近日，由深信服主辦的“走進長沙安全運營中心——高校智慧校園安全運營體系規劃研討會”圓滿落幕。本次閉門研討會邀請了中國農業大學、華南理工大學、西南交通大學、中南大學、華北電力大學等全國40家知名高校的信息中心主任和技術負責人，深入了解深信服安全運營服務解決方案及實踐，探討高校安全運營體系建設之路。

網絡安全運營“三要素”分享

研討會上，北京郵電大學信息中心主任張闖發表了“網絡與信息化安全運營建設實踐”的主題演講，與在座高校嘉賓共話高校網絡安全運營“三要素”，并就安全運營中的網絡攻擊、數據防護、等保、運維管理等關鍵問題展開實踐分享。

▲北京郵電大學信息中心主任 張闖

張闖主任從國家網絡安全的大背景出發，剖析了網絡安全對于教育行業信息化發展的重要性，并提出了教育行業普遍存在的網絡安全問題——系統數量多、威脅攻擊多、漏洞多、精力及成本投入不足。他提到，高校普遍缺乏高階的合規自查、攻防滲透、持續監測、主動響應和應急響應能力，很難獨立應對復雜的網絡攻擊。

“即使是高等學府，在信息化建設過程中也存在安全開發控制規范缺乏統一管理的問題，導致應用存在大量安全隱患?！蓖瑫r，張闖主任表示，當前高校在進行等級保護以及安全防御體系建設的過程中，會針對性地采購相關安全類設備，但這些安全設備并沒有發揮最大的功效，沒有有效地運轉起來，致使高校陷入了“重建設、輕運營”的局面。

經過一系列探索，張闖主任認為想要做好網絡安全運營工作，需要從三大要素入手：

P（People）：專業化的人員可以快速判斷、決策和響應。

P（Process）：流程化、高效解決各個環節中的各種安全問題。

T（Technology）：技術人員提供發現問題、解決問題的支撐工具手段。

同時，還需要有專人針對全網進行持續監測、深度分析，在發現安全問題之后快速進行閉環處置。但高校由于人力資源的局限性，無法做到安全態勢的實時分析和掌控，因此需要專業廠商提供托管式的安全運營服務來提高學校的安全運營能力。

“人機共智”賦能高校安全運營

作為本次活動的主辦方和教育行業網絡安全運營解決方案服務商，深信服緊跟用戶需求和行業趨勢，就“十三五、十四五網絡安全運營工作思考和工作實踐”展開了干貨分享。

▲深信服安全服務業務 CTO 李煥波

深信服安全服務業務CTO李煥波在分享中提到，將信息技術融入到教學和管理模式創新的過程中，以創新促進發展，推動教育服務供給模式、教學和管理模式的創新與變革，從而推進“智慧校園”建設是高校信息化發展的大趨勢?；仡櫴寰W絡安全工作，大部分高校在隊伍、流程、技術、運營四大方面還存在不足。想要做好十四五網絡安全工作，智能化安全運營體系建設是重中之重。

與網絡安全運維不同，網絡安全運營的本質是持續性的風險管控。李煥波從“1+1+1+1”的安全運營落地框架深入介紹了深信服數字化安全運營服務方案：

• 一套安全運營平臺，為安全落地提供高效載體

• 一支安全專家隊伍，為安全運營提供核心支撐

• 一套安全運營流程，為安全運營提供堅實保障

• 一套安全運營組件，為安全運營提供數據源支撐

安全運營平臺秉承“人機共智”的理念，以技術（平臺+工具）為載體，以人員為核心，以流程為保障，可以快速幫助用戶構建持續有效的安全運營體系。李煥波表示：“深信服安全運營服務業務發展迅猛，用戶數量快速增長，目前已服務行業用戶500多家，與各大高校建立了完善的生態合作體系?！?/span>

研討會當天，40家高校嘉賓參觀了深信服長沙安全服務展廳及安全運營中心，現場感受教育行業網絡安全運營建設成果。安全服務MSS業務運營主管劉祖斌詳細介紹了深信服整體安全服務理念和服務實力，并重點講解了安全運營服務模塊，其中“構建以安全效果為目標的持續化安全運營體系”獲得高校嘉賓熱烈好評。

參觀現場，深信服安全運營工程師李彬和劉浩還通過實戰演示的方式完整地展示了“發起攻擊--威脅識別--生成告警--專家研判--處置閉環”的安全運營服務全流程，讓現場嘉賓切實感受到了安全運營服務“主動發現、快速響應”的服務價值。 

網絡安全運營建設已成為推進校園數字信息化改革的重要一環。未來，深信服將繼續扎根智慧校園安全運營服務，持續創新能夠促進高校信息化發展的安全運營產品、服務和解決方案，為用戶提供更為全面、安全、智能的安全保障能力，護航高校數字化轉型。