2023年4月20日-21日，首屆大灣區(qū)信息網(wǎng)絡(luò)安全大會在廣州市長隆國際會展中心隆重召開。會議以“同筑安全屏障，共贏灣區(qū)未來”為主題，旨在響應(yīng)國家安全戰(zhàn)略，推動粵港澳大灣區(qū)信息網(wǎng)絡(luò)安全的建設(shè)和發(fā)展，保障經(jīng)濟(jì)社會穩(wěn)定運(yùn)行和廣大人民群眾利益，促進(jìn)政府、企事業(yè)單位等參與主體一同發(fā)力，共同構(gòu)建安全、開放、合作、有序的大灣區(qū)網(wǎng)絡(luò)安全生態(tài)圈。
騰訊安全教育行業(yè)解決方案師賀艷燕受邀出席了教育行業(yè)信息網(wǎng)絡(luò)安全分論壇，并發(fā)表了題為《高校安全建設(shè)的輕與重》的演講，深度剖析了高效安全建設(shè)面臨的外部挑戰(zhàn)與內(nèi)部困難，分享了騰訊安全在網(wǎng)絡(luò)安全運(yùn)營、內(nèi)外網(wǎng)安全訪問、數(shù)據(jù)安全以及現(xiàn)有安全能力提升方面的領(lǐng)先探索與成功實(shí)踐。
從外部挑戰(zhàn)來看，網(wǎng)絡(luò)安全攻擊武器隨著AI等技術(shù)的發(fā)展，將使過去高成本的攻擊手法轉(zhuǎn)為更精準(zhǔn)和快速的自動化攻擊手法，攻擊成本降低，攻擊效率提升；隨著數(shù)字化轉(zhuǎn)型的深入，數(shù)字資產(chǎn)越來越龐大，對其風(fēng)險(xiǎn)防范的要求也愈加嚴(yán)格。這些都讓網(wǎng)絡(luò)安全成為數(shù)字化工作的重中之重。
而從每日直面網(wǎng)絡(luò)安全威脅的信息安全管理團(tuán)隊(duì)來看，盡管已在加碼設(shè)備、負(fù)重工作，還是會有安全盲區(qū)，成為風(fēng)險(xiǎn)威脅的便利之門。尤其高校作為國家研究的中心，在安全建設(shè)往往存在主動防御安全體系缺失、安全系統(tǒng)相互孤立、安全人員和對應(yīng)技能短板等痛點(diǎn)。
賀艷燕指出，高校信息化的重心已經(jīng)從“能不能用”轉(zhuǎn)向“好不好用”，其中必須回答的問題是“安不安全”。如何變被動防御為主動防御、如何連接安全設(shè)備孤島，形成統(tǒng)一安全視角；如何收斂告警，不斷精準(zhǔn)打擊，成為讓信息安全工作舉重若輕的第一把利劍。
針對這些問題，賀艷燕結(jié)合騰訊安全落地的多所高校安全建設(shè)場景與實(shí)踐，對騰訊安全高校安全建設(shè)保障體系進(jìn)行了詳細(xì)介紹。
在運(yùn)營層面，校園安全運(yùn)營方案整合了騰訊安全 SOC 安全運(yùn)營平臺與 NDR 網(wǎng)絡(luò)威脅檢測與響應(yīng)能力，強(qiáng)調(diào)以威脅情報(bào)運(yùn)營和攻防對抗為基礎(chǔ)，構(gòu)建起“情報(bào)-攻防-服務(wù)-生態(tài)”的閉環(huán)安全運(yùn)營體系，具備安全防護(hù)能力快速且持續(xù)迭代的特點(diǎn)，可識別外部新型威脅和內(nèi)部異常風(fēng)險(xiǎn)，同時(shí)，可快速安裝部署，業(yè)務(wù)無侵入，幾乎不需要人工手動配置，可支撐高校建立起技術(shù)、人員、流程一體化的安全運(yùn)營體系，全面提升安全防護(hù)能力和安全運(yùn)營效率，驅(qū)動高校安全建設(shè)向“實(shí)戰(zhàn)化”、“體系化”、“平臺化”不斷升級和演進(jìn)。
在安全運(yùn)營之外，從外網(wǎng)向內(nèi)網(wǎng)訪問，會增大內(nèi)網(wǎng)潛在的風(fēng)險(xiǎn)，但移動化辦公儼然成為了不可逆轉(zhuǎn)的趨勢，這對遠(yuǎn)程訪問接入有了新的技術(shù)要求。騰訊安全基于零信任打造了校園內(nèi)網(wǎng)訪問解決方案，為高校提供安全接入數(shù)據(jù)中心的服務(wù)，從校外訪問校內(nèi)業(yè)務(wù)、高校業(yè)務(wù)適配、動態(tài)安全策略調(diào)整以及統(tǒng)一身份認(rèn)證服務(wù)對接等方面，應(yīng)對高校遠(yuǎn)程辦公、通過企業(yè)微信安全訪問校內(nèi)業(yè)務(wù)等應(yīng)用場景。目前已在清華大學(xué)、中山大學(xué)、華東師范大學(xué)等多家高校落地應(yīng)用。
數(shù)據(jù)層面，《數(shù)據(jù)安全法》的正式施行，讓數(shù)據(jù)安全成為高校網(wǎng)安工作的重點(diǎn)建設(shè)方向。全國三千多所高校包括了大量師生個(gè)人信息和敏感數(shù)據(jù)，科研數(shù)據(jù)和考試數(shù)據(jù)，以及學(xué)校里的數(shù)據(jù)中心、高性能計(jì)算中心擁有大量的計(jì)算資源和存儲資源。
騰訊安全數(shù)據(jù)安全治理方案整合了數(shù)據(jù)安全中心、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、云訪問安全代理，幫助高校梳理重要數(shù)據(jù)在流轉(zhuǎn)、采集、傳輸、存儲、共享等等各環(huán)節(jié)存在的安全風(fēng)險(xiǎn)和隱患，進(jìn)行分級分類并制定相應(yīng)的防護(hù)措施集中管控，同時(shí)提供日志分析、風(fēng)險(xiǎn)監(jiān)測、策略管理、審計(jì)溯源以及知識庫等一系列服務(wù)，為高校數(shù)據(jù)全生命周期安全保駕護(hù)航。此外，在辦公文件的存儲安全性和使用便捷性方面，騰訊云企業(yè)網(wǎng)盤提供了多中心冗余備份、數(shù)據(jù)存儲層加密、協(xié)同辦公、超大文件傳輸?shù)饶芰Α３斯性平桓斗绞?，企業(yè)云盤也支持私有化部署。同時(shí)與企業(yè)微信、騰訊會議、騰訊電子簽相互協(xié)同，可在應(yīng)用內(nèi)喚起。
騰訊安全在高校安全建設(shè)方面已積累多年，如何讓現(xiàn)有系統(tǒng)發(fā)揮更大效用，在架構(gòu)變化的同時(shí)，也能做一些局部的升級，也是騰訊提供的一個(gè)方案方向。由騰訊安全科恩實(shí)驗(yàn)室提供底層基礎(chǔ)能力的威脅情報(bào)，可賦能第三方設(shè)備，提升安全檢測效果。威脅情報(bào)擁有靈活的方案形式，提供 API接口調(diào)用、軟硬一體機(jī)本地化部署、特殊時(shí)期能力租用、SaaS化資產(chǎn)測繪、產(chǎn)品 SDK 能力基層以及安全專家服務(wù)，致力于為高校安全專業(yè)人員提供一個(gè)安全有效、靈活易用的工具，以快速檢測和響應(yīng)威脅，更好地了解整個(gè)隱患存在的態(tài)勢，感知并收斂攻擊面，并提供解決方案。
未來，騰訊安全將依托二十余年的安全積淀，持續(xù)高投入產(chǎn)研力量，集結(jié)業(yè)內(nèi)頂尖安全人才，以卓越安全產(chǎn)品和服務(wù)，為高校建立健全常態(tài)化、長效化的安全防護(hù)體系，有效應(yīng)對內(nèi)外部威脅，清晰定義責(zé)任邊界，助力監(jiān)管合規(guī)與安全升級，護(hù)航灣區(qū)教育高質(zhì)量發(fā)展。
特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會在24小時(shí)內(nèi)處理完畢。
