高校网络安全建设刻不容缓

6月29日，上海市高校网络安全建设会议在华东政法大学松江校区正式召开。本次会议由华东政法大学主办，上海谋乐网络科技有限公司(漏洞银行)担任论坛支持单位，松江7校及上海政法学院信息办主任、安全建设相关负责老师莅临指导。

本次会议就“高校网络安全建设”这一话题展开深入探讨，为未来高校互联网安全环境发展进行全面规划和问题剖析。会议提及近年来信息安全领域事故频发，仅今年元旦假期期间，全国便有171个高校网站被黑。据数据统计，全国高校网站中73%存在安全漏洞，其中44%可以被直接渗透，由此可见，网络安全建设刻不容缓。

多方位防御恶意网络攻击

互联网运用最广泛也是相对成本最低的攻击手段：DDOS攻击，是如今所有企业、机构的心腹大患。诸多恶意攻击者会通过使用大规模的流量攻击(DDOS)来干扰甚至停摆受害对象的网站、业务，由此达到其恶意竞争或勒索的目的。与其他攻击行为不同的是，DDOS攻击的成本极为低廉，几百上千元的投入，就能够使得一个中小规模的站点陷入瘫痪状态，令人不得不防。

如今国内高校与互联网已经结合得越来越紧密，除了正常的互联网使用，因其还存有大量学生、职工的个人信息及其他敏感数据，一旦出现DDOS攻击或高危漏洞被利用，极有可能发生大规模的宕机和隐私信息泄露事件，这对于院校和师生个人，都将是极其严重的损失。

漏洞银行通过部署旗下一云产品能够针对性地抵御恶意DDOS攻击。经由部署在云端的云主机系统过滤每一条来访的数据，使得正常访问流量顺利进入站点，筛选出恶意流量将其阻隔于门户之外，由此达到成功抵御DDOS攻击的目的，确保院校网络持续正常运行。

基于DDOS防护之外，可用性检测也是一云针对高校网络的重要功能之一。一云系统会定时对站点进行可用性检测，一旦发现运行异常或宕机的服务器站点，能够第一时间将其替换为镜像网络，在保证访客正常访问的同时，通知网络管理员进行站点运行修复，确保维护-运行无缝衔接。

与DDOS同样位列网络攻击手段排行前列的入侵篡改同样也是许多高校门户网站和数据库的心头大患。黑客通过漏洞侵入网站内部，对其展示信息或数据库信息进行恶意篡改，以此达到别有用心的目的。

针对高校网站需求，一云支持对社区内容进行合规化要求，一云提供的非法信息检测过滤服务可以有效减少人工检查的工作量，确保将违规信息扼杀在摇篮之中。与此同时，一云能够最大程度防范黑客对其进行入侵篡改操作。一云通过锁定数据源，禁止任何未经允许的修改操作，从根本上阻绝了黑客的入侵后续行为。

与此同时，基于现今高昂的土地及服务器维护成本，一云还为用户提供云主机服务，让用户从传统的实体服务器中解放出来，将其业务、数据搬运到云端，从而节省大量的管理和维护成本，更多地将精力投入到正常业务中去，进一步提高正常办公、运营效率。

相比于需要实地部署的传统硬件安全设备，一云在输入一段域名后，便可完成部署工作，成功接入漏洞银行的安全防护体系中，有效降低运维人员的专业知识门槛。

作为信息安全新兴力量代表企业之一，漏洞银行以专家联合的形式为目标用户提供web渗透测试、漏洞挖掘等服务。针对既有漏洞，在保护目标院校身份不受透露的前提下，漏洞银行能够第一时间为其预示漏洞警报，同步黑客视角，使校方能从黑客角度观察攻击行为，为后续安全建设进行防线构筑。

漏洞银行致力于构建新型网络安全人才产业链，将安全人员传统的线下服务模式搬运到线上，在线为企业发现问题，解决问题。这种线上安全服务模式有效提高了安全问题解决效率，同时其庞大的安全人才库能够全方位为企业、机构进行业务安全诊断，达到最大程度治愈网络安全病痛的目的。

高校安全关乎国家安全

高校是国家重要人才聚集地，安全问题更应引起重视。凭借自身平台丰富的白帽人才资源及在线服务优势，截至目前，漏洞银行已经完成多所高校的网络安全服务需求——如为华东政法大学提供全方位的校园网安全运维服务;依靠旗下创新漏洞发现平台——漏洞之眼，为立信会计学院提供深入、主动的漏洞扫描服务和等级保护建设;上海外国语大学早前所需OA系统安全运维服务、校园网安全运维服务、信息办安全集成、财务处安全集成等服务也都由漏洞银行一力承担。

众多高校合作项目亦使漏洞银行为今后高校网络安全建设积累下大量实战经验。

对于高校难以独自应对的0day漏洞，漏洞银行在专家联合诊断的同时也将为其部署产品漏洞之眼——主动监测各危险级别漏洞，实时通报于高校单位，为第一时间防治漏洞危害做好铺垫准备。基于漏洞银行率先提出的开放安全理念研发而成的漏洞之眼，在自主发现、扫描漏洞的同时，能够根据黑客行为进行实时报警，达到无人值守的安防效果，由此大幅减少高校网络安全建设的资源投入。

网络安全建设与网络安全人才培养应当齐头并进

在提供各类型信息安全解决方案之外，漏洞银行也致力于培育多方面信息安全人才。漏洞银行平台本身是一个稳定、规范的白帽聚集地，通过定期提供成熟的安防项目及相应的奖励机制，对白帽在实战中提升业务水平和提升工作自主性方面都有着正面的促进作用。，

高校网络安全是莘莘学子迈进社会前最后一道屏障，如何做好高校网络安全建设，是高校，也是所有安全厂商共同需要面对和考虑的问题。作为信息安全新兴力量代表企业，漏洞银行将会持之以恒地尽己所能，为网络安全事业添砖加瓦。