教育信息化是國家信息化的重要組成部分，教育行業(yè)網絡安全關系著教育信息化的穩(wěn)步推進和教育事業(yè)的改革發(fā)展。在網絡安全等級保護制度2.0頒布實施的大背景下，如何保障學校核心業(yè)務系統(tǒng)穩(wěn)定運行、保證師生的個人隱私安全，是浙江建設職業(yè)技術學院在建設智慧校園過程中重點關注的問題。
浙江建設職業(yè)技術學院坐落于杭州錢塘江畔，是浙江省唯一一所公辦建設類全日制高等職業(yè)院校，辦學60年來，學院被確定為國家優(yōu)質專科高等職業(yè)院校、國家骨干高等職業(yè)院校、浙江省級示范性高等職業(yè)院校。
近年來，浙江建設職業(yè)技術學院一直在探索智慧校園建設方案，旨在利用信息化手段擴大優(yōu)質教育資源覆蓋面，實現教學資源隨行隨取的公平化智慧教學，構建“人人皆學、處處能學、時時可學”的教育信息化體系，隨之而來的是校園網絡安全問題也日益突出，主要面臨以下問題：
1）校園資源管理方式寬松：目前學校的網絡環(huán)境相對開放，內部的教育教學資源和圖書資源一般是公開的，訪問權限一般不受限制，甚至外部用戶都可以通過互聯網對學校的課程或者其他內部資源進行訪問查詢，寬松的網絡資源管理模式，勢必會導致一定的網絡安全問題；
2）學校網絡安全基礎設施老舊：由于學校信息化建設依托學校的校園網的基礎設施，基礎設施的更新換代未能及時跟上信息化發(fā)展的速度，網絡安全設備以及防御體系更是難以實現技術演進；
3）師生網絡安全意識淡薄：學校內部師生的安全防范意識淡薄，也為安全隱患提供可乘之機，而網絡安全管理人員雖然理論豐富，但缺乏應對突發(fā)網絡問題的實戰(zhàn)經驗，在面對突發(fā)網絡安全問題時常常會捉襟見肘。
本次浙江建設職業(yè)技術學院網絡安全方案，經過項目組前期詳細工勘和方案研討，設定基于等級保護“一個中心，三重防護”框架，了解到華為在網絡安全領域擁有深厚的技術優(yōu)勢，并在全國教育行業(yè)積累了豐富的安全實踐，浙江建設職業(yè)技術學院最終選擇攜手華為共建校園網絡安全體系。
華為基于浙江建設職業(yè)技術學院的現有網絡架構，創(chuàng)新性地提出了網絡安全聯動的AI加持智能縱深防御-HiSec方案，充分利舊現有設備，如老校區(qū)出口防火墻，配合新增的出口防火墻、數據中心邊界防火墻、沙箱等安全設備，和CIS態(tài)勢感知系統(tǒng)實現聯動，形成威脅自動處置閉環(huán)。
該方案具有以下特點：
01.網絡安全統(tǒng)一管理，簡化運維
新采購網絡和安全產品同時兼容老校區(qū)核心交換機S9712、出口防火墻USG9520，并通過eSight進行統(tǒng)一管理，保證產品的兼容性和方案一致性，簡化運維，實現較高的設備利用率，充分節(jié)省客戶投資；
02.網絡安全聯動，實現威脅防護閉環(huán)
CIS態(tài)勢感知系統(tǒng)聯動老校區(qū)USG9520防火墻、新購出口USG9560防火墻、沙箱、核心交換機S12712以及安全控制器SecoManger等設備，基于網絡安全聯動，提升事前預防能力，實現校園網威脅主動防御以及智能化運維。
網絡安全聯動具體實現過程如下：
整個過程包括：基于流探針以及采集器進行數據采集；基于CIS態(tài)勢感知系統(tǒng)進行未知威脅分析和調查取證分析；最后聯動安全控制器和安全設備執(zhí)行防護動作，實現威脅防護閉環(huán)；同時校園網出口部署華為USG9560以及USG9520高性能防火墻，有效攔截學校外部非法訪問，保證教育資源安全。
03.具備可靠性，實現業(yè)務零中斷
關鍵核心設備采用主控、交換及監(jiān)控三個業(yè)務平面分離的架構，保證其中任何平面出現故障時，不會影響其他平面正常工作，確保核心設備可靠運行；關鍵鏈路均采用Trunk鏈路，保證網絡的高可靠性，實現教學、科研等業(yè)務不中斷。
04
網絡防御體系技術可演進
采用華為研發(fā)的核心交換機以及防火墻設備，可平滑演進到SDN網絡；安全方案在軟件定義安全的基礎上引入了大數據分析的能力，采用深度神經網絡算法和機器學習技術，實現從被動防御向主動防御的轉變，保護客戶投資在未來幾年內持續(xù)產值。
學校是以教學活動為中心的場所，而校園網絡安全體系的建設宗旨，是服務于教學、科研和管理，華為AI加持智能縱深防御-HiSec方案憑借大數據分析檢測技術、感知全網安全態(tài)勢和策略仿真驗證等功能，解決和預防校園網絡存在的不良信息傳播、病毒危害、非法訪問、惡意破壞等危害行為，保護教學、科研和管理等關鍵數據不受損害。
浙江建設職業(yè)技術學院教育技術中心負責人表示：華為AI加持智能縱深防御-HiSec方案首次在軟件定義安全領域引入智能理念，整體方案基于大數據分析的威脅自學習檢測，能實時快速發(fā)現網絡中的安全威脅事件并進行全網調度和協同處置，大大提高安全響應速度和效率，將威脅消滅在萌芽中，為全校師生提供高品質的綠色上網體驗，同時也為學校的網絡安全保駕護航。
