如何強化高校網(wǎng)絡安全運營？

申請免費試用、咨詢電話：400-8352-114

據(jù)某高校統(tǒng)計，新學期開學不到2個月期間，其校園網(wǎng)絡先后受到非法掃描、蠕蟲病毒、木馬病毒、遠程代碼執(zhí)行漏洞等惡意攻擊40000多人次，日均約達1800多人次，嚴重威脅了校園網(wǎng)絡信息安全，給該高校校園網(wǎng)絡運營管理帶來極大隱患。

近年來，隨著高校網(wǎng)絡規(guī)模的不斷擴大、應用領域日益多元化，應用內容豐富，面對復雜的網(wǎng)絡環(huán)境，締造合理有效的校園網(wǎng)安全運營模式，通過組織、制度、流程和信息技術手段來確保校園網(wǎng)的安全運營與管理，保證校園網(wǎng)的可持續(xù)發(fā)展等校園信息化建設問題，正成為業(yè)界的焦點，以及社會關注的熱點問題。

不一樣的校園網(wǎng)

據(jù)國家教育部門的統(tǒng)計顯示，網(wǎng)絡病毒泛濫、網(wǎng)絡安全事件頻發(fā)，已經(jīng)成為阻礙高校信息化建設進程、威脅高校校園網(wǎng)絡信息安全的首要問題。它對高校的教學、科研、網(wǎng)絡安全、信息及網(wǎng)絡管理等工作提出了前所未有的挑戰(zhàn)。而高校網(wǎng)絡的健康發(fā)展需要高速、穩(wěn)定的安全系統(tǒng)作為強有力的盾牌支撐。因此，高校校園網(wǎng)絡的安全運營與管理對高校校園網(wǎng)絡發(fā)展的重要性不言而喻。

與一般的企業(yè)網(wǎng)應用不同，校園網(wǎng)在使用行為特征和性能需求上有著獨有的規(guī)律。首先，網(wǎng)絡在學校里被用得很充分，校園網(wǎng)既有常規(guī)的應用，也有很多非常規(guī)的應用。特別是一些新的應用，更是在校園網(wǎng)中層出不窮。有些新應用目前在技術上可能還不是很成熟，但是在校園網(wǎng)中常常有普遍的使用，比如P2P的技術和應用。目前的網(wǎng)絡支持并不是很好，但是現(xiàn)在的學生已經(jīng)在大面積地應用。中山大學信息與網(wǎng)絡中心主任郭清順說：“包括我的一個研究生，他在做畢業(yè)論文時就采用了P2P的方式，當時他設了一個群組，在這個群組里面的用戶可以共享論文的資料和資源，這樣，學生相互之間搜索獲得的東西，就不需要再對外搜索了，我倒覺得這代表一個應用的方向。這說明了兩點，一是學生用網(wǎng)用得很充分，另一個是用得很前瞻，高校校園網(wǎng)在應用上體現(xiàn)了一種‘發(fā)燒友’的概念。新東西未必要有很成熟的支撐，但應用一出現(xiàn)，很快就會受到關注和追捧?！?/P>

另外，學生喜歡挑戰(zhàn)網(wǎng)絡。中山大學建立自己的計算機安全攻防實驗室不久，就有學生來“考驗網(wǎng)絡”，但這對網(wǎng)絡中心來說卻是一個很大的考驗和壓力?！?/P>

全方位的安全

這樣的一些特點決定了校園網(wǎng)安全是一個全方位的事。為解決好“互聯(lián)網(wǎng)高速發(fā)展時代”的校園網(wǎng)安全運營管理與可持續(xù)發(fā)展問題，滿足高?，F(xiàn)代網(wǎng)絡教學與安全應用、管理等需求，構建適合應用需要、適應高校要求的高安全、可運營、易管理的新一代數(shù)字化校園網(wǎng)絡體系，國內教育行業(yè)的“民族第一品牌”——銳捷網(wǎng)絡舉辦了主題為“攜手同行共贏未來”的校園網(wǎng)安全運營管理與可持續(xù)發(fā)展研討會暨銳捷網(wǎng)絡第三屆高教用戶大會。

在會上，中國計算機用戶協(xié)會理事長陳正清指出，高校行業(yè)網(wǎng)絡應用和安全工作的重中之重是要做好普及工作和提高安全意識，強調預防為先。他強調說：預防最重要的就是建立正確的安全觀。同時做好培訓、建立制度和會議等，形成有機的管理體系。

SAM安全運營管理平臺是銳捷網(wǎng)絡針對教育行業(yè)推出的產品。據(jù)教育行業(yè)部副總經(jīng)理劉福能介紹，SAM今年會推出3.0版本，完全基于SOA架構，形成一個面向服務的系統(tǒng)。劉福能說，銳捷產品架構目前已經(jīng)分為兩個部分：管理平臺層面和基礎架構層面?；A架構層面包括交換路由、安全、無線等等，解決的是網(wǎng)絡的傳輸以及接入問題。網(wǎng)絡管理是一個大的平臺，是整個銳捷網(wǎng)絡產品的核心，包括SOC、SAM等。解決了校園網(wǎng)絡的身份認證和運營、管理、計費等功能。

另外據(jù)悉，銳捷網(wǎng)絡5月還將會發(fā)布SAM在線俱樂部，將用戶連起來，共同討論各種安全事件及策略。只要是SAM用戶，都可以同步更新其他用戶上傳的安全軟件。目前聯(lián)盟已經(jīng)吸引了微軟、江民、卡巴斯基等陸續(xù)加入。

銳捷網(wǎng)絡新的RGOS平臺解決了校園網(wǎng)用戶既要求安全穩(wěn)定，又強調高效和性能的問題：一方面實現(xiàn)交換路由及陸續(xù)推出的出口設備可以在統(tǒng)一平臺上共用一個操作系統(tǒng)，以提升開發(fā)效率；另一方面也使多種業(yè)務功能得到有效提升。劉福能介紹說，在安全方面，RGOS有一個CSS的安全體系，同時兼顧端口安全和交換路由的安全。在RGOS的開發(fā)思路中有一個明確的特點：“一個網(wǎng)絡要管理好，不能光靠一些專用設備，更多的是要靠強身健體，在網(wǎng)絡自身方面得到提升?！变J捷網(wǎng)絡在交換機、路由器的開發(fā)上強調了與SAM進行很好的融合?！靶碌漠a品在四個層面都有很好的提升，從預防、保護、響應到管理，建立一個有機的機制。在校園網(wǎng)上，做到對病毒提前監(jiān)測，對數(shù)據(jù)進行分析。處理過的安全事件形成案例。”銳捷網(wǎng)絡教育行業(yè)部總經(jīng)理黃玉輝說，在預防的基礎上，還要建立一個全網(wǎng)安全的體系。黃玉輝認為，只有使安全和應用有機地融為一體，并且做到管理的制度化、體制化，安全技術和設備的性能才比較容易發(fā)揮。“我們認為，校園網(wǎng)安全的關鍵是建立科學和合理的保護措施，防止漏洞。在此基礎上才能實現(xiàn)保護，才會用到安全的產品和技術。比如在網(wǎng)絡接入層實現(xiàn)認證，在數(shù)據(jù)中心建立防火墻和入侵檢測、過濾垃圾等，這些才是產品技術的用武之地?！?/P>

公司副總經(jīng)理劉弘瑜是銳捷網(wǎng)絡在教育行業(yè)多年來深耕細作的見證者。她在總結滿足教育行業(yè)用戶應用需求的時候，進一步強調了校園網(wǎng)類似于小型運營商網(wǎng)絡的特點：在可運營方面，校園網(wǎng)比企業(yè)網(wǎng)更強調管理、計費和運營維護的實現(xiàn)。在這些方面，銳捷網(wǎng)絡在新的RGOS解決方案中已經(jīng)提供了全面的支持。但她又指出，在新一代產品中強化運營不是目的，而是實現(xiàn)網(wǎng)絡持續(xù)發(fā)展的必要條件，是在網(wǎng)絡性能和安全管理之間建立關聯(lián)的核心?！翱沙掷m(xù)發(fā)展是大家共同追求的一個目標，我們最根本的目的是想為行業(yè)客戶提供一個平臺，使得網(wǎng)絡能夠可持續(xù)發(fā)展。它不是一個戰(zhàn)略，而是一個結果?！?/P>