網(wǎng)絡(luò)安全 五維空間 ‖ 網(wǎng)絡(luò)安全是教育數(shù)字化戰(zhàn)略考量

編者按

2021年，高校信息化應(yīng)用平臺(tái)發(fā)布了“網(wǎng)絡(luò)安全五維空間”專(zhuān)欄， 匯聚政、產(chǎn)、學(xué)、研、媒體五方力量，秉持專(zhuān)家辦專(zhuān)欄的理念，聚焦教育行業(yè)網(wǎng)絡(luò)空間安全熱點(diǎn)話題，推出了“挖礦木馬簡(jiǎn)要技術(shù)分析”、“軟件供應(yīng)鏈安全”、“高校校園網(wǎng)vpn系統(tǒng)安全問(wèn)題與加固”等重磅文章， 得到了業(yè)界的大力支持和廣泛關(guān)注。

近期，高校信息化應(yīng)用平臺(tái)聯(lián)合新華三集團(tuán)將以輪值專(zhuān)家主題演講和多平臺(tái)媒體互動(dòng)方式 拓展網(wǎng)絡(luò)安全朋友圈，讓更多的專(zhuān)家、企業(yè)、高校共同參與建設(shè)，繁榮網(wǎng)絡(luò)安全新生態(tài)。本期的嘉賓是校園夢(mèng)網(wǎng)、高校信息化應(yīng)用運(yùn)營(yíng)總監(jiān)張慶華，她將從媒體的角度，闡述對(duì)高校網(wǎng)絡(luò)安全的一點(diǎn)觀察， 以及對(duì)高校強(qiáng)化網(wǎng)絡(luò)安全保障的對(duì)策建議。

當(dāng)前，全球疫情不確定性與國(guó)際政治經(jīng)濟(jì)競(jìng)爭(zhēng)相互交疊，加速了社會(huì)數(shù)字化發(fā)展、數(shù)字化轉(zhuǎn)型的進(jìn)程。哈佛大學(xué)肯尼迪學(xué)院貝爾福中心的國(guó)家網(wǎng)絡(luò)實(shí)力指數(shù)排名顯示，中國(guó)排名第2，僅位于美國(guó)之后，中美將在科技創(chuàng)新領(lǐng)域，尤其是科技創(chuàng)新涉及國(guó)家網(wǎng)絡(luò)安全等關(guān)鍵領(lǐng)域展開(kāi)競(jìng)爭(zhēng)。

國(guó)家主席習(xí)近平在致世界互聯(lián)網(wǎng)大會(huì)國(guó)際組織成立的賀信中指出，網(wǎng)絡(luò)空間關(guān)乎人類(lèi)命運(yùn)，世界各國(guó)要共同推動(dòng)構(gòu)建公平合理、開(kāi)放包容、安全穩(wěn)定、富有生機(jī)活力的網(wǎng)絡(luò)空間。

數(shù)字化轉(zhuǎn)型成為中國(guó)“十四五”時(shí)期建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)和數(shù)字中國(guó)的重要戰(zhàn)略任務(wù)。伴隨著“新基建”的加快實(shí)施，新技術(shù)帶來(lái)極大便利的同時(shí)，也對(duì)安全提出了更高的挑戰(zhàn)和要求。

網(wǎng)絡(luò)安全密集立法 國(guó)家戰(zhàn)略高度關(guān)注

為進(jìn)一步落實(shí)貫徹習(xí)近平總書(shū)記“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”的重要戰(zhàn)略，我國(guó)相繼出臺(tái)了一系列網(wǎng)絡(luò)安全重大法律法規(guī)，從立法的層面保證了網(wǎng)絡(luò)安全的戰(zhàn)略保障地位，凸顯了網(wǎng)絡(luò)安全在網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)中的重要意義。

中國(guó)網(wǎng)絡(luò)安全保障的法律法規(guī)日益完善，網(wǎng)絡(luò)安全被納入國(guó)家安全戰(zhàn)略框架的整體格局基本形成。

網(wǎng)絡(luò)事件頻發(fā) 安全事件加劇

2022年是“十四五”開(kāi)局的關(guān)鍵之年，也是網(wǎng)絡(luò)安全行業(yè)高歌猛進(jìn)的一年。在國(guó)家密集頒布多項(xiàng)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的同時(shí)，各行業(yè)、各地區(qū)也出臺(tái)了與之配套的落地實(shí)施條例及政策性文件，既體現(xiàn)出把安全發(fā)展貫穿于國(guó)家發(fā)展各領(lǐng)域和全過(guò)程的決心，也說(shuō)明了網(wǎng)絡(luò)安全工作的復(fù)雜性、艱巨性和長(zhǎng)期性。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)理事長(zhǎng)鄔賀銓院士指出，云計(jì)算、大數(shù)據(jù)、人工智能等新技術(shù)，掀起了以數(shù)字化轉(zhuǎn)型為特征的第四次工業(yè)革命浪潮。在催生巨大生產(chǎn)力的同時(shí)，改變了傳統(tǒng)的網(wǎng)絡(luò)邊界，現(xiàn)實(shí)世界與虛擬世界已相互交織，傳統(tǒng)安全和網(wǎng)絡(luò)安全已深度融合，尤其是人工智能、云計(jì)算、智慧城市等新興技術(shù)的應(yīng)用，使得新型的安全挑戰(zhàn)不斷出現(xiàn)。

中國(guó)和全球網(wǎng)絡(luò)安全形勢(shì)極速趨緊，針對(duì)關(guān)鍵行業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全威脅事件頻發(fā)，高校和重要機(jī)構(gòu)的數(shù)據(jù)泄漏、黑客攻擊層出不窮，對(duì)國(guó)家安全造成了嚴(yán)重威脅。

數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化成為未來(lái)產(chǎn)業(yè)發(fā)展的引領(lǐng)性趨勢(shì)的同時(shí)，網(wǎng)絡(luò)安全防護(hù)邊界也在不斷發(fā)生變化。

中國(guó)工程院院士吳建平指出，我國(guó)需要從技術(shù)演進(jìn)、產(chǎn)業(yè)生態(tài)及人才培養(yǎng)等三個(gè)方面，構(gòu)建自主、可控、兼容、創(chuàng)新的網(wǎng)絡(luò)空間安全體系。互聯(lián)網(wǎng)體系結(jié)構(gòu)及其技術(shù)架構(gòu)是構(gòu)成當(dāng)前網(wǎng)絡(luò)空間安全的基礎(chǔ)。

互聯(lián)網(wǎng)的發(fā)展源于“包容性”，而互聯(lián)網(wǎng)的持續(xù)發(fā)展要依靠“安全性”?！鞍菪浴笔够ヂ?lián)網(wǎng)成為構(gòu)成網(wǎng)絡(luò)空間的重要基礎(chǔ)設(shè)施。以網(wǎng)絡(luò)層為核心的互聯(lián)網(wǎng)體系結(jié)構(gòu)可以保證互聯(lián)網(wǎng)使用和兼容幾乎所有的通信網(wǎng)絡(luò)技術(shù)，使得互聯(lián)網(wǎng)可以同時(shí)支撐各種各樣的應(yīng)用技術(shù)。

對(duì)此，我們需要對(duì)涉及網(wǎng)絡(luò)空間中的前瞻性、全局性、核心性技術(shù)問(wèn)題進(jìn)行預(yù)研和持續(xù)研究，針對(duì)硬件和軟件領(lǐng)域的不同戰(zhàn)略需求和特點(diǎn)，不斷向下穿透，在基礎(chǔ)理論和關(guān)鍵基礎(chǔ)產(chǎn)品上不斷壯大自主成果，構(gòu)建出自主、可控、兼容、創(chuàng)新的互聯(lián)網(wǎng)體系結(jié)構(gòu)，將安全根基向下扎得更深。

校園網(wǎng)向管理要安全

十八大以來(lái)，黨中央和習(xí)近平總書(shū)記高度重視教育數(shù)字化和現(xiàn)代化發(fā)展，對(duì)教育信息化和網(wǎng)絡(luò)安全工作提出了一系列新思想新觀點(diǎn)新論斷。教育部部長(zhǎng)懷進(jìn)鵬提出，當(dāng)今世界正經(jīng)歷百年未有之大變局，圍繞推動(dòng)疫后全球教育復(fù)蘇，必須主動(dòng)變革，有所作為，以充分發(fā)揮教育在經(jīng)濟(jì)社會(huì)發(fā)展的基礎(chǔ)性、先導(dǎo)性、全局性作用。

而2022年全國(guó)教育工作會(huì)議也明確提出，要把教育數(shù)字化融入到國(guó)家數(shù)字化發(fā)展的戰(zhàn)略大局，啟動(dòng)實(shí)施國(guó)家教育數(shù)字化戰(zhàn)略行動(dòng)，堅(jiān)持“應(yīng)用為王、服務(wù)至上、簡(jiǎn)潔高效、安全運(yùn)行”的原則。

教育部等六部門(mén)發(fā)布的《關(guān)于推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導(dǎo)意見(jiàn)》（以下簡(jiǎn)稱《指導(dǎo)意見(jiàn)》）則明確，到2025年，基本形成結(jié)構(gòu)優(yōu)化、集約高效、安全可靠的教育新型基礎(chǔ)設(shè)施體系，并通過(guò)迭代升級(jí)、更新完善和持續(xù)建設(shè)，實(shí)現(xiàn)長(zhǎng)期、全面的發(fā)展。

高校網(wǎng)絡(luò)安全現(xiàn)狀及問(wèn)題

隨著高校信息化建設(shè)向縱深發(fā)展，在線教學(xué)、資源共享、校園安防、校務(wù)管理、科學(xué)研究等高度依賴于網(wǎng)絡(luò)和數(shù)字技術(shù)的支撐。因此，構(gòu)建完善的高校網(wǎng)絡(luò)安全體系至關(guān)重要。

目前高校網(wǎng)絡(luò)安全面臨以下四個(gè)難點(diǎn)：

01

外部安全威脅升高

攻擊者的專(zhuān)業(yè)水平越來(lái)越高，攻擊的隱蔽性越來(lái)越強(qiáng)，進(jìn)而使得高校安全防控難度越來(lái)越大。

02

傳統(tǒng)校園的網(wǎng)絡(luò)安全邊界消失

尤其是受疫情持續(xù)影響，學(xué)校采取線上辦公和線上教學(xué)等，校外大量設(shè)備接入校園網(wǎng)絡(luò)，為學(xué)校的網(wǎng)絡(luò)安全帶來(lái)了較大的隱患。

03

網(wǎng)絡(luò)資產(chǎn)管理難

在高校內(nèi)部，尚未形成對(duì)it資產(chǎn)的統(tǒng)一管理，導(dǎo)致網(wǎng)絡(luò)失聯(lián)資產(chǎn)多、清點(diǎn)困難，加之安全防護(hù)水平參差不齊，進(jìn)而使得完全防護(hù)的盲區(qū)很難徹底消除，讓攻擊者有機(jī)可乘。

04

網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)滯后

一方面，大多數(shù)高校的信息化部門(mén)人力資源短缺；另一方面，傳統(tǒng)運(yùn)維人員的網(wǎng)絡(luò)安全意識(shí)有待加強(qiáng)，對(duì)網(wǎng)絡(luò)安全形勢(shì)、攻防技術(shù)以及防護(hù)策略的認(rèn)知相對(duì)滯后。

《指導(dǎo)意見(jiàn)》提出建設(shè)可信安全新型基礎(chǔ)設(shè)施，并明確其建設(shè)的四個(gè)重點(diǎn)方向。

01

增強(qiáng)感知能力

完善教育系統(tǒng)信息資產(chǎn)數(shù)據(jù)庫(kù)，繪制網(wǎng)絡(luò)空間資產(chǎn)地圖?；诮逃龑?zhuān)網(wǎng)開(kāi)展網(wǎng)絡(luò)流量監(jiān)測(cè)，及時(shí)監(jiān)測(cè)安全威脅、發(fā)現(xiàn)攻擊行為。建立教育系統(tǒng)應(yīng)急指揮網(wǎng)絡(luò)，提升安全事件發(fā)現(xiàn)、應(yīng)急報(bào)告、協(xié)同處置、追蹤溯源等能力。匯聚安全威脅和情報(bào)信息，形成趨勢(shì)報(bào)告。

02

保障綠色上網(wǎng)

在教育專(zhuān)網(wǎng)主干網(wǎng)和校園網(wǎng)互聯(lián)網(wǎng)出口建設(shè)網(wǎng)絡(luò)訪問(wèn)防火墻，自動(dòng)識(shí)別、過(guò)濾不良網(wǎng)站和信息。支持開(kāi)發(fā)適用于中小學(xué)生使用的安全瀏覽器等軟件和教育學(xué)習(xí)平臺(tái)，從嚴(yán)限制廣告，杜絕不良信息，預(yù)防青少年網(wǎng)絡(luò)沉迷，保障學(xué)生綠色上網(wǎng)。

03

健全應(yīng)用監(jiān)管

提升教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序、教育軟件、在線教育平臺(tái)和新型數(shù)字終端等監(jiān)管的信息化支撐能力，建立完善教育信息化相關(guān)企業(yè)信用記錄，通過(guò)大數(shù)據(jù)分析各類(lèi)應(yīng)用存在的安全風(fēng)險(xiǎn)隱患，為事中事后監(jiān)管提供支持。

04

推動(dòng)可信應(yīng)用

促進(jìn)信息技術(shù)應(yīng)用創(chuàng)新，提升供應(yīng)鏈安全水平。有序推動(dòng)國(guó)產(chǎn)化改造，推進(jìn)國(guó)產(chǎn)正版軟件使用。推動(dòng)建設(shè)教育系統(tǒng)密碼基礎(chǔ)設(shè)施和支撐平臺(tái)，建立完善全國(guó)統(tǒng)一的身份認(rèn)證體系，利用國(guó)產(chǎn)商用密碼技術(shù)推動(dòng)數(shù)據(jù)傳輸和存儲(chǔ)加密，提升數(shù)據(jù)保障能力。

高校強(qiáng)化安全保障的對(duì)策及建議

為進(jìn)一步深化落實(shí)《教育部等六部門(mén)《關(guān)于推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導(dǎo)意見(jiàn)》》要求，更加有效應(yīng)對(duì)高校網(wǎng)絡(luò)安全挑戰(zhàn)，從媒體觀察角度提出了以下幾點(diǎn)建議。

第一，要提高政治站位，要堅(jiān)持底線思維，認(rèn)真領(lǐng)會(huì)國(guó)家領(lǐng)導(dǎo)人關(guān)于網(wǎng)絡(luò)安全和信息化工作的重要論述，加強(qiáng)頂層設(shè)計(jì)。建立黨委網(wǎng)絡(luò)安全工作責(zé)任制，成立網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)安全與信息化建設(shè)的統(tǒng)籌領(lǐng)導(dǎo)。

第二，要積極提升態(tài)勢(shì)感知能力，掌握攻防博弈的主動(dòng)權(quán)。積極開(kāi)展網(wǎng)絡(luò)安全攻防演練等技術(shù)交流活動(dòng)，檢驗(yàn)網(wǎng)絡(luò)安全防護(hù)技術(shù)水平，發(fā)現(xiàn)網(wǎng)絡(luò)安全薄弱環(huán)節(jié)，并提升針對(duì)網(wǎng)絡(luò)安全事件的威脅預(yù)警、監(jiān)測(cè)通報(bào)、應(yīng)急響應(yīng)、協(xié)同處置、追蹤溯源等能力。

第三、加強(qiáng)培訓(xùn)，強(qiáng)化高校網(wǎng)絡(luò)安全素養(yǎng)教育。一是敏感數(shù)據(jù)治理依法合規(guī)，從制度和技術(shù)兩方面處理好高校管理和師生個(gè)人權(quán)益保護(hù)的關(guān)系；二是開(kāi)展網(wǎng)絡(luò)安全培訓(xùn)，提升高校師生的網(wǎng)絡(luò)安全素養(yǎng)和安全意識(shí)；三是結(jié)合自身安全能力，積極探索各類(lèi)網(wǎng)絡(luò)安全問(wèn)題的綜合治理方案，實(shí)現(xiàn)從發(fā)現(xiàn)、研判、通報(bào)到處置的全流程閉環(huán)工作，以保障學(xué)校資產(chǎn)免受損失；四是通過(guò)開(kāi)展釣魚(yú)郵件等演練活動(dòng)來(lái)強(qiáng)化師生的安全意識(shí)，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

第四，打造高效、專(zhuān)業(yè)的網(wǎng)絡(luò)安全人才隊(duì)伍。一方面，學(xué)校要結(jié)合實(shí)際制定網(wǎng)絡(luò)安全人才引進(jìn)優(yōu)惠政策，加強(qiáng)專(zhuān)業(yè)網(wǎng)絡(luò)安全人才的穩(wěn)定性；要提升學(xué)校信息化部門(mén)的地位，并對(duì)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)發(fā)展提供必要支持，為其創(chuàng)造良好的發(fā)展環(huán)境和發(fā)展空間。另一方面，高校信息化部門(mén)要積極鼓勵(lì)和支持網(wǎng)絡(luò)安全工作相關(guān)人員參加各類(lèi)技術(shù)培訓(xùn)和獲取各類(lèi)網(wǎng)絡(luò)安全資質(zhì)，不斷提升專(zhuān)業(yè)技能和應(yīng)對(duì)安全威脅的實(shí)戰(zhàn)能力。

網(wǎng)絡(luò)安全需要高校從信息化建設(shè)與現(xiàn)代化發(fā)展的“戰(zhàn)略”層面進(jìn)行全面考量和頂層設(shè)計(jì)。高校各院系各部門(mén)要共同參與，通力合作，不斷提升防護(hù)技能、網(wǎng)絡(luò)素養(yǎng)和安全意識(shí)，堅(jiān)定不移，共筑網(wǎng)絡(luò)安全防線，才能為數(shù)字教育和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)提供堅(jiān)實(shí)的支撐。