易安联：2023教育行业零信任安全访问白皮书.docx

教育行业

零信任安全访问白皮书

2023

江苏易安联网络技术有限公司2024年4月

本报告版权属于江苏易安联网络技术有限公司，转载、摘编或利用其它方式使用本

本报告版权属于江苏易安联网络技术有限公司，转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：易安联教育行业零信任安全访问白皮书”。违反上述声明者，将追究其相关法律责任。

编制单位

江苏易安联网络技术有限公司

COPYRIGHTSTATEMENT

版权声明

CONTENTS目

CONTENTS

目录

第一章 高校应用访问现状

访问量分布 02

访问终端分析 04

账号和应用分析 07

第二章 高校应用访问现状分析

第三章 高校零信任安全的主要场景和对应方案

场景1：无感知安全访问 11

场景2：敏感业务安全访问 11

场景3：互联网安全外连 12

高校零信任项目交付实施的特殊性 13

高校零信任安全服务的重点工作 14

第四章 高校零信任安全访问发展趋势

高校零信任安全应用趋势 16

高校零信任安全技术趋势 17

高校零信任安全市场趋势 18

结 语

前言

前言

随着信息技术的飞速发展和网络安全威胁的不断升级，高校网络安全正面临空前挑战。作为教育和科研的基石，高校信息系统承载着大量敏感数据，直接关系到师生的信息安全与学校声誉。因此，构建一个安全可信的高校网络环境刻不容缓。

本白皮书旨在分享易安联在高校零信任安全建设中的丰富经验，探讨其发展趋势、应用与实践。首先，深入分析当前高校网络安全的现状与挑战，揭示信息系统的薄弱环节和潜在威胁。其次，介绍零信任建设的安全场景、技术与解决方案，阐明其与传统模式的差异和优势，为高校决策者提供新视角。最后，探讨零信任在高校网络中的应用与发展，助力构建安全、智能、可信的网络环境。

通过本白皮书的阐述，我们希望向行业领域分享易安联对高校零信任建设的经验总结和最佳实践，促进高校网络安全意识的提升和零信任建设的深入推进，为高校网络安全事业贡献一份力量，共同营造安全可信的网络环境。

感谢您阅读本白皮书，愿本文能为您提供有价值的信息和思想启示。

PAR

PART

01

高校应用访问现状

我们从庞大的超过600所高校客户群体中，经过严格筛选，携手28所极具代表性的

高校，共同对2023年度的应用访问数据进行了深入剖析。通过多个维度对超过2亿条日志数据进行分析和展示，描绘了高校的应用访问情况。

1.1.1年度访问量分布年度访问量分布图

1.1.1年度访问量分布

年度访问量分布图

经过对年度访问量的分析，我们发现访问量在一年中的不同时间段呈现出不同的趋势。

10月30日波峰：

从9月份开始，访问量逐渐攀升，到10月30日达到全年最高峰，这一增长趋势和高校每年的选课活动有关。高校每年9月份开学，10-12月会有几天到一周的选课时间窗，因此进入10月份后，学生会频繁访问系统，查看选课信息。

具体峰值出现在10月30日（星期一），表明这一天是多个学校的选课时间窗第一天，因此学生在这一时期对网站或服务的需求特别强烈。这也是我们保障高校服务、提升用户

体验的重要窗口期。

12月4日次峰：

访问量在12月4日（星期一）达到全年的次高峰9771112人次。这说明还有很多高校的选课是从这一天开始的，因此带来了高访问量。

4月份小高峰：

1.1.2日访问量分布日访问量分布图上半年整体访问频度较低，只有4

1.1.2日访问量分布

日访问量分布图

经过对日访问量的分析，可以看出访问量在每天的上午10点、下午3点、晚上8点各有一个波峰，这和我们的日常工作习惯相符合。

每日的深夜至清晨，即从0点至早上7点，虽然访问量相对较低，但始终有师生在使用我们的应用，占比维持在峰值的5%至10%之间。这一现象反映出我们众多师生辛勤工作的精神风貌（当然也受应用全球服务的影响，比如美国和欧洲用户登录系统）。

有趣的是，凌晨3点的访问量超过了凌晨2点，这个让人很难理解。我们猜测可能是

一些运维工作必须要凌晨2点之后才能做，亦或凌晨2点之后有一些自动脚本的运行影响了数据。

1.2.1终端类型占比终端类型占比图

1.2.1终端类型占比

终端类型占比图

终端类型变化趋势图

终端类型变化趋势图

1.2.2终端操作系统占比终端操作系统变化趋势图终端操作系统占比图访问终端类型分析主要涉及到对学生、教职工和其他访问者所使用的设备进行统计和分类。这些设备包括PC（台式机和笔记本）、智能手机、平板电脑。通过统计和分类不同设备的使用情况，我们发现PC（包括台式机和笔记本）依然占据主导地位，然而，在选课