校园网络安全防护流程.docx

校园网络安全防护流程

一、事前资产梳理与分级防护准备

（一）全资产测绘与分级归档流程

校园网络安全防护的基础是全面掌握入网资产底数，防护流程第一步需完成常态化全资产梳理：1.资产测绘实施：采用主动扫描+被动流量监测结合的资产测绘技术，对校园网内所有入网终端、服务器、物联网设备、公网暴露资产进行全量探测，探测准确率不低于98%，覆盖所有IP段、端口与应用服务。根据教育部2024年发布的《全国普通高校网络安全现状调查报告》，当前全国普通高校平均入网资产规模为12100台/校，其中暴露于公网的资产占比约11.3%，未备案的“影子资产”占比约4.7%，此类资产是攻击的主要入口，因此资产梳理需重点排查未