党的二十大首次将「推进教育数字化」写入党代会报告,强调建设全民终身学习的学习型社会、学习型大国。伴随着人才培养模式以及需求的变化,数字化转型成为当前教育改革发展的首要任务,数字化、网络化、智能化的技术手段开启了推动教育领域数字化转型的大帷幕。
近年来,高校信息化建设快速发展,积极推动数字化基础设施建设,对安全的要求也随之提升。高校安全防护的建设需求主要聚焦在高性能、高安全两大方面。
● 高性能:主要针对大流量场景如教务系统、选课系统等应用,基于安全性的考虑,目前绝大部分应用站点使用的均为基于ssl加密的https协议,故在特定时间内往往会涌入巨量的https加密数据包,对应用安全设备的性能与服务器性能将形成巨大挑战。
● 高安全:针对早期的应用站点,部分网站安全建设不同步,存在大量的可入侵节点问题,由于高校数据的特殊性,也面临着多方的入侵威胁,需要极高的安全防护能力。
为进一步加强高校web应用安全体系建设,天融信基于在教育行业多年的安全技术经验积累,依托天融信应用交付系统的高性能分流负载,以及下一代防火墙、web应用防火墙的高安全能力,为高校构建高性能、高安全的web安全防护体系,护航高校网络信息化建设。
高性能解密负载
天融信应用交付系统是处理“高性能”https加密流量的主力军,内置专业ssl卸载卡。在大流量的高校场景中,可将ssl加密/解密工作从服务器迁移至天融信协议转换交付系统(topapp)中,客户端发起的https连接经过topapp处理后会变成明文http数据转发,有效减少加密运算对服务器的资源占用,显著提升服务器处理业务能力。
高安全应用防护
天融信下一代防火墙是高校网络的第一道安全防线,部署在网络边界处过滤综合性攻击流量,阻止系统性网络攻击、病毒木马投送等常见攻击手段,同时联动天融信web应用防火墙,实时接收威胁情报信息,有效阻断大部分安全威胁。
天融信web应用防火墙作为高校web安全防护的第二道安全防线,可针对性防御http类网站攻击,集owasp top 10威胁防御、自学习动态防御、bot管理、盗链防护、cc攻击防御、api安全防御等安全能力于一体,校验高校应用站点服务器与客户端间交互双向http报文中的安全因素,及时阻断sql注入、xss、csrf等威胁报文,为高校提供专业的web安全防护能力。
在北京某大学
为进一步推进教育数字化建设,更好地保障校内应用数据的安全流转,客户急需加强校内应用安全体系建设。天融信在边界处部署天融信下一代防火墙阻止系统性网络攻击、病毒木马投送等常见攻击手段;在网站集群前端部署天融信web应用防火墙针对性防御http类网站攻击,提升高校web威胁防御能力,为客户教育数字化建设提速。
教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。要坚持教育优先发展、科技自立自强、人才引领驱动,加快建设教育强国、科技强国、人才强国。作为中国领先的网络安全、大数据与云服务提供商,天融信始终坚持总体国家安全观,积极投身于数字化中国的建设浪潮中,全力护航国家“数字化教育”安全建设,为坚定落实网络强国和数字中国建设贡献企业力量。
- 关键词标签:
- 天融信 web安全防护 waf防火墙 高校web应用安全体系建设 下一代防火墙 高校网络信息化