編者按

2021年，高校信息化應(yīng)用平臺發(fā)布了“網(wǎng)絡(luò)安全五維空間”專欄， 匯聚政、產(chǎn)、學、研、媒體五方力量，秉持專家辦專欄的理念，聚焦教育行業(yè)網(wǎng)絡(luò)空間安全熱點話題，推出了“挖礦木馬簡要技術(shù)分析”、“軟件供應(yīng)鏈安全”、“高校校園網(wǎng)vpn系統(tǒng)安全問題與加固”等重磅文章， 得到了業(yè)界的大力支持和廣泛關(guān)注。

近期，高校信息化應(yīng)用平臺聯(lián)合新華三集團將以輪值專家主題演講和多平臺媒體互動方式 拓展網(wǎng)絡(luò)安全朋友圈，讓更多的專家、企業(yè)、高校共同參與建設(shè)，繁榮網(wǎng)絡(luò)安全新生態(tài)。本期的嘉賓是校園夢網(wǎng)、高校信息化應(yīng)用運營總監(jiān)張慶華，她將從媒體的角度，闡述對高校網(wǎng)絡(luò)安全的一點觀察， 以及對高校強化網(wǎng)絡(luò)安全保障的對策建議。

當前，全球疫情不確定性與國際政治經(jīng)濟競爭相互交疊，加速了社會數(shù)字化發(fā)展、數(shù)字化轉(zhuǎn)型的進程。哈佛大學肯尼迪學院貝爾福中心的國家網(wǎng)絡(luò)實力指數(shù)排名顯示，中國排名第2，僅位于美國之后，中美將在科技創(chuàng)新領(lǐng)域，尤其是科技創(chuàng)新涉及國家網(wǎng)絡(luò)安全等關(guān)鍵領(lǐng)域展開競爭。

國家主席習近平在致世界互聯(lián)網(wǎng)大會國際組織成立的賀信中指出，網(wǎng)絡(luò)空間關(guān)乎人類命運，世界各國要共同推動構(gòu)建公平合理、開放包容、安全穩(wěn)定、富有生機活力的網(wǎng)絡(luò)空間。

數(shù)字化轉(zhuǎn)型成為中國“十四五”時期建設(shè)網(wǎng)絡(luò)強國和數(shù)字中國的重要戰(zhàn)略任務(wù)。伴隨著“新基建”的加快實施，新技術(shù)帶來極大便利的同時，也對安全提出了更高的挑戰(zhàn)和要求。

網(wǎng)絡(luò)安全密集立法 國家戰(zhàn)略高度關(guān)注

為進一步落實貫徹習近平總書記“沒有網(wǎng)絡(luò)安全就沒有國家安全”的重要戰(zhàn)略，我國相繼出臺了一系列網(wǎng)絡(luò)安全重大法律法規(guī)，從立法的層面保證了網(wǎng)絡(luò)安全的戰(zhàn)略保障地位，凸顯了網(wǎng)絡(luò)安全在網(wǎng)絡(luò)強國建設(shè)中的重要意義。

中國網(wǎng)絡(luò)安全保障的法律法規(guī)日益完善，網(wǎng)絡(luò)安全被納入國家安全戰(zhàn)略框架的整體格局基本形成。

網(wǎng)絡(luò)事件頻發(fā) 安全事件加劇

2022年是“十四五”開局的關(guān)鍵之年，也是網(wǎng)絡(luò)安全行業(yè)高歌猛進的一年。在國家密集頒布多項網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的同時，各行業(yè)、各地區(qū)也出臺了與之配套的落地實施條例及政策性文件，既體現(xiàn)出把安全發(fā)展貫穿于國家發(fā)展各領(lǐng)域和全過程的決心，也說明了網(wǎng)絡(luò)安全工作的復雜性、艱巨性和長期性。

中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓院士指出，云計算、大數(shù)據(jù)、人工智能等新技術(shù)，掀起了以數(shù)字化轉(zhuǎn)型為特征的第四次工業(yè)革命浪潮。在催生巨大生產(chǎn)力的同時，改變了傳統(tǒng)的網(wǎng)絡(luò)邊界，現(xiàn)實世界與虛擬世界已相互交織，傳統(tǒng)安全和網(wǎng)絡(luò)安全已深度融合，尤其是人工智能、云計算、智慧城市等新興技術(shù)的應(yīng)用，使得新型的安全挑戰(zhàn)不斷出現(xiàn)。

中國和全球網(wǎng)絡(luò)安全形勢極速趨緊，針對關(guān)鍵行業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全威脅事件頻發(fā)，高校和重要機構(gòu)的數(shù)據(jù)泄漏、黑客攻擊層出不窮，對國家安全造成了嚴重威脅。

數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化成為未來產(chǎn)業(yè)發(fā)展的引領(lǐng)性趨勢的同時，網(wǎng)絡(luò)安全防護邊界也在不斷發(fā)生變化。

中國工程院院士吳建平指出，我國需要從技術(shù)演進、產(chǎn)業(yè)生態(tài)及人才培養(yǎng)等三個方面，構(gòu)建自主、可控、兼容、創(chuàng)新的網(wǎng)絡(luò)空間安全體系?；ヂ?lián)網(wǎng)體系結(jié)構(gòu)及其技術(shù)架構(gòu)是構(gòu)成當前網(wǎng)絡(luò)空間安全的基礎(chǔ)。

互聯(lián)網(wǎng)的發(fā)展源于“包容性”，而互聯(lián)網(wǎng)的持續(xù)發(fā)展要依靠“安全性”?！鞍菪浴笔够ヂ?lián)網(wǎng)成為構(gòu)成網(wǎng)絡(luò)空間的重要基礎(chǔ)設(shè)施。以網(wǎng)絡(luò)層為核心的互聯(lián)網(wǎng)體系結(jié)構(gòu)可以保證互聯(lián)網(wǎng)使用和兼容幾乎所有的通信網(wǎng)絡(luò)技術(shù)，使得互聯(lián)網(wǎng)可以同時支撐各種各樣的應(yīng)用技術(shù)。

對此，我們需要對涉及網(wǎng)絡(luò)空間中的前瞻性、全局性、核心性技術(shù)問題進行預研和持續(xù)研究，針對硬件和軟件領(lǐng)域的不同戰(zhàn)略需求和特點，不斷向下穿透，在基礎(chǔ)理論和關(guān)鍵基礎(chǔ)產(chǎn)品上不斷壯大自主成果，構(gòu)建出自主、可控、兼容、創(chuàng)新的互聯(lián)網(wǎng)體系結(jié)構(gòu)，將安全根基向下扎得更深。

校園網(wǎng)向管理要安全

十八大以來，黨中央和習近平總書記高度重視教育數(shù)字化和現(xiàn)代化發(fā)展，對教育信息化和網(wǎng)絡(luò)安全工作提出了一系列新思想新觀點新論斷。教育部部長懷進鵬提出，當今世界正經(jīng)歷百年未有之大變局，圍繞推動疫后全球教育復蘇，必須主動變革，有所作為，以充分發(fā)揮教育在經(jīng)濟社會發(fā)展的基礎(chǔ)性、先導性、全局性作用。

而2022年全國教育工作會議也明確提出，要把教育數(shù)字化融入到國家數(shù)字化發(fā)展的戰(zhàn)略大局，啟動實施國家教育數(shù)字化戰(zhàn)略行動，堅持“應(yīng)用為王、服務(wù)至上、簡潔高效、安全運行”的原則。

教育部等六部門發(fā)布的《關(guān)于推進教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導意見》（以下簡稱《指導意見》）則明確，到2025年，基本形成結(jié)構(gòu)優(yōu)化、集約高效、安全可靠的教育新型基礎(chǔ)設(shè)施體系，并通過迭代升級、更新完善和持續(xù)建設(shè)，實現(xiàn)長期、全面的發(fā)展。

高校網(wǎng)絡(luò)安全現(xiàn)狀及問題

隨著高校信息化建設(shè)向縱深發(fā)展，在線教學、資源共享、校園安防、校務(wù)管理、科學研究等高度依賴于網(wǎng)絡(luò)和數(shù)字技術(shù)的支撐。因此，構(gòu)建完善的高校網(wǎng)絡(luò)安全體系至關(guān)重要。

目前高校網(wǎng)絡(luò)安全面臨以下四個難點：

01

外部安全威脅升高

攻擊者的專業(yè)水平越來越高，攻擊的隱蔽性越來越強，進而使得高校安全防控難度越來越大。

02

傳統(tǒng)校園的網(wǎng)絡(luò)安全邊界消失

尤其是受疫情持續(xù)影響，學校采取線上辦公和線上教學等，校外大量設(shè)備接入校園網(wǎng)絡(luò)，為學校的網(wǎng)絡(luò)安全帶來了較大的隱患。

03

網(wǎng)絡(luò)資產(chǎn)管理難

在高校內(nèi)部，尚未形成對it資產(chǎn)的統(tǒng)一管理，導致網(wǎng)絡(luò)失聯(lián)資產(chǎn)多、清點困難，加之安全防護水平參差不齊，進而使得完全防護的盲區(qū)很難徹底消除，讓攻擊者有機可乘。

04

網(wǎng)絡(luò)安全人才隊伍建設(shè)滯后

一方面，大多數(shù)高校的信息化部門人力資源短缺；另一方面，傳統(tǒng)運維人員的網(wǎng)絡(luò)安全意識有待加強，對網(wǎng)絡(luò)安全形勢、攻防技術(shù)以及防護策略的認知相對滯后。

《指導意見》提出建設(shè)可信安全新型基礎(chǔ)設(shè)施，并明確其建設(shè)的四個重點方向。

01

增強感知能力

完善教育系統(tǒng)信息資產(chǎn)數(shù)據(jù)庫，繪制網(wǎng)絡(luò)空間資產(chǎn)地圖?；诮逃龑＞W(wǎng)開展網(wǎng)絡(luò)流量監(jiān)測，及時監(jiān)測安全威脅、發(fā)現(xiàn)攻擊行為。建立教育系統(tǒng)應(yīng)急指揮網(wǎng)絡(luò)，提升安全事件發(fā)現(xiàn)、應(yīng)急報告、協(xié)同處置、追蹤溯源等能力。匯聚安全威脅和情報信息，形成趨勢報告。

02

保障綠色上網(wǎng)

在教育專網(wǎng)主干網(wǎng)和校園網(wǎng)互聯(lián)網(wǎng)出口建設(shè)網(wǎng)絡(luò)訪問防火墻，自動識別、過濾不良網(wǎng)站和信息。支持開發(fā)適用于中小學生使用的安全瀏覽器等軟件和教育學習平臺，從嚴限制廣告，杜絕不良信息，預防青少年網(wǎng)絡(luò)沉迷，保障學生綠色上網(wǎng)。

03

健全應(yīng)用監(jiān)管

提升教育移動互聯(lián)網(wǎng)應(yīng)用程序、教育軟件、在線教育平臺和新型數(shù)字終端等監(jiān)管的信息化支撐能力，建立完善教育信息化相關(guān)企業(yè)信用記錄，通過大數(shù)據(jù)分析各類應(yīng)用存在的安全風險隱患，為事中事后監(jiān)管提供支持。

04

推動可信應(yīng)用

促進信息技術(shù)應(yīng)用創(chuàng)新，提升供應(yīng)鏈安全水平。有序推動國產(chǎn)化改造，推進國產(chǎn)正版軟件使用。推動建設(shè)教育系統(tǒng)密碼基礎(chǔ)設(shè)施和支撐平臺，建立完善全國統(tǒng)一的身份認證體系，利用國產(chǎn)商用密碼技術(shù)推動數(shù)據(jù)傳輸和存儲加密，提升數(shù)據(jù)保障能力。

高校強化安全保障的對策及建議

為進一步深化落實《教育部等六部門《關(guān)于推進教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導意見》》要求，更加有效應(yīng)對高校網(wǎng)絡(luò)安全挑戰(zhàn)，從媒體觀察角度提出了以下幾點建議。

第一，要提高政治站位，要堅持底線思維，認真領(lǐng)會國家領(lǐng)導人關(guān)于網(wǎng)絡(luò)安全和信息化工作的重要論述，加強頂層設(shè)計。建立黨委網(wǎng)絡(luò)安全工作責任制，成立網(wǎng)絡(luò)安全和信息化領(lǐng)導小組，加強對學校網(wǎng)絡(luò)安全與信息化建設(shè)的統(tǒng)籌領(lǐng)導。

第二，要積極提升態(tài)勢感知能力，掌握攻防博弈的主動權(quán)。積極開展網(wǎng)絡(luò)安全攻防演練等技術(shù)交流活動，檢驗網(wǎng)絡(luò)安全防護技術(shù)水平，發(fā)現(xiàn)網(wǎng)絡(luò)安全薄弱環(huán)節(jié)，并提升針對網(wǎng)絡(luò)安全事件的威脅預警、監(jiān)測通報、應(yīng)急響應(yīng)、協(xié)同處置、追蹤溯源等能力。

第三、加強培訓，強化高校網(wǎng)絡(luò)安全素養(yǎng)教育。一是敏感數(shù)據(jù)治理依法合規(guī)，從制度和技術(shù)兩方面處理好高校管理和師生個人權(quán)益保護的關(guān)系；二是開展網(wǎng)絡(luò)安全培訓，提升高校師生的網(wǎng)絡(luò)安全素養(yǎng)和安全意識；三是結(jié)合自身安全能力，積極探索各類網(wǎng)絡(luò)安全問題的綜合治理方案，實現(xiàn)從發(fā)現(xiàn)、研判、通報到處置的全流程閉環(huán)工作，以保障學校資產(chǎn)免受損失；四是通過開展釣魚郵件等演練活動來強化師生的安全意識，降低網(wǎng)絡(luò)安全風險。

第四，打造高效、專業(yè)的網(wǎng)絡(luò)安全人才隊伍。一方面，學校要結(jié)合實際制定網(wǎng)絡(luò)安全人才引進優(yōu)惠政策，加強專業(yè)網(wǎng)絡(luò)安全人才的穩(wěn)定性；要提升學校信息化部門的地位，并對網(wǎng)絡(luò)安全人才隊伍建設(shè)發(fā)展提供必要支持，為其創(chuàng)造良好的發(fā)展環(huán)境和發(fā)展空間。另一方面，高校信息化部門要積極鼓勵和支持網(wǎng)絡(luò)安全工作相關(guān)人員參加各類技術(shù)培訓和獲取各類網(wǎng)絡(luò)安全資質(zhì)，不斷提升專業(yè)技能和應(yīng)對安全威脅的實戰(zhàn)能力。

網(wǎng)絡(luò)安全需要高校從信息化建設(shè)與現(xiàn)代化發(fā)展的“戰(zhàn)略”層面進行全面考量和頂層設(shè)計。高校各院系各部門要共同參與，通力合作，不斷提升防護技能、網(wǎng)絡(luò)素養(yǎng)和安全意識，堅定不移，共筑網(wǎng)絡(luò)安全防線，才能為數(shù)字教育和網(wǎng)絡(luò)強國建設(shè)提供堅實的支撐。