一种基于资产管理的智慧校园网络安全解决方案.pdf

第２４期无线互联科技Ｎｏ．２４

２０２２年１２月ＷｉｒｅｌｅssＩｎｔｅｒｎｅｔＴｅｃｈｎｏｌｏｇｙＤｅｃｅｍｂｅｒ，２０２２

一种基于资产管理的智慧校园网络安全解决方案

滕荟芸，胡进娟∗

（江苏第二师范学院，江苏南京２１００００）

＋

摘要：随着“互联网教育”的快速推进，各高校建设了大量的网络业务服务，如门户网站、数字图书系统、财务系统、教

务系统、科研系统、在线教学系统、一卡通系统等，来提升学校的教学质量和学生的学习效率。然而，智慧校园发展的同

时，也带来了诸多的网络安全问题。文章结合高校校园网的安全现状，探讨了高校网络安全建设方案，提出了基于资产

管理的智慧校园网络安全解决方案，将传统的被动防御变为主动防御，提升高校校园网的整体防护能力。

关键词：智慧校园；资产管理；网络安全

０引言学校现有的网络资产管理手段仍然采用传统的手

随着互联网技术的迅猛发展，高校信息化不断地工录入和被动上报方式，依靠人工处理，不仅工作量

发展推进，各高校校园网络已由传统的校园网络向智大、责任划分不明确，且存在资产录入不全面、工作效

能化校园网络转变，如数字化校园、智慧校园等。虽然率低下、资产变更不及时等问题。无法及时发现违规

校园网信息化变革给学校管理、教师教学、学生学习带上线资产、废弃资产、影子资产、僵尸资产等有害资产，

来了诸多便利，极大地提升了学校的教学质量和学生缺乏有效管理手段，使得这些资产常常成为孤岛网站，

的学习效率，但是近年来校园网网络安全问题频现，给从而成为黑客攻击、病毒入侵的有利目标，严重威胁了

高校带来了诸多困扰。因此，如何提升校园网的安全校园网络安全。

性，以保障校园网安全、稳定、可靠运行，是各高校亟须１．２安全设备多，单打独斗

［１］

解决的问题。随着高校信息化建设的不断投入，安全管理逐渐

因为校园网具有开放性、互通性、共享性等特性，完善，学校通常部署了防火墙、ＶＰＮ、ＩＰＳ、上网行为、漏

所以校园网不仅面临来自互联网的攻击风险，而且需洞扫描、ＷＡＦ防护等安全设备。各种安全设备根据自

应对来自校园网内部的攻击威胁。因此，高校需要一身的规则及检测策略对访问行为、内容进行匹配检测，

套全生命周期的网络安全风险监控分析预警机制来应发现安全风险。各种安全设备所生产的安全数据相对

对各种安全威胁。实时监控校园网的网络状态，动态独立、分散，甚至重复、冗余。

感知校园网的网络安全态势，对监测到的安全事件进随着网络攻击技术的不断提升，网络攻击行为不

行多维度关联分析，并生成较为可信的安全事件分析再是简单的单一攻击行为，而是慢慢演变成更加复杂、

报告，便于网络安全管理人员进行安全威胁研判，评估高级的攻击行为(如ＡＰＴ攻击、０Ｄａｙ攻击）。仅仅依

安全事件的影响范围，为网络安全应急处置提供决策靠单一的、孤立的安全日志，无法有效地反映出正在发

－

依据［２３］。生的或潜在发生的安全威胁。

１校园网现状１．３安全日志杂，干扰判断

教育行业由于信息庞大、应用复杂、数据价值高、随着《网络安全法》和《等级保护２．０》等相关法律

老师和学生网络安全意识薄弱、专业安全人员和技术法规的出台，高校通常部署