作者：劉曄

隨著信息技術的飛速發展，高校已經成為網絡安全威脅的重要目標之一。面對日益嚴峻的網絡安全形勢，高校需要采取有效的措施來保障自身的網絡安全。為了保障高校網絡安全，華為安全提出了建設可信網絡和集約式安全云服務的建議。建設可信網絡可以幫助高校建立網絡安全防御體系，提高網絡安全水平。而集約式安全云服務則可以提供一站式的安全管理服務，高校無需自己維護安全系統，可以有效減輕負擔。

本期，我們將分享華為數據通信產品線安全產品領域首席架構師劉曄的署名文章《護航數字化校園，構建安全根基座》。

建設可信網絡是保障高校網絡安全的重要手段。可信網絡是指通過建立可信的基礎設施、安全管理體系和網絡安全策略，實現網絡可信運行和信息安全的目標。高校可以在網絡基礎設施建設、網絡安全設施和網絡安全管理方面入手，建設安全根基座。

同時，集約式安全云服務也是護航高校安全的重要方式。集約式安全云服務是一種通過集中式安全管理平臺提供安全服務的創新式安全云服務。華為通過乾坤云服務平臺能夠對教育行業所有客戶的安全需求進行集中管理，從而實現一個客戶出現問題，能夠立即給其他客戶統一升級防護。此外，集約式安全云服務還能夠將華為有限的安全專家資源提供給更多教育行業客戶，更多客戶帶來專業安全運營，減輕自身網絡安全管理的負擔，更好地保障自身的網絡安全。

數字化發展已經上升為國家戰略，網絡安全是數字世界的基石。在《中共中央關于制定國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目標的建議》中，做大做強數字經濟被明確提出。為了實現這一目標，政府和企業需要加強網絡安全意識和技能水平，構建安全的網絡安全根基座，保障數字世界的安全和穩定。同時，數字社會、數字政府建設也需要加強，以保障國家數據安全。只有保障網絡安全，才能推動數字經濟的可持續發展，實現數字中國的建設目標。

隨著數字化程度的不斷提高，高校網絡安全問題的危害也越來越大。攻擊產業化和 AI 新技術的應用使得高校受到攻擊的風險不斷增加。國外 APT 組織的持續攻擊和利用漏洞侵入竊取科研數據的行為屢見不鮮。同時，挖礦病毒的肆虐也讓高校遭受了巨大的電能消耗和形象損失。此外，釣魚攻擊和 DDoS 攻擊也給高校正常的教學和學術活動帶來了嚴重的干擾。因此，保障高校網絡安全的重要性不言而喻，構建校園網絡的安全根基座，提高高校網絡安全防護水平，才能確保數字世界的安全和穩定。

當前教育行業網絡安全體系現狀存在多個問題：

1. 滿足等保合規是基礎，但無法實時升級，起不到實際效果。

2. 安全設備尚未全面支持 IPv6，單點防御為主，難以抵御 IPv6 網絡攻擊。

3. 安全產品不安全，產品需要依靠自身的健壯性保證自身安全。

4. 雇傭式安全服務成本高，安全人才短缺，導致實效不佳。

5. 高校由于邊界防御能力薄弱，面臨諸多惡意病毒攻擊，如挖礦、勒索等。

華為安全針對教育行業提出了一套全面的網絡安全方案，目標架構是基于面向數字化的云網端安全一體化閉環聯動防護新架構。該方案基于“終端安全平臺、網絡安全平臺和安全服務平臺”三個平臺，通過服務化的理念，樂高化的架構實現動態、按需、彈性的防護方案。

華為推出乾坤安全云服務，旨在為學校提供一站式、服務型、常態化的網絡安全保障。該服務采用專家集約化服務模式，一處發現，全局免疫，可以有效保障學校網絡安全。華為乾坤安全云服務擁有多維風險自動化評估能力，可以快速識別學校網絡中的安全威脅，并提供準確威脅判定和自動化處置手段，有效解決學校網絡安全的缺乏安全運維的痛點問題。同時，華為乾坤安全云服務還提供極致的安全體驗，可以通過自動化安全報告，郵件、短信用戶實時感知，MSSP代維貼身服務的方式，7*24小時保障學校網絡的穩定運行。

華為通過 IPv6+實現網絡安全的創新技術，為 IPv6 網絡的安全防御提供了一種全新的解決方案。華為的 IPv6+網絡安全一張網技術，可以實現 IPv6 網絡的全面檢測、綜合分析和威脅可視化，有效保障了 IPv6 網絡的安全性和可靠性。同時，華為的 IPv6+網絡安全技術還可以通過業務編排、統一納管和簡化運維等措施，實現 IPv6 網絡的高效管理和運維。IPv6 縱深防御和秒級處置技術則可以保障 IPv6 網絡的安全演進，為用戶提供更加可靠、高效的 IPv6 網絡服務。

華為網絡安全設備實現了設備自身安全可信。這種內生安全機制避免了外部攻擊和惡意軟件的侵入，保證了安全設備自身的的穩定性和可靠性。

華為乾坤安全云服務的優勢在于其高效的防御能力和完善的安全體系。服務采用了全局防御的方式，能夠有效地防范各種網絡攻擊和惡意軟件。此外，華為乾坤安全云服務還為安全產業專業人才缺口問題提供了新的應對思路。通過將安全服務集約化處理，可以提高服務質量和效率，緩解專業人才短缺的問題。這也使得華為乾坤安全云服務成為了教育行業用戶值得信賴的安全服務提供商之一。

華為乾坤安全云服務是一種新型的安全服務新模式，它采用按需訂閱、實時升級和全局防御的服務方式，為企業用戶提供切實解決安全運營問題的方案。華為乾坤安全云服務包括等保合規套餐包、勒索防護套餐包和挖礦防護套餐包等多種套餐包，能夠滿足高校、普教等各種教育行業客戶的需求。

華為乾坤云服務采用了云邊協同自動化技術，通過客戶本地 + 云端的 AI 分析處置能力，實現高效、精準的安全服務。

華為乾坤云采用了縱深防御技術，通過深度檢測和智能算法，識別和攔截惡意攻擊行為，保證網絡邊界的安全。

華為乾坤云采用了云邊端協同技術，通過機器學習和礦池情報庫，識別和防止挖礦木馬的攻擊。華為乾坤云還可以通過自動封堵礦池 IP 等方式，防止挖礦木馬的攻擊。

華為乾坤云服務在勒索問題方面采用了多種技術，包括 “AI+威脅圖 + 情報精準檢測”、“XDR 三層聯動”和“實時備份”，實現了高效的勒索防護服務。“AI+威脅圖 + 情報精準檢測”技術可以通過云端智能分析和情報共享，準確識別和檢測勒索病毒，并采用“ XDR 三層聯動”技術，實現一鍵處置，保證數據安全。“實時備份”技術則可以實時備份重要數據，確保數據不會因勒索病毒感染而丟失。

綜上所述，數字化發展已經成為國家戰略，網絡安全是數字世界的基石。保障網絡安全是推動數字經濟可持續發展的必要條件。高校網絡安全問題的危害不斷增加，教育行業網絡安全體系存在多個問題，例如等保合規基礎雖好但無法實時升級，安全設備不支持 IPv6，單點防御為主，難以抵御 IPv6 網絡攻擊，安全產品不安全，雇傭式安全服務成本高等。

華為安全針對教育行業提出了一套全面的網絡安全方案，包括終端安全平臺、網絡安全平臺和安全服務平臺三個平臺，采用服務化的理念，樂高化的架構實現動態、按需、彈性的防護方案。華為乾坤安全云服務旨在為學校提供一站式、服務型、常態化的網絡安全保障，采用專家集約化服務模式，高效保障學校網絡安全。