近日,高校智慧校园安全技术应用研讨会在上海召开,此次会议由上海韬视信息技术有限公司、北京数字认证股份有限公司及北京瑞星网安技术股份有限公司联合主办,上海 40 余所高校领导以线上、线下两种方式参与其中,瑞星公司上海大区经理刘亮进行了演讲。
图:瑞星公司上海大区经理刘亮进行演讲
近年来,由于教育信息化的不断发展以及疫情反复的影响,教育行业因数据信息量大、信息价值高、用户规模大、应用系统多、遍布地域广等因素,已成为网络攻击的重灾区。今年 6 月,西北工业大学遭遇境外黑客组织和不法分子的攻击就是典型案例。
据西安市碑林分局警情通告称,西北工业大学电子邮件系统发现一批以科研评审、答辩邀请和出国通知等为主题的钓鱼邮件,内含木马程序,引诱部分师生点击链接,非法获取师生电子邮箱登录权限,致使相关邮件数据出现被窃取风险。同时,部分教职工的个人上网电脑中也发现遭受网络攻击的痕迹。
图:西北工业大学公开声明
在 2021 年 7 月,盐城警方也侦破一起公民信息贩卖案件,涉及到 7 万条学生家长个人信息,流出的源头是机关单位内部人员凭借职务之便,将敏感数据发送给教育培训机构用于营销获利。
由此可见,教育行业不论是内网安全还是外部威胁,都存在着巨大的安全隐患。
我国相关部门在教育行业数字化转型的过程中,相继出台了一系列的网络安全政策,如《2022 年北京市教育信息化和网络安全工作要点》、《高等学校数字校园建设规范(试行)》、《教育信息化 2.0 行动计划》等,以指导教育行业应对日益严峻的网络安全问题。
瑞星公司作为拥有自主知识产权的网络安全企业,也推出了既满足等保要求,又可解决终端安全、云安全、网关安全的《教育行业网络安全解决方案》,通过瑞星 AI 威胁检测引擎技术,以终端病毒防御、虚拟化安全防御、网关边界防御为方向,针对教育行业的网络特性,搭建能够进行病毒检测、主动防御、边界监控、实时响应的防护架构。
刘亮在演讲中介绍,瑞星推出的教育行业解决方案,最核心的部分就是自主研发的 AI 威胁检测引擎技术,及威胁情报大数据。该引擎通过全面且平衡的恶意代码识别能力,借助人工智能技术,可以智能化 7x24 小时不间断地实时响应最新恶意代码,再结合收录超过 400 亿条实体和关系的庞大数据库,能够全自动化识别、归类、提取每日新增的恶意软件、恶意网址、恶意文档等信息,以帮助教育行业解决因恶意程序带来的威胁。
图:瑞星 AI 威胁检测引擎技术优势
同时,解决方案中运用了瑞星 ESM 防病毒终端安全防护系统、ESM 防病毒系统、虚拟化恶意代码防护系统及新一代导线式防毒墙几款产品,从终端、虚拟化、网关三方面入手,对教育系统的病毒防护、虚拟化环境、网络边界进行实时监控和防御,阻断内部与外来攻击,确保教育行业内部的系统安全与数据安全。
瑞星公司表示,瑞星推出的教育行业解决方案不仅能够满足等保及相关监管要求,还能帮助教育行业构建三位一体的病毒检测与防御能力。瑞星公司希望通过多元化产品及服务,协助不同行业用户解决日益严峻的网络安全问题,建立全面、稳定的网络安全体系。