Web安全已成校園網最大痛點

文/廖宇 張彤

Web安全已成校園網最大痛點

文/廖宇 張彤

為了解高校對網絡安全和云安全防護的需求情況，《中國教育網絡》雜志近期面向全國部分高校進行了問卷調研，共收回176所高校的302份有效問卷。通過對問卷結果的梳理分析，我們發(fā)現高校Web安全防護、網站立體監(jiān)控等是困擾網絡中心的重要安全問題，高校已開始認識到云計算技術在安全領域的優(yōu)勢，且有采購的投入計劃和與企業(yè)合作的意愿。

Web安全位居四大安全問題之首

本次調研結果顯示，高校用戶對安全問題非常關注，其中針對網絡信息安全最重要的工作任務是Web安全防護，比例高達74.61%。從圖1看到，網站立體監(jiān)控、應用安全評估也是學校比較重視的工作。

圖1　網絡信息安全最重要的工作任務

以上這些問題，為云安全在高校中的應用提供了重要的機會。云服務商可以借助在線的方式對所有的資源池用戶提供監(jiān)控和保護，通過云架構分發(fā)機制，動態(tài)可調度地將安全資源、安全機制、安全設備復用，并規(guī)?；瘧糜诿恳粋€有需求的用戶，從而大大降低單個用戶的平均成本。

高校已認識到云計算在安全領域的優(yōu)勢

從本次調查結果可以看到，高校網絡中心負責人和技術人員普遍對云安全已有了解，并且有更深入接觸和應用的需求。接受調查的用戶表明在解決校園二級網站的安全威脅方面，云安全較傳統(tǒng)方式具有比較明顯的優(yōu)勢，其中防數據泄露的高校用戶需求比例最高，其次為惡意篡改。管理和監(jiān)控、防DDos攻擊、身份驗證的比例也較高，系統(tǒng)漏洞利用也比較受學校關注，見圖2。

圖2　解決校園二級網站的安全威脅方面，高校用戶的需求

調查發(fā)現，高校校園網運行的計算機設備統(tǒng)一管理相對困難較大，原因是高校計算機設備數量多，分布廣，分散在學校各院系及部門。同時，校園網絡系統(tǒng)相對開放，網絡系統(tǒng)被人為影響或黑客技術攻擊的風險較大，比如進入學校教務系統(tǒng)竊取考試試卷或更改考試成績等，對學校主頁進行纂改等。

Web安全產品五功能必不可少

在針對Web安全防護產品的哪些功能對高校網絡安全具有重要作用的問題中，被調查用戶選擇漏洞掃描功能的比例最高，其次是網頁防篡改，從圖3看到，選擇流量監(jiān)測、網站自動恢復的比例也較高，負載均衡也比較受學校關注。

圖3　Web安全防護產品的功能

校園網仍需應對三大管理難題

從圖4看到，高校網絡安全管理的主要問題是流量控制不均衡，其次是管理接口不統(tǒng)一， BT下載太多也較受用戶關注。

調查結果顯示，目前高校網絡信息安全管理的重要措施是防火墻，比例為82.66%，其次是防病毒。如圖5所示，容災備份、授權訪問及各級準入控制也是較受用戶重視的安全選項，數字證書、系統(tǒng)安全加固的關注度也較高，均在35%以上。

圖4　高校網絡安全管理的主要問題

圖5　高校網絡信息安全管理的重要措施

圖6　云安全預算投入規(guī)模

圖7　Web安全防護預算投入規(guī)模

圖8　Web安全防護服務方式

圖9　高校信息化部門對云模式的傾向情況

校企合作與購買服務將成為趨勢

當前，高校信息化建設的重點逐漸從基礎設施向應用服務轉型，服務采購比重增加，其中安全服務相關的投入是重要的部分。從參與本次調研的176個學校的選擇來看，計劃采購云安全服務的高校其每年投入規(guī)模差別較大，211/985高校選擇每年投入預算規(guī)模20萬元至50萬元的居多，20萬元以下有13個學校。普通高校每年投入預算規(guī)模20萬元至50萬元的最多，另外29個學校選擇20萬元以下，20個學校選擇50萬元至100萬元。高職高專年預算規(guī)模在20萬元以下的居多，如圖6所示。其中，在學校每年預計用于采購Web安全防護服務的投入規(guī)模上，211/985高校選擇投入預算規(guī)模10萬元至20萬元的居多， 20萬元以上有15個學校。普通高校每年投入預算規(guī)模10萬元至20萬元的最多。高職高專年預算規(guī)模在10萬元至20萬元的居多，如圖7所示。

對于用戶希望供應商以怎樣的方式提供Web安全防護服務的問題，參與本次調研的302位老師中，關注混合云的最多，如圖8所示。

從參與本次調研的302位老師的選擇來看，較多用戶比較傾向于購買服務的方式，其中選擇此項的普通高校用戶為52人，如圖9所示。

當前階段，用戶對技術和應用缺乏足夠的了解，因此服務提供商和用戶的深度合作非常重要，雙方需要詳細研究用戶實際的需求情況，通過對彼此需求的交流分析，云服務商可面向教育用戶進行自有服務產品的定制化開發(fā)，并且將有關服務逐漸標準化，以實現更大范圍部署的可能性。云服務將幫助信息化部門理清校園網安全管控的各種因素，重新構建和優(yōu)化管理流程，實現防護升級，以滿足師生個性化需求。