安全承载未来梦想——以太科技让校园更安心.pptx

安全承载未来梦想——以太科技让校园更安心?以太视角--校园信息安全需要什么信息安全的新挑战信息安全内容网络安全传输计算机安全存储高校信息安全现状据某互联网安全中心目前发布的《2013年第二季度中国个人电脑上网安全报告》显示，国内高校上网“风险人群平均比列为30.4%，高于全国27.8%平均值。教育行业信息安全管理痛点 网络普及率广 人员技术水平高 上网行为复杂 网络应用丰富 人员聚集度高 信息传播速度快 容易受到不良信息引导 言论监管困难技术手段谣言散布学生自杀突发事件民族问题黑客行为不良言论 ……高校信息管理四大需求教育行业信息安全管理的挑战 如何有效监管校园内的上网行为(有线\无线)？ 如何第一时间了解到校园内外发生的重大舆情事件？ 如何保证学校IDC的访问和使用合规？ 如何追溯校园言论传播途径？ 如何防止校园网上的有害信息泛滥传播? 以太的思考--如何帮助打造校园信息安全?重构信息安全 —— 三位一体的信息安全服务重构信息安全 —— 三位一体的信息安全服务全域信息安全信息安全体系咨询安全事件应急处置信息安全专业实施信息安全技术保障平台：校园信息安全综合管理解决方案技术优势管理制度：制度化管理建立制度业务培训日常任务 明确信息安全管理工作的总体目标、范围、原则 制定信息安全管理工作的总体方针和安全策略 对信息安全管理中重要的内容建立管理制度 对各类人员进行信息安全管理的基础知识培训、岗位技能培训和相关制度培训 对管理人员执行的管理操作建立标准操作规程 将信息安全管理的监管和运维纳入日常的工作任务，明确工作计划和要求服务：因为专业，所以信赖校园安全内控与风险管理一站式服务平台同行业案例分析与现有系统无缝隙整合降低管理成本降低管理成本一对一需求分析团队军方安全管理体系加盟合作随需而变的动态建模专业人员培训全程化行为审计数据中心与内容分析平台7x24小时 服务协同移动应用多系统集成应用平台中科院顾问式 技术支撑国际化应用解决思路客户价值用 科 技 推 动 信 息 安 全 进 步核心技术 ● 专业产品 ● 全面方案 ● 咨询实施 ● 教育培训 长期以来由于媒体报道的侧重点以及生产商的广告宣传等多种因素的影响，国内公众对安全的认识被广泛误导。有相当一部分人认为硬件防护和网络安全就已经涵盖了信息安全的一切威胁，似乎信息安全工作就是完全在与硬件和网络打交道，全面系统的安全解决方案就是部署反病毒软件、防火墙、入侵检测系统。这种偏面的看法对一个组织实施有效的信息安全保护带来了不良影响。 目前，各厂商、各标准化组织都基于各自的角度提出了各种信息安全管理的体系标准，这些基于产品、技术与管理层面的标准在某些领域得到了很好的应用，但从组织信息安全的各个角度和整个生命周期来考察，现有的信息安全管理体系与标准是不够完备的，特别是忽略了组织中最活跃的因素――人的作用。 考察各种信息安全事件，我们不难发现，在信息安全事件表象后面其实都是人的因素在起决定作用。不完备的安全体系是不能保证日趋复杂的组织信息系统安全性的。 . 传统的防病毒（恶意代码、间谍软件等）、防攻击以及入侵检测技术仍然可以归为传统网络层安全防护范畴. 网络流量控制、P2P应用限制以及网络带宽整形、优化技术可以算是初级的内容安全范畴. 通过URL库过滤实现对色情、钓鱼网站、恶意代码网站、反动论坛等URL的屏蔽阻拦可以算是真正意义的内容安全范畴. 通过关键词过滤以及文本语义识别技术实现对网络访问内容及网络行为的监测、预警与干预才是网络内容安全范畴的核心范畴学生在高等院校的学习时期，是人性思维的重要养成阶段。接触大量的新鲜人事物，思想起伏性大，青年学子容易受大量外来信息冲激而改变心性。互联网络是信息化建设的必要手段，海量的信息，极大的丰富了高校的教育教学手段。近几年，国家为了高校学子所学习到的知识更新、更全，加大了对高等院校信息化的持续投入和建设。国家与高校都十分重视对校园网络的建设，更加重视可控的高校网络安全建设。作为培养国家的栋梁人才的基地，高校需要全效、可控、健康的网络安全环境。校园网基础设施建设迅速，用户规模庞大集中，网络应用普及面广等因素对校园网信息安全，尤其是内容安全管理提出了更高的要求：. 成熟的管理制度体系依赖技术手段来进一步发挥校园网监督、管理作用. 校园网面临境内外敌对势力的主动渗透和互联网不良信息内容的侵蚀. 互联网商业势力在校园网内争夺话语权. 警惕IPv6网络应用发展的超前性[教育网最先大规模建设IPv6网络，校园IPv6网络应用相对于网络安全管理与防护存在“超前”的可能]. 校园网面临网络突发事件与热点带来的稳定威胁有关数据表明，截至2008年11月中国网民数量已超过2.5亿。教育网与公网、外网的网络连接日益顺畅，教育网已成为国内最重要的用户网络之一，国内98%以