8月2日，由赛尔网络有限公司和新华三集团共同主办的2022年“网络安全五维空间”线上研讨会成功举行。

 

　　《高校信息化应用》去年发布“网络安全五维空间”专栏，专栏汇聚政、产、学、研、媒体五方力量，秉持专家办专栏的理念，聚焦教育行业网络空间安全热点话题。今年，专栏联合新华三集团，通过系列线上研讨会活动，以“轮值专家主题演讲+多平台媒体互动”方式，积极拓展网络安全朋友圈，致力于与更多的企业、高校的教育信息化专家携手，共同建设网络安全新生态。

 

　　本期《高校信息化应用》网络安全五维空间“新华三｜分享汇”，围绕“从攻防视角看网络安全体系优化””职业院校数字校园安全防护能力建设””合规至要智慧校园安全新章程”等重点话题，展开了深入的研讨和交流。

 

 

　　校园梦网、《高校信息化应用》运营总监张庆华女士以媒体的角度，分享了对高校网络安全的媒体观察。她表示，网络安全是教育数字化战略考量，对于高校而言，网络安全即是高校信息化建设的重要支撑，也是高校信息化建设中必须攻克的重点难题之一。她认为，当前的高校网络安全面临着四大难点：一是外部安全威胁升高；二是传统校园的网络安全边界消失；三是网络资产管理难；四是网络安全人才队伍建设滞后。基于高校面临的愈加严峻的网络安全形势，以及网络安全工作上更加艰巨的挑战，她从媒体角度提出了几点建议：首先，学校要提高站位，加强顶层设计；其次，需要提升更加积极主动的态势感知能力，掌握攻防博弈的主动性；再次，强化高校网络安全素养教育；最后，打造高效、专业的网络安全人才队伍。在她看来，网络安全是高校信息化建设与发展的“生命线”，守护高校网络安全需要大家共同参与，不断提升防护技能、网络素养、安全意识，齐心协力筑牢一道坚不可摧的网络安全防线。

 

 

　　轮值专家安徽大学网络信息中心段运生主任作了“从攻防视角看网络安全体系优化”的主题分享。他介绍，根据《网络安全法》“定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力”的要求，安徽大学定期举办“以网络边界不失守、业务系统不被控、敏感数据不泄露”为目标的网络安全攻防演练。同时，针对安全演练中存在的“半数攻击路径与账号泄露有关”“纵向突破易守，横向扩散难防”“失陷资产隔离不及时”等问题，提出了全员参与、全域防护、全程监管、全时运营的网络安全防护体系优化策略。

 

 

　　轮值专家河北交通职业技术学院信息管理中心郭军城主任作了“职业院校数字校园安全防护能力建设实践与思考”的主题分享。他在主题分享中，全面且细致的介绍了该校在数字校园安全防护能力建设的工作进展，并特别强调在校园安全能力提升建设中，应做到辩证对待，处理好道、法、术、器四个层次关系：

 

　　道，是校园网络安全的主要矛盾、基本法则，是指导思想和奋斗方向，旨在解决日益繁荣的网络应用与无孔不入的风险威胁之间的冲突，保障教育信息化事业大有可为。

 

　　法，是政策文件、法律法规、标准规范，是规矩、标尺、路径。学校要遵循网络安全法、数据安全法、个人信息保护法等相关法律法规，落实教育行业出台的指导数字化转型、智能化升级的文件精神，研究职业院校数字校园规范等指导性规范文件和各级各类技术标准来开展校园网络安全建设工作。

 

　　术，是操作层面的技能与规程，如网络安全协议、设备手册、配置基线、命令语法等。核心技术是国之重器。庞杂的技术体系，陡峭的学习曲线，让一线的信息化部门工作人员始终在学习的路上砥砺前行。

 

　　器，是有形的安全设备或攻防平台。学校要选择而不依赖优秀的企业产品与服务，坚持加大信创、安全可信等国产化、正版化产品的占有比例。

 

　　郭军城主任表示，局限于设备的买买买是远远不够的，贯穿校园安全能力提升建设工作的最核心元素是人，尤其是信息化部门的一线工作人员的能力要得到有效的提升。

 

 

　　企业轮值专家新华三集团网络安全解决方案架构师李国宝先生分享了“合规至要 智慧校园安全新章程 ”的主题演讲。新华三集团(简称“新华三”)在网络安全领域拥有近二十年的经验积累，行业内率先提出“主动安全”理念与技术框架， 引领业界从被动防御向主动安全的理念转变。

 

　　新华三拥有1200多项安全领域专利技术，近40大类超500款专业安全产品，覆盖边界安全、云安全、工控安全、数据安全、5G安全和等级保护等细分领域，具备业界最全面的安全产品和解决方案交付能力，可为用户提供可信、可控的全系列网络安全产品及完整的“云-网-边-端”一体化安全解决方案。针对教育行业，新华三提供了从轻量过等保的一体机方案、全量合规的建设方案、密评解决方案、数据安全解决方案、到增强出口安全以及自主可控、零信任安全访问的全线解决方案。

 

　　在会议轮值专家连线环节，与会专家还就攻防演练和常态化网络安全防护中采取的应急处置手段，全时运营中协同联动和自动化响应的具体效果，学校网络安全相关组织建设和制度建设，职业院校的网络安全责任制落实，新华三在数据分级经验，以及新华三在密评、数据安全、AI增强和零信任安全防护在教育行业的应用情况等，展开了全面、深入的探讨。

 

　　据悉，主办方还将于近期推出网络安全五维空间的第二期分享汇，敬请大家关注！