教育信息化建设过程中,信息安全体系是保障教育信息系统的信息完整、系统可用和信息保密的重要支撑体系,对各级学校、职业教育、教育主管机构的正常工作起到了至关重要的保障作用。
校园安全防护设计应该以“统一规划、分层建设、加强管控、数据安全”为指导思想,本着“数字与安全并重的原则,建立数字化校园安全体系”为总体规划思路。
国、内外日益严峻的网络安全大环境;
政策法规推动下的合规管控要求的增强,如《网络安全法》、等保2.0;
落实教育信息化“十四五”规划、教育信息化工作要点等相关要求。
校园安全防护整体建设应以多维度、多层级的安全矩阵为主,对校园网信息安全体系构建一道“云、管、端”三位一体的整体安全防护架构。
1. “云”是指利用云端安全技术对校园网站系统进行实时监测和定期扫描,及时发现网站存在的漏洞、挂马、可用性、页面篡改等安全隐患和问题,第一时间通知安全人员处理,降低网站存在的风险,减少损失。同时结合网络舆情保障服务实时监测针对学校的舆情信息。
2. “管”是指针对校园网内部的网络和系统环境安全进行有效管控,通过态势感知、流量检测及网络资产测绘等手段,实现对校园网内部的安全事件、网络攻击、资产信息及攻击预警等行为进行实时的监测、分析、统计、展示和处置。
3. “端”是指针对校园内网终端实施安全管控和绿色上网,利用终端安全管控系统对终端实现杀毒、补丁更新、漏洞管理及行为管控。通过安全浏览器实现终端访问互联网时不被恶意网站进行木马植入等。
网站应用安全监测SaaS服务,依赖于360安全大脑,以及360在搜索、终端安全、网站安全等方面积累的数亿用户群和海量数据,可有效监测网站的异常,持续挖掘网站风险,充分预警各类网站安全事件,为用户提供网站漏洞扫描、网页篡改监测、网页挂马监测、黑词/暗链监测、可用性监测、仿冒/钓鱼网站监测、未知资产监测等安全云监测服务。
舆情监测服务网络舆情保障服务是通过借助智能搜索引擎、大数据分析、云计算等先进技术,凭借优秀的舆情分析师、数据分析师、专家团队,为学校建立完备的舆情监测、分析、研判、应对、形象修复等一体化的工作机制,协助学校舆情工作的统筹开展。
360本地安全大脑利用多维度分析引擎,从威胁的各个阶段针对威胁的特征、行为、攻击方式等进行全面分析。利用 360 数亿终端多年积累的安全检测经验,结合云端大数据,以及 AI 智能分析和专家精准分析,将本地多维度神经元检测数据与云端安全大脑结合联动,实现对威胁攻击的全方位准确分析和判断。
360流量检测系统采用了全新的攻击模型,综合运用攻击模型智能识别、专家规则判定和行为分析技术,为校园用户提供一份高检出、易运营、可追溯的网络入侵感知解决方案,真正解决用户网络流量中存在的安全问题。基于360海量安全大数据及丰富的攻防实战经验,利用AI机器学习等技术,聚焦攻击检测与威胁分析,实现精准告警,捕获高级威胁活动。
天相资产测绘系统通过建设一套能够提供内外网资产发现、风险检测及风险管理功能的天相系统,实现对资产的自动化发现、识别和管理能力。能通过自动化、周期性执行的资产发现任务对网络区域内的资产变更情况进行及时发现和识别,能将资产数据进行整合形成权威性的某机构数字资产数据源。
360终端安全管理系统软件在360安全大脑极智赋能下,以安全大数据、云计算、人工智能等新技术为支撑,以可靠服务为保障,解决校园内网终端病毒管理问题。并提供病毒查杀、漏洞修复、资产管理、终端管控等以防病毒为核心的终端管控功能,帮助校园用户掌控全网终端安全状态,有效保障全网终端安全。
安全浏览器360企业版安全浏览器是一款以360安全浏览器为载体,面向高校等用户,以提高整体效率,降低协作成本,保护信息数据安全为主要目标的统一办公平台。浏览器的管理端对校园内部所有浏览器客户端参数、兼容和安全策略集中统一配置;客户端统一应用入口、水印、国密加密通信、统一升级。
帮助学校构建以安全大脑为中心,“云、管、端”三位一体的融合安全,立体防御体系,通过云端分析、人工智能等手段,增强对校园网潜伏威胁检测能力和对未知新型威胁的检测能力,提高学校抵御网络安全威胁的能力,保证校园网教学科研等业务稳定有序进行;
协助学校满足《网络安全法》、等保2.0、《教育信息化“十四五”规划》,教育信息化工作要点等相关要求,加强网络空间安全保障及网络安全综合治理、提升监测预警和应急响应能力;
提升学校网络安全运维管理能力,通过云端协同防御,可视化安全管理、安全专家值守等,降低后续学习成本和风险发生可能,保障校园网各项业务系统高效平稳运行。
通过保护学校终端上网环境,终端浏览器拦截非法广告弹窗,净化校园网络环境,助力师生专于学术,不受打扰。终端开启绿色上网模式,全面拦截各种黄、赌、毒网站和应用,实现纯净守护,保护青少年身心健康。