近日，“2020年基礎教育信息化安全體系構建”交流研討會在線召開，本次研討會由《中國教育信息化》雜志社主辦，深信服科技承辦，來自全國各省教育廳、各市區縣教育局的相關信息化負責人參會。

《中國教育信息化》雜志社社長周一、廣西壯族自治區教育技術和信息化中心服務部部長梁展鴻、江西省景德鎮市教育信息化推進辦主任姜宏、深信服安全解決方案專家張愷等人分別圍繞“基礎教育局網絡安全工作的現狀與趨勢”、“教育網絡安全監測與預警處理”、“教育城域網安全運營中心建設實踐”和“安全運營中心建設趨勢”等相關議題展開探討。

周一：教育網絡需要更加堅實的安全保障 網絡安全已進入主動免疫時代

周一表示，新冠肺炎疫情發生以來，教育信息化有效支撐了近3億師生開展在線教學，為全國疫情防控作出重要貢獻。今后，伴隨信息化與教育教學的深度融合，為保障教學智慧分享和優質教育資源共享，教育網絡需要更加堅實的安全保障。

網絡的互聯互通使得攻擊手段更加靈活多變、難以防護，教育資源的集約化和教育工作與信息化手段結合的逐漸加深使得網絡安全事件所造成的損害更大。教育系統網絡安全涉及人員多、系統數量多，數據量大，近年來數據泄露、數據篡改、網站癱瘓、頁面篡改等安全事件頻發，教育類APP應用有害信息、廣告傳播泛濫。國家層面對網絡安全重視程度正逐漸提高，網絡安全已進入主動免疫時代。

當前，各地都在進行教育信息化“十四五”規劃研究，對于各市縣區教育局完成網絡安全工作建設，周一提供四條建議：

• 其一，各校園網的基礎安全建設是一切網絡工作的前提，也是滿足《網絡安全法》的必要條件。

• 其二，考慮到轄區的各中小學需要借助教育專網實現“三全、一大”的目標，需要做好整個教育專網的安全監測預警工作。

• 其三，隨著各類網絡攻擊對于信息系統的潛在破壞性不斷增強，需要建立標準化的響應處置流程，提升處置效率，加快安全事件的處置工作，降低事件的影響程度。

• 其四，各級單位需要提升整體的安全意識和處置能力，將各級信息化人員建設為一支有戰斗力的安全團隊，保障教育信息化對教育辦公提供持續幫助。

梁展鴻：安全監測與預警 成為當前網絡安全建設的新風向標

“隨著‘數字化校園’和教育城域網的建設不斷深入，教育系統的信息化程度持續提升，安全風險同步放大，配套合規有效的安全管理措施成為剛需。整體協防、統籌管理、安全監測與預警成為當前網絡安全建設的新風向標?！绷赫锅櫾诜窒碇斜硎?。

由于大量的網絡攻擊都是通過對業務系統現有的漏洞進行攻擊實現的，提前封堵漏洞便可以大量規避網絡攻擊，但教育廳管理的業務眾多、學校安全業務能力不足成為了防御難點?；诖?，建設完善的通報預警機制可以為信息化建設提供有效防護。

廣西教育廳通過安全運營中心建設模式來構建安全監測與預警處置機制。即，通過安全運營中心的構建實現7x24小時監控，全面掌控安全風險；精準定位安全事件；權威預警通報，保證安全事件形成通報前、通報中、通報后的閉環管理；事件歸檔閉環，精準把握轄區內的安全事件情況，輸出通報的整體態勢，保證教育廳/局預警通報的權威性。

網絡安全監測管理中心的建成運行，將進一步筑牢自治區教育系統網絡安全屏障，建立起網絡安全快速響應機制，形成集“監控、防護、溯源”三位一體的立體化網絡安全管控體系，實現廣西教育行業向主動保障型、從傳統經驗型向現代高科技型的戰略轉變，促進健全體制、創新機制，全面提升廣西教育行業在網絡安全方面的監測和應急管理水平。

姜宏：互聯互通之上的安全建設 是教育城域網高效運行的基石

姜宏在分享中介紹了景德鎮市教育局轄區的信息化建設所面臨的四大問題，包括：網絡割裂，資源孤島；安全缺失，問題頻發；安全管理分散，缺少安全運營中心；資源分散，缺少資源集約化管理。

針對這些問題，景德鎮市教育局構建了以安全運營中心支撐的教育城域網方案?！耙酝某怯蚓W建設，往往只實現了網絡的互聯互通，而忽視了在互聯互通之上的安全建設，導致整個教育城域網木馬橫行，病毒肆虐，業務系統的安全得不到有效保障，教育教學的開展受到極大的影響，”姜宏表示，“景德鎮市教育城域網的構建最與眾不同的地方是重點對安全進行了充分考慮，不僅僅在每個學校、教育單位出口規劃了安全設備，還通過統一的安全管理平臺將城域網內的安全情況進行直觀地展示，以便轄區單位的信息化人員對城域網內部的安全問題進行定位和快速處理?！?/span>

在姜宏看來，教育城域網建設旨在實現各個學校、教育單位以及教育局的互聯互通，實現資源共享，進一步推進教育的優質化和公平化。

據介紹，景德鎮市教育城域網建設，在教育局、運營商以及各個廠商的通力合作下，以運營商通信線路為基礎，實現了全市各個學校和教育局之間的互聯互通。同時對城域網內部的安全進行了統一建設，為教育信息化資源的運行提供了一個安全穩定的城域網環境，進一步為景德鎮市教育質量提升、教育資源均衡做好基礎鋪墊。

張愷：深信服安全運營中心 為教育信息化打造安全新基建

隨著《教育信息化2.0行動計劃》逐步實施，為了實現“三全兩高一大”的發展目標，同時促進教育公平、提高教育質量，教育城域網的建設發生了巨大的變化，實現了業務的高度集約化建設及網絡的互聯互通。而網絡結構的變化，也帶來了更多的安全風險，主要可以概括為三大挑戰：

• 其一，城域網僵木蠕泛濫，信息化教學無保障：安全邊界擴大且內外環境不斷變化，簡單的邊界隔離不再能持續保障城域網的安全穩定。

• 其二，運維工作事務繁雜，響應處置無法閉環：城域網運維工作涉及面較廣，但因各類問題經常導致教育局獨自承擔，難以保障處置效率。

• 其三，安全現狀難以量化，安全工作無法推動：城域網各區域及各校安全情況難以量化，使得安全運營工作缺乏抓手和依據無法持續推動。

 

為應對這些挑戰，深信服推出以“自動響應閉環，持續安全運營”為目標的教育城域網安全運營中心解決方案。

該方案的設計初衷是：通過安全運營中心的建設持續保障城域網安全穩定，為教育信息化工作的開展提供綠色安全的網絡環境。通過全網統一安全運營提升安全效果，智能輔助響應處置降低運維壓力，量化安全成果提供匯報管理依據的同時，還能幫助教育行業用戶滿足網絡安全等級保護制度2.0系列國家標準、《教育信息化2.0行動計劃》、《網絡安全法》等相關政策的安全建設要求。

“從主流技術趨勢來看，傳統以靜態檢測和被動防御為中心的安全建設，正在向‘智能化、自動化、動態化’的安全閉環轉變，”張愷表示，“深信服認為未來安全運營中心的建設不僅應具備關聯分析、安全可視等基本能力，還應能利用大數據、SOAR、UEBA、威脅情報等技術實現‘自動響應閉環，持續安全運營’，為教育信息化打造安全新基建?！?/span>