能 、 合 规 “ 安 全 网 安 全 网 ” 实 现 智 慧 教 育 平 台 资 产 的 全 面 掌 控 实 现 智 慧 教 育 平 台 资 产 的 全 面 掌 控 通 过 实 时 监 测 、 通 报 预 警 、 追 踪 管 理 实 现 安 全 闭 环 ， 大 大 降 低 资 产 所 面 临 的 安 全 风 险 ， 辅 助 考 评 考 核 办 法 ， 有 效 推 动 安 全 建 设 良 性 循 环 。 构 建 智 慧 教 育 平 台 纵 深 安 全 防 御 体 系 构 建 智 慧 教 育 平 台 纵 深 安 全 防 御 体 系 依 据 等 保 2 . 0 和 信 息 保 障 技 术 框 架 ， 根 据 信 息 系 统 的 业 务 特 性 及 应 用 重 点 ， 采 用 层 次 化 与 区 域 化 相 结 合 的 安 全 防 护 体 系 设 计 方 法 ， 实 现 多 层 次 的 、 纵 深 的 安 全 防 御 体 系 来 保 障 智 慧 教 育 平 台 的 安 全 。 提 升 主 动 安 全 防 御 提 升 主 动 安 全 防 御 通 过 人 工 智 能 、 机 器 学 习 及 大 数 据 建 模 分 析 并 结 合 专 业 的 安 全 服 务 团 队 来 解 决 异 常 攻 击 、 非 常 规 性 安 全 威 胁 ， 主 动 探 测 安 全 威 胁 ， 并 进 行 安 全 防 范 ， 提 高 安 全 防 御 机 制 ， 防 患 于 未 然 。 平 台 业 务 数 据 全 生 命 周 期 保 护 平 台 业 务 数 据 全 生 命 周 期 保 护
以 合 规 为 基 线 ， 以 业 务 流 程 为 导 向 ， 结 合 标 准 规 范 制 度 ， 建 立 完 善 的 基 于 智 慧 教 育 平 台 业 务 数 据 生 命 周 期 的 安 全 保 障 和 监 管 措 施 ， 实 现 从 “ 基 于 威 胁 的 被 动 保 护 ” 向 “ 基 于 风 险 的 主 动 防 控 ” 转 变 。 更 详 尽 的 方 案 可 咨 询 当 地 销 售 或 拨 打 服 务 热 线 4 0 0 - 6 0 5 9 - 1 1 0 或 点 击 文 末 “ 阅 读 原 文 ” ， 留 下 相 关 信 息 注 ： 本 文 转 载 自 安 恒 信 息 公 众 号   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 指 控 中 国 黑 客 窃 取 其 新 冠 疫 苗 研 究 成 果   中 国 外 交 部 是 这 样 回 应 的 ！ G o o g l e 从 A n d r o i d   P l a y 应 用 商 店 中 删 除 8 1 3 个 蠕 虫 软 件 应 用 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理