如何強(qiáng)化高校網(wǎng)絡(luò)安全運營？

申請免費試用、咨詢電話：400-8352-114

據(jù)某高校統(tǒng)計，新學(xué)期開學(xué)不到2個月期間，其校園網(wǎng)絡(luò)先后受到非法掃描、蠕蟲病毒、木馬病毒、遠(yuǎn)程代碼執(zhí)行漏洞等惡意攻擊40000多人次，日均約達(dá)1800多人次，嚴(yán)重威脅了校園網(wǎng)絡(luò)信息安全，給該高校校園網(wǎng)絡(luò)運營管理帶來極大隱患。

近年來，隨著高校網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大、應(yīng)用領(lǐng)域日益多元化，應(yīng)用內(nèi)容豐富，面對復(fù)雜的網(wǎng)絡(luò)環(huán)境，締造合理有效的校園網(wǎng)安全運營模式，通過組織、制度、流程和信息技術(shù)手段來確保校園網(wǎng)的安全運營與管理，保證校園網(wǎng)的可持續(xù)發(fā)展等校園信息化建設(shè)問題，正成為業(yè)界的焦點，以及社會關(guān)注的熱點問題。

不一樣的校園網(wǎng)

據(jù)國家教育部門的統(tǒng)計顯示，網(wǎng)絡(luò)病毒泛濫、網(wǎng)絡(luò)安全事件頻發(fā)，已經(jīng)成為阻礙高校信息化建設(shè)進(jìn)程、威脅高校校園網(wǎng)絡(luò)信息安全的首要問題。它對高校的教學(xué)、科研、網(wǎng)絡(luò)安全、信息及網(wǎng)絡(luò)管理等工作提出了前所未有的挑戰(zhàn)。而高校網(wǎng)絡(luò)的健康發(fā)展需要高速、穩(wěn)定的安全系統(tǒng)作為強(qiáng)有力的盾牌支撐。因此，高校校園網(wǎng)絡(luò)的安全運營與管理對高校校園網(wǎng)絡(luò)發(fā)展的重要性不言而喻。

與一般的企業(yè)網(wǎng)應(yīng)用不同，校園網(wǎng)在使用行為特征和性能需求上有著獨有的規(guī)律。首先，網(wǎng)絡(luò)在學(xué)校里被用得很充分，校園網(wǎng)既有常規(guī)的應(yīng)用，也有很多非常規(guī)的應(yīng)用。特別是一些新的應(yīng)用，更是在校園網(wǎng)中層出不窮。有些新應(yīng)用目前在技術(shù)上可能還不是很成熟，但是在校園網(wǎng)中常常有普遍的使用，比如P2P的技術(shù)和應(yīng)用。目前的網(wǎng)絡(luò)支持并不是很好，但是現(xiàn)在的學(xué)生已經(jīng)在大面積地應(yīng)用。中山大學(xué)信息與網(wǎng)絡(luò)中心主任郭清順說：“包括我的一個研究生，他在做畢業(yè)論文時就采用了P2P的方式，當(dāng)時他設(shè)了一個群組，在這個群組里面的用戶可以共享論文的資料和資源，這樣，學(xué)生相互之間搜索獲得的東西，就不需要再對外搜索了，我倒覺得這代表一個應(yīng)用的方向。這說明了兩點，一是學(xué)生用網(wǎng)用得很充分，另一個是用得很前瞻，高校校園網(wǎng)在應(yīng)用上體現(xiàn)了一種‘發(fā)燒友’的概念。新東西未必要有很成熟的支撐，但應(yīng)用一出現(xiàn)，很快就會受到關(guān)注和追捧?！?/P>

另外，學(xué)生喜歡挑戰(zhàn)網(wǎng)絡(luò)。中山大學(xué)建立自己的計算機(jī)安全攻防實驗室不久，就有學(xué)生來“考驗網(wǎng)絡(luò)”，但這對網(wǎng)絡(luò)中心來說卻是一個很大的考驗和壓力?！?/P>

全方位的安全

這樣的一些特點決定了校園網(wǎng)安全是一個全方位的事。為解決好“互聯(lián)網(wǎng)高速發(fā)展時代”的校園網(wǎng)安全運營管理與可持續(xù)發(fā)展問題，滿足高?，F(xiàn)代網(wǎng)絡(luò)教學(xué)與安全應(yīng)用、管理等需求，構(gòu)建適合應(yīng)用需要、適應(yīng)高校要求的高安全、可運營、易管理的新一代數(shù)字化校園網(wǎng)絡(luò)體系，國內(nèi)教育行業(yè)的“民族第一品牌”——銳捷網(wǎng)絡(luò)舉辦了主題為“攜手同行共贏未來”的校園網(wǎng)安全運營管理與可持續(xù)發(fā)展研討會暨銳捷網(wǎng)絡(luò)第三屆高教用戶大會。

在會上，中國計算機(jī)用戶協(xié)會理事長陳正清指出，高校行業(yè)網(wǎng)絡(luò)應(yīng)用和安全工作的重中之重是要做好普及工作和提高安全意識，強(qiáng)調(diào)預(yù)防為先。他強(qiáng)調(diào)說：預(yù)防最重要的就是建立正確的安全觀。同時做好培訓(xùn)、建立制度和會議等，形成有機(jī)的管理體系。

SAM安全運營管理平臺是銳捷網(wǎng)絡(luò)針對教育行業(yè)推出的產(chǎn)品。據(jù)教育行業(yè)部副總經(jīng)理劉福能介紹，SAM今年會推出3.0版本，完全基于SOA架構(gòu)，形成一個面向服務(wù)的系統(tǒng)。劉福能說，銳捷產(chǎn)品架構(gòu)目前已經(jīng)分為兩個部分：管理平臺層面和基礎(chǔ)架構(gòu)層面?；A(chǔ)架構(gòu)層面包括交換路由、安全、無線等等，解決的是網(wǎng)絡(luò)的傳輸以及接入問題。網(wǎng)絡(luò)管理是一個大的平臺，是整個銳捷網(wǎng)絡(luò)產(chǎn)品的核心，包括SOC、SAM等。解決了校園網(wǎng)絡(luò)的身份認(rèn)證和運營、管理、計費等功能。

另外據(jù)悉，銳捷網(wǎng)絡(luò)5月還將會發(fā)布SAM在線俱樂部，將用戶連起來，共同討論各種安全事件及策略。只要是SAM用戶，都可以同步更新其他用戶上傳的安全軟件。目前聯(lián)盟已經(jīng)吸引了微軟、江民、卡巴斯基等陸續(xù)加入。

銳捷網(wǎng)絡(luò)新的RGOS平臺解決了校園網(wǎng)用戶既要求安全穩(wěn)定，又強(qiáng)調(diào)高效和性能的問題：一方面實現(xiàn)交換路由及陸續(xù)推出的出口設(shè)備可以在統(tǒng)一平臺上共用一個操作系統(tǒng)，以提升開發(fā)效率；另一方面也使多種業(yè)務(wù)功能得到有效提升。劉福能介紹說，在安全方面，RGOS有一個CSS的安全體系，同時兼顧端口安全和交換路由的安全。在RGOS的開發(fā)思路中有一個明確的特點：“一個網(wǎng)絡(luò)要管理好，不能光靠一些專用設(shè)備，更多的是要靠強(qiáng)身健體，在網(wǎng)絡(luò)自身方面得到提升?！变J捷網(wǎng)絡(luò)在交換機(jī)、路由器的開發(fā)上強(qiáng)調(diào)了與SAM進(jìn)行很好的融合?！靶碌漠a(chǎn)品在四個層面都有很好的提升，從預(yù)防、保護(hù)、響應(yīng)到管理，建立一個有機(jī)的機(jī)制。在校園網(wǎng)上，做到對病毒提前監(jiān)測，對數(shù)據(jù)進(jìn)行分析。處理過的安全事件形成案例?！变J捷網(wǎng)絡(luò)教育行業(yè)部總經(jīng)理黃玉輝說，在預(yù)防的基礎(chǔ)上，還要建立一個全網(wǎng)安全的體系。黃玉輝認(rèn)為，只有使安全和應(yīng)用有機(jī)地融為一體，并且做到管理的制度化、體制化，安全技術(shù)和設(shè)備的性能才比較容易發(fā)揮?！拔覀冋J(rèn)為，校園網(wǎng)安全的關(guān)鍵是建立科學(xué)和合理的保護(hù)措施，防止漏洞。在此基礎(chǔ)上才能實現(xiàn)保護(hù)，才會用到安全的產(chǎn)品和技術(shù)。比如在網(wǎng)絡(luò)接入層實現(xiàn)認(rèn)證，在數(shù)據(jù)中心建立防火墻和入侵檢測、過濾垃圾等，這些才是產(chǎn)品技術(shù)的用武之地?！?/P>

公司副總經(jīng)理劉弘瑜是銳捷網(wǎng)絡(luò)在教育行業(yè)多年來深耕細(xì)作的見證者。她在總結(jié)滿足教育行業(yè)用戶應(yīng)用需求的時候，進(jìn)一步強(qiáng)調(diào)了校園網(wǎng)類似于小型運營商網(wǎng)絡(luò)的特點：在可運營方面，校園網(wǎng)比企業(yè)網(wǎng)更強(qiáng)調(diào)管理、計費和運營維護(hù)的實現(xiàn)。在這些方面，銳捷網(wǎng)絡(luò)在新的RGOS解決方案中已經(jīng)提供了全面的支持。但她又指出，在新一代產(chǎn)品中強(qiáng)化運營不是目的，而是實現(xiàn)網(wǎng)絡(luò)持續(xù)發(fā)展的必要條件，是在網(wǎng)絡(luò)性能和安全管理之間建立關(guān)聯(lián)的核心?！翱沙掷m(xù)發(fā)展是大家共同追求的一個目標(biāo)，我們最根本的目的是想為行業(yè)客戶提供一個平臺，使得網(wǎng)絡(luò)能夠可持續(xù)發(fā)展。它不是一個戰(zhàn)略，而是一個結(jié)果?！?/P>