師生在線交流

AI賦能教學(xué)

智能實(shí)驗(yàn)數(shù)據(jù)采集

便捷高效教務(wù)管理

……

這是如今各大高校校園內(nèi)正在陸續(xù)上演的“智慧”場(chǎng)景。高校肩負(fù)人才培養(yǎng)、科研創(chuàng)新、對(duì)外交流等多項(xiàng)國(guó)家戰(zhàn)略使命，隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新技術(shù)的發(fā)展和應(yīng)用，各高校紛紛敞開(kāi)“懷抱”，積極擁抱數(shù)字時(shí)代帶來(lái)的教育開(kāi)放生態(tài)，共襄各項(xiàng)新技術(shù)帶來(lái)的變革性成果。

然而，“智慧”基因在改寫教育歷史的同時(shí)，也帶來(lái)了新的安全威脅。安全和發(fā)展是一體之兩翼、驅(qū)動(dòng)之雙輪，基于《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)要求，各高校也在不斷強(qiáng)化網(wǎng)絡(luò)安全意識(shí)與能力建設(shè)。

清華大學(xué)在數(shù)字校園建設(shè)上體現(xiàn)出我國(guó)高校信息化建設(shè)中諸多特點(diǎn)，主要包括業(yè)務(wù)系統(tǒng)存量高、分布散、增量大、管理難四大特點(diǎn)。2018年，清華大學(xué)提出建立代號(hào)為“金鐘罩”的信息化安全保障體系，多年來(lái)從技術(shù)、產(chǎn)品等多個(gè)方面做出探索和嘗試，旨在全方位提升校園網(wǎng)絡(luò)安全防護(hù)能力。

天融信作為網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，多年來(lái)積極與清華大學(xué)不斷深化產(chǎn)研融合實(shí)踐，在信息安全技術(shù)研究、數(shù)字校園建設(shè)創(chuàng)新等多項(xiàng)領(lǐng)域展開(kāi)一系列合作，并以教育信息化2.0時(shí)代為背景，為高校師生提供了安全、可信、穩(wěn)定的智慧校園建設(shè)方案。

● 校園網(wǎng)安全底座便捷高效

天融信太行云方案落地清華大學(xué)，結(jié)合學(xué)校應(yīng)用完成“低耦合業(yè)務(wù)無(wú)縫熱遷移”、“差量系統(tǒng)規(guī)模部署”等技術(shù)細(xì)節(jié)打磨，力求方案產(chǎn)品更“懂”高校，最終實(shí)現(xiàn)簡(jiǎn)化IT運(yùn)維、便捷按需擴(kuò)容、高性價(jià)比安全建設(shè)等預(yù)期。

● 數(shù)據(jù)安全建設(shè)重點(diǎn)突圍

“一臺(tái)一庫(kù)一網(wǎng)”建設(shè)是高校數(shù)字校園建設(shè)大勢(shì)所趨。基于核心科研數(shù)據(jù)、個(gè)人隱私數(shù)據(jù)、重要運(yùn)營(yíng)數(shù)據(jù)等集中在數(shù)據(jù)庫(kù)內(nèi)，天融信推出教育行業(yè)數(shù)據(jù)安全整體解決方案。其中，天融信數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品支持多種數(shù)據(jù)庫(kù)協(xié)議解析，契合清華大學(xué)復(fù)雜的數(shù)據(jù)庫(kù)應(yīng)用場(chǎng)景。產(chǎn)品通過(guò)實(shí)時(shí)還原數(shù)據(jù)庫(kù)訪問(wèn)行為，完整地回溯各種數(shù)據(jù)庫(kù)安全事件的整體過(guò)程，可以幫助高校信息中心監(jiān)視數(shù)據(jù)庫(kù)的各類操作行為，并基于對(duì)流量數(shù)據(jù)的深度挖掘和智能分析，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的全面風(fēng)險(xiǎn)監(jiān)測(cè)。

● 財(cái)務(wù)數(shù)據(jù)建設(shè)擺渡可靠

為滿足高校財(cái)務(wù)數(shù)據(jù)共享、財(cái)務(wù)信息公開(kāi)等需求，天融信高校財(cái)務(wù)專網(wǎng)建設(shè)方案針對(duì)之前物理隔離的工資系統(tǒng)、支票打印系統(tǒng)，通過(guò)網(wǎng)閘建立財(cái)務(wù)專網(wǎng)與校園內(nèi)網(wǎng)查詢系統(tǒng)的數(shù)據(jù)安全交換，滿足《中華人民共和國(guó)會(huì)計(jì)法》《事業(yè)單位會(huì)計(jì)準(zhǔn)則》《高等學(xué)校財(cái)務(wù)制度》等要求，保護(hù)財(cái)務(wù)核心數(shù)據(jù)。

● 預(yù)算專網(wǎng)建設(shè)安全合規(guī)

天融信作為國(guó)家電子政務(wù)外網(wǎng)安全接入平臺(tái)技術(shù)規(guī)范編制單位，根據(jù)《財(cái)務(wù)部關(guān)于推廣實(shí)施中央預(yù)算管理一體化建設(shè)的通知》（財(cái)辦【2022】19號(hào)）、《財(cái)政部辦公廳關(guān)于推進(jìn)中央預(yù)算管理一體化系統(tǒng)聯(lián)網(wǎng)工作的函》（財(cái)辦發(fā)【2022】27號(hào)）等要求，圍繞天融信加密機(jī)產(chǎn)品構(gòu)建高校預(yù)算專網(wǎng)建設(shè)方案，多校區(qū)環(huán)境及眾多二級(jí)單位的高校組成預(yù)算專網(wǎng)，統(tǒng)一通過(guò)國(guó)家電子政務(wù)外網(wǎng)接入和使用一體化系統(tǒng)。

● 站群安全提速升級(jí)

高校Web應(yīng)用大部分采用HTTP訪問(wèn)方式，升級(jí)改造成HTTPS訪問(wèn)方式會(huì)耗費(fèi)大量站群性能，天融信下一代負(fù)載均衡系統(tǒng)基于硬件加密卸載芯片實(shí)現(xiàn)高性能SSL加解密，為高校量身定制兼顧安全與效率的網(wǎng)站群應(yīng)用解決方案。

● 終端安全建設(shè)舉重若輕

天融信高校終端威脅防御方案，全面滿足校園網(wǎng)內(nèi)Windows、Linux、國(guó)產(chǎn)操作系統(tǒng)等各類終端安全防護(hù)需求。該方案針對(duì)校園圖書館、實(shí)驗(yàn)室的公共PC終端開(kāi)啟移動(dòng)介質(zhì)管控策略，通過(guò)在用戶側(cè)建立校園網(wǎng)病毒收集與檢測(cè)分析中心，在保護(hù)師生個(gè)人隱私信息的前提下，跟蹤校園網(wǎng)木馬病毒分布情況及趨勢(shì)流向，有效補(bǔ)充防火墻、防毒墻、上網(wǎng)行為管理等網(wǎng)關(guān)類設(shè)備在校園網(wǎng)終端東西向流量安全防護(hù)的缺失。同時(shí)，基于統(tǒng)一策略管理的云、管、端聯(lián)動(dòng)防御機(jī)制，進(jìn)一步有效降低校園網(wǎng)終端安全隱患，提升校園網(wǎng)終端安全運(yùn)維效率。

● 運(yùn)營(yíng)交付省心無(wú)憂

為落實(shí)網(wǎng)絡(luò)安全重保，全校曾同步執(zhí)行網(wǎng)絡(luò)安全一級(jí)安保策略。在一級(jí)安保期間，校外訪問(wèn)的應(yīng)用不允許上線或升級(jí)、不允許進(jìn)行應(yīng)用運(yùn)行環(huán)境的調(diào)整。網(wǎng)絡(luò)安全建設(shè)將嚴(yán)重影響學(xué)校信息化建設(shè)項(xiàng)目的進(jìn)度，天融信安全服務(wù)專家從整體提升角度出發(fā)，以承接清華大學(xué)全校業(yè)務(wù)系統(tǒng)滲透測(cè)試服務(wù)為基礎(chǔ)，提出校園網(wǎng)安全運(yùn)營(yíng)規(guī)劃，將重保實(shí)戰(zhàn)化攻防逐步推向常態(tài)化。

AIGC、SORA等技術(shù)的快速興起與迭代，給網(wǎng)絡(luò)安全帶來(lái)了新的挑戰(zhàn)。網(wǎng)絡(luò)安全是各國(guó)學(xué)術(shù)研究領(lǐng)域的重點(diǎn)學(xué)科方向，我國(guó)也在大力推進(jìn)信息安全學(xué)科專業(yè)建設(shè)。未來(lái)，天融信將不斷加強(qiáng)與高校等科研院所的深度合作，促進(jìn)創(chuàng)新研究成果向生產(chǎn)力轉(zhuǎn)化，共同升級(jí)高校數(shù)字化建設(shè)保障方案，切實(shí)將科教優(yōu)勢(shì)的“勢(shì)能”轉(zhuǎn)化為高質(zhì)量發(fā)展的“動(dòng)能”。