中文
2021-12-15 00:00:00
*以下全文轉載自中國教育信息化（部分調整）
習近平總書記曾指出：“網絡空間的競爭，歸根結底是人才競爭?！比瞬攀蔷W絡強國之本，構建一支能打硬仗的網絡安全團隊，是保障網絡安全的第一步。對于教育系統而言，如何發揮網絡安全人才的作用，保障校園信息化安全的長治久安？深圳大學信息中心副主任江魁認為：“必須持續擴充高校網絡安全隊伍，不斷提升網絡安全人才素養?！?/span>
教育信息化轉型邁入深水區，高校的網絡安全團隊建設面臨哪些新挑戰？
在江魁看來，目前大多高校的網絡安全團隊建設工作在實際開展過程中往往遇到幾個問題：首先，如何擴充人手？校園網絡安全人手長期不足，基礎薄弱，大量安全工作堆積。其次，如何提升安全能力？網絡安全人員安全專業能力不足，且缺乏安全專家。目前互聯網上的網絡攻防對抗形勢日益嚴峻，難以進行有效防御。最后，如何開展安全運營工作？部分高校在網絡安全運營工作中缺乏相應的流程與預案，導致安全運維整體效率低。
深圳大學的網絡安全團隊建設思路是怎樣的？
為了應對上述挑戰，深圳大學基于對自身網絡安全需求和安全人才缺口的分析，形成了“實戰驅動”的網絡安全建設思路，并建立了多層次、有梯度的網絡安全人才隊伍和培養策略。
“本地＋云端”兩級安全團隊護航
在校內：對從事網絡安全相關工作人員要求持證上崗，定期參加培訓更新知識技能，目前學校已有4名持有CISP（國家注冊信息安全專業人員）資質人員。為了解決人手不足問題，深圳大學通過培養學生網絡安全團隊來分擔部分日常工作。早在2016年3月，學校就招聘了兩名學生擔任安全網管，在信息中心指導下協助校園網絡安全外圍的檢查工作。為了降低學生引發的網絡安全風險并培養更多網絡安全人才，學校進一步組織學生在校內成立了信息網絡安全協會，持續性為學校網絡安全工作提供支持。
在校外：深圳大學積極引入安全服務廠商，快速擴展網絡安全專家團隊，實現安全能力共享。江魁表示，通過本地培養快速解決網絡安全專家問題并非易事。深圳大學引入專業安全服務廠商深信服，搭建了“本地+云端”兩級的安全團隊，并通過技術平臺與自動化流程機制將本地與云端的安全團隊緊密聯系在一起。一旦發現安全問題或威脅情報，云端團隊會第一時間進行研判驗證，迅速確定后續處置計劃，形成工單交由本地團隊進行處置，實現7*24小時不間斷的專家級保障。完成了各類安全風險和事件從發現、研判、通報到最終處置閉環的全流程工作。
深圳大學攜手深信服實現安全能力共享
安全能力是立身之本
江魁表示，一個只懂得強調“三分技術，七分管理”的團隊很容易陷于“紙上談兵”的誤區。在日新月異的攻防態勢中，與時俱進地提升自身安全能力對于網絡安全人員來說至關重要。
為此，深圳大學引進了各類安全廠商的課程免費提供給師生學習，比如深信服《網絡安全周安全意識培訓》、谷安天下《安全小水滴》等，都收到了良好的效果。學校還定期邀請校內外專家面向全校服務器管理員開展網絡安全實戰技能培訓，并從校信息網絡安全協會中選拔優秀者加入深圳大學Aurora網絡安全戰隊，參加以CTF（Capture The Flag，奪旗賽）為代表的各類網絡安全競賽，以賽促學、以賽促教、以賽促用。
完善安全人員工作規范，提升安全運維效率
據了解，深圳大學部門級安全規范已比較完善，目前正在由信息中心推動完善校級網絡安全規范，自上而下地提高對網絡安全的重視程度，提升工作效率。學校充分結合過往的網絡安全實戰經驗，形成各類日常運營流程和預案，包括但不限于動態資產管理運營流程、脆弱性運營流程、各類事件應急預案等，建立了基于標準的處置、管理流程，簡化了日常工作，有效調配各級團隊資源，提升整體安全運維效率。
深圳大學網絡安全處置日常流程圖
深圳大學網絡安全團隊取得了哪些實踐成果？
深圳大學通過組建優秀的安全團隊，各個來源通報的風險事件均能進入閉環處理程序得到妥善處置。2021年上半年總共監測到50876129次有效攻擊，其中僅1月單月就監測到了13590808次攻擊，進行通報并封禁攻擊IP 291個，整體安全威脅處置率達到100%，確保了黑客攻擊無法產生進一步危害，人防、物防、技防三位一體的校園網絡安全保障體系已然建立。下一步，深圳大學將通過構建自適應網絡安全防護平臺，更好地應對新技術背景下智慧校園面臨的安全挑戰。
