高校智慧校园建设中网络安全运营体系的构建.docx

高校智慧校园建设中网络安全运营体系的构建

吴永兴菅志宇王丽梅苏昌

摘要：本文在总结阐释高校智慧校园网络安全运营体系相关概念、内涵，深入分析高校智慧校园网络安全运营“痛点”及面临的挑战等基础上，从“一个网络安全管理中心”和包括物理网络安全技术、逻辑网络安全技术、访问与计算环境安全技术在内的“三重防护技术”角度，深入探讨了高校智慧校园建设中网络安全运营体系的构建。

中图分类号：G434?文献标识码：A?论文编号：1674-2117（2024）01-0107-05

网络安全运营作为高校智慧校园建设的重要工作内容之一，是保障高校智慧校园安全、稳定、可靠运行的基础。为更好地践行总体国家安全观，构建一流的高校智慧校园网络安全运营体系，确保高校智慧校园不发生网络安全重大事件，以及切实增强师生网络安全和信息化服务的体验感、满足感和幸福感，笔者在总结阐释高校智慧校园网络安全运营体系相关概念、内涵，深入分析高校智慧校园网络安全运营“痛点”及面临的挑战等基础上，尝试从“一个网络安全管理中心”和包括物理网络安全技术、逻辑网络安全技术、访问与计算环境安全技术在内的“三重防护技术”角度，深入探讨高校智慧校园建设中网络安全运营体系的构建问题。

高校智慧校园网络安全运营体系概述

1.高校智慧校园

高校智慧校園是在数字化校园升级、升华基础上高校信息化发展的高级形态。高校智慧校园指的是基于推进现代信息技术与教育教学融合，提高教与学、科研、管理工作效率和效果以及生活服务水平这一目的，以物联网、云计算、大数据、虚拟化、人工智能等为核心技术，以各种应用服务系统为载体，将学校相关课程教学、科学研究、教育管理和日常生活等内容“整合”，实现一体化、科学化、高效化教育服务的“高校校园环境”。高校智慧校园能够全面“感知”校园的物理环境、人文环境，具备提供知识化的服务需求、科学化的数据管理、智能化的决策分析等功能，较好实现了校园范围内人、财、物、信息、业务、流程等的智能融合。与传统高校信息化建设相比，高校智慧校园建设不论是在智能层次上还是在技术水平上都实现了跃升，这也对高校智慧校网络安全运营提出了更高要求和更大挑战。

2.网络安全运营

3.高校智慧校园网络安全运营体系

高校智慧校园建设在定位上是我国典型的、重要的“关键信息基础设施”，所谓“关键信息基础设施”指的是相关领域、行业内遭到破坏的可能危害国家安全、国计民生、公共利益的重要网络设施和信息系统。我国现行《中华人民共和国网络安全法》《网络安全等级保护条例》中对关键信息基础设施安全运营内容有较为明确的规定，目的就是要确保相关体系建设合理、合规。我国高校智慧校园建设尚处于起步阶段，建设重点主要集中在应用场景的构建和整体功能的设计、应用上，对网络安全运营问题关注相对不足。高校智慧校园网络安全运营有必要围绕管理和技术两个方面，探索建立具有实时检测、事前预警、动态响应、及时防护、自适应和闭环等特点的网络安全运营体系，实现高校智慧校园网络安全体系化运营，切实提高高校智慧校园的网络安全防御能力。

高校智慧校园网络安全运营“痛点”及面临的挑战

当前，我国高校智慧校园建设开展得如火如荼，智慧校园的诸多积极影响、独特优势逐步显现，但同时暴露出的一些“痛点”和面临的挑战也值得深思和关注，特别是在网络安全运营方面。

1.统一的数据中心及网络安全等级保护还未完全按要求落实

2.事前监测预警等网络安全防御系统功能还有待进一步加强

我国现行《关键信息基础设施安全保护条例》（简称“关保”）规定，要做好关键信息基础设施网络安全监测预警工作，相应关键信息基础设施应该具备态势感知、流量监控、APT攻击等功能。我国高校智慧校园是典型关键信息基础设施之一，其建设目的是服务学校教学、科学研究和日常管理，在网络安全运营上多采用服务购买方式，包括网络安全预警功能及相关服务，这种方式相对容易操作、节省成本，但是也存在着一定功能与安全上的不足，还不能够做到完全从高校实际情况和需求出发以及对关键信息的绝对控制，事前监测预警成效不够显著。随着我国高校智慧校园建设事业的不断推进，新增网络设施、设备与业务应用系统越来越多，相关安全需求复杂多样，安全隐患不断增加，加上与之相对应的网络安全防御技术、手段缺乏，增加了网络安全运营有针对性开展安全防护、防御工作的难度，有必要进一步加强高校智慧校园网络安全防御系统功能建设。

3.网络安全运营还不能做到对相关风险、攻击等的综合防控

4.新技术环境对人员的专业素质、安全意识等提出更高要求

当前我国高校智慧校园建设中网络安全运营工作人员的专业素质令人担忧，由于对新技术、设备、系统的专业应用操作、深层工作机制等不熟悉，他们还不能做到对所发生风险、攻击进行及时响应和科学处理，造成网络安全风险的“升级”。再就是高校智慧校园环境下的网络用户构成复杂，