您当前的位置是:  首页 > 新闻 > 国内 >
 首页 > 新闻 > 国内 >

华三:严防校园网“霾”,北邮上演“尖峰对决”

2016-01-18 09:48:16   作者:   来源:CTI论坛   评论:0  点击cti:


  如今的网络浪潮激荡澎湃,
  象牙塔也是暗藏汹涌……
  对于高校的师生,无论是现实中的京城,还是虚拟中的网络,都是举步维艰。北京的雾霾严重危害着身体健康,但生活要继续,各路偏方数量疯涨,上阵校园助防霾。真实世界中的霾算是有办法防和治,可是虚拟世界的乌烟瘴气该如何防治?
  高校网站作为连接学校与社会的官方窗口,从早期的信息发布、展示平台,逐步转变成了汇集招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。然而在大力进行高校网站业务建设的同时,各高校在门户网站面临的安全隐患也在增加,网站挂马、网页篡改、信息泄漏等安全事件呈逐年上升的趋势,教育网站已经逐渐成为黑客关注的重点目标。自2014年4月至2015年3月的12个月间,补天平台上显示的有效高校网站漏洞多达3495个,涉及高校网站1088个,其中高危漏洞占比达到了74.7%。校园网的脆弱,看着都心疼!
  2016年1月13日,华三通信与北京邮电大学携手举办“新校园·新安全·新价值——2016北京教育网站安全专题研讨会”,来自北京30余所高校的40多位信息化领导和专家齐聚北京邮电大学,共同讨论校园网站安全问题,这预示着业内大牛们强强联手,准备给校园网站来一次全新的洗礼,一次全面的防治。
  「亲临现场恶意如毡」
 
  在研讨会现场,借助华三通信专业的安全攻防平台,与会老师们化身“超级黑客”,利用模拟网站环境,真实体验了一把利用网站漏洞盗取账户密码的操作,充分感受了当前网站安全所面临的严峻形势和这个世界带来的恶意。
  面对如此攻击,相对互联网的成熟,校园网还稍显稚嫩,对恶意进攻大多还匮乏可施之技,多家校网只能无奈一叹。
  可是,到底是什么原因导致了教育网站成为了黑客的试验田呢?研讨会上大家究其根源,分析出校园网的弊病主要有两点:
  1.“需求散,youcanyouup”——网站数量多,分散建设
  许多高校的网站建设并非学校统一进行,而是各个学院自己建设,且数量繁多,不少外部网站信息中心缺乏监管。
  2.“维护难,nocanno哔哔”——安全人力少,维护缺失
  各个学院或二级部处的安全运维人员相对投入很少,网站缺乏有效的管理与维护。
  「骁勇解惑施术有方」
  校园网站安全的诟病几乎是互联网通病的一个缩影,作为网络方案解决专家,华三通信怎么可能坐视不管!针对以上两大困境,华三通信迎难而上,在会上给出了自信不含糊的方案:
  1.“医者仁心,杏林春暖”——建立网站统一监测平台
  “要看病,先把脉,整体检查,了解病源”,华三通信信息安全专家何平在会如此说道。华三通信云安全监测中心内置了业界最权威的Web漏洞扫描引擎,能够对全校网站展开深度扫描,从而实现漏洞精确识别,网马监测、篡改及敏感信息预警和网站可用性监测,使网站威胁一目了然。有了眼疾手快的云安全,把恶意拦截到最早,把损失降低到最小。
  “看完病,要开方”华三通信云安全监测中心能够针对网站问题给出专业性的分析及加固建议,帮助CIO进行安全决策,下发整改意见,掌控风险。华三通信作为方案解决者,自如医者仁心,杏林春暖,把高校校园网可能面临的风险防范到可控,把已出现的威胁减少到可治。
  2.“银针妙手,对症下药”——打造网站立体防护体系
  “方子到手,就要对症下药”,安全的保障从不是靠单个产品就可以轻松实现,需要构建“对症”的安全体系。华三通信建议除了部署传统的下一代防火墙及IPS保障L2-L7层的安全外,还需web应用防护,华三通信web应用防火墙采用业界首创的双引擎架构,创新使用透明代理模式实现HTTP协议的完整还原,配合华三通信网页防篡改软件,最大程度保障网站的安全性。同时部署数据库审计系统,提高了深层次的数据防护。这些校园网面临的每一个漏洞,就是每一个拿捏的穴位,弥补漏洞、提升安防,只有加强精准的防护,方能怡然自得处事无忧。
  3.“悬壶济世,天下归心”——云建设模式重构网站安全
  如上所说的网站分散建设带来了监管缺失,运维困难的问题,该如何破?云计算的模式为高校网站建设提供了新的思路,二级学院不再分散自采、自建、自防。而是通过租用校园云的IT资源搭建网站,CIO可针对云中心的网站集群进行集中式的安全防护。华三通信的云安全解决方案可实现不同租户间南北向流量的安全隔离、以及同一租户下东西向流量的灵活防护。该方案服务于南开大学、中南财经政法大学等高校。同一个方子同治一病,方案小能手华三通信自当悬壶济世,为高校校园网均可提供云安全服务,立志把所有校网安防视为己任。
  校园安防的话题时刻都不会消匿,校园信息安全建设是一个任重而道远的任务,网站安全也只是冰山一角。作为校园信息安全的重灾区,补齐这块短板不仅需要安全技术的支撑、管理制度的完善,更需要高校提高安全防护意识。
  而今网络时代安全形势动荡不息,在教育行业安全威胁日趋复杂的背景下,华三通信也紧随时代步伐,发布了全球首款安全一体化交付平台天机系统,旨在动态重构安全体系,通过“最全云安全能力、最详细合规评估能力以及最强安全管控能力”三个重要能力践行着华三大安全的理念,随时准备服务万千教育客户。
  “路漫漫其修远兮,吾华三誓将上下而求索”
  甲戌年间,网络风行,此后二十余载,万维网之风甚嚣尘上,校园网络中四起狼烟。高校门户网站,皆混迹安全之隐患。不道义者或借挂马、篡改之术暗生安全是非,搅得信息泄露,挑起四方流言。乱世浮生,纷纷扰扰。斯至乙未年终,华三通信独树一帜,另辟息壤,携北邮,邀京城三十余所高校的四十多位专家、领导齐议校网之安防。弃繁琐,逐重点,誓为校园之清流,荡尽越界浊气。
  —— 记华三通信联手北邮成功举办
  2016教育网站安全专题研讨会

专题