數(shù)字校園新興安全威脅防范與自動(dòng)化管理

林育民

隨著寬頻網(wǎng)絡(luò)的高速成長(zhǎng)，互聯(lián)網(wǎng)惡意活動(dòng)亦隨之大幅增多，網(wǎng)頁(yè)式攻擊(Web-based Attack)已成為網(wǎng)絡(luò)惡意攻擊的主要媒介，盡管全球經(jīng)濟(jì)低迷，地下經(jīng)濟(jì)活動(dòng)卻更加蓬勃發(fā)展，攻擊者的目標(biāo)已轉(zhuǎn)向竊取個(gè)人信息和獲取金錢利益。在開(kāi)放的數(shù)字校園環(huán)境下，校園網(wǎng)絡(luò)面臨著安全問(wèn)題與管理的雙重挑戰(zhàn)。

賽門鐵克運(yùn)用IT生命周期管理，通過(guò)自動(dòng)化的工作流程對(duì)校園網(wǎng)絡(luò)安全防護(hù)和管理自動(dòng)化進(jìn)行規(guī)劃。針對(duì)越來(lái)越嚴(yán)重的各種網(wǎng)絡(luò)威脅提出主動(dòng)式防御、網(wǎng)絡(luò)準(zhǔn)入、安全網(wǎng)關(guān)、郵件安全網(wǎng)關(guān)、服務(wù)器安全防護(hù)等安全對(duì)策。

在美國(guó)的一所大學(xué)中有17個(gè)學(xué)院，超過(guò)34000名學(xué)生，無(wú)法有效管理自己的電腦，大量電腦成為僵尸電腦(Bot)，學(xué)生則利用P2P軟件散播盜版軟件。通過(guò)全面強(qiáng)制執(zhí)行賽門鐵克端點(diǎn)安全解決方案和賽門鐵克端點(diǎn)管理解決方案，有效地使侵犯版權(quán)事件降低73%，侵權(quán)事件費(fèi)用減少$18000，系統(tǒng)還原時(shí)間節(jié)省4000人時(shí)/年，一年之內(nèi)安全投資100%回本。

另一個(gè)在普教方面的案例，一所擁有1000名學(xué)生的學(xué)校，被大量的色情與垃圾郵件干擾，嚴(yán)重影響正常教學(xué)，而安裝新系統(tǒng)則要花費(fèi)IT人員的大量時(shí)間。賽門鐵克網(wǎng)關(guān)安全解決方案、端點(diǎn)安全解決方案、端點(diǎn)管理解決方案使郵件過(guò)濾節(jié)省$16000，兩年內(nèi)零安全事故，安全管理時(shí)間減少83%，新系統(tǒng)安裝時(shí)間減少90%。

（本文根據(jù)現(xiàn)場(chǎng)錄音及PPT整理）