当智慧遇上安全：佛山大学如何炼成校园铜墙铁壁？

“与很多行业相对封闭、容易管控的网络环境所不同，高校网络面临的业务与安全挑战更加复杂。因为我们既要给包括学生在内的用户，提供一个宽松自由的上网环境，又要保障校园业务不中断、安全不出事。要做到这一点，需要采用一系列策略和技术来平衡自由访问与安全保障之间的关系。”佛山大学网络安全部部长张基道说。

为此，佛山大学采取了策略随行的网络管控机制，无论学生在校园的哪个角落，只要他们通过认证，就能获得相应的网络权限，可以说是 “一旦授权，随地上网”。

然而，自由方便和安全可控往往是一对矛盾。佛山大学校园网络不得不面临以下几方面的挑战：

首先是用户规模大，且身份复杂多样。在佛山大学这所充满活力的教育殿堂里，不仅有上万名学生，包括在校生、远程继续教育生，再加上三千多人的教职工，堪比小型社区。还有退休的教职员工，他们也会经常需要访问校园网络；此外，还有学校食堂工作人员、保安大叔、外来交流访问人员，第三方合作伙伴等，每个人都有自己的网络访问需求，接入方式包括5G、VPN等多种方式，给统一管控带来了极大挑战。

其次是多类网络并存，复杂度极高。对于佛山大学而言，校园网承载着教学、科研、日常管理等多重业务，因此网络架构也是错综复杂的。学校除了常规的全校IP网络，还有各种专网部署，其中存储专网（FC-SAN），让用户体验“飞一般”的数据传输；中控网则专供教室里的高科技教学；一卡通网络让你一张卡走遍校园，监控网则确保安全无死角。未来，学校还计划建设专用的数据中心网络，通过专有光纤把江湾和仙溪两个数据中心串起来，届时，佛山大学校园网将更加复杂和庞大。

第三是网络安全人手短缺，难以匹配运营需求。面对如此复杂的网络环境和网络安全挑战，与之匹配的安全运营人员却远远不够。张基道提到，目前佛山大学负责网络安全运营的只有两个人，专职一个，兼职一个，处于极度紧缺状态。这其中有两层原因，一方面佛山大学作为教育学府，对于人员编制和招聘要求极为严格，不仅要懂技术，同时对学历、专业背景都有极高要求；另一方面，网络安全专业门槛高、工作强度高压力大，且要承担很大的责任。多重因素，导致目前网络安全运营专职人员少，这要求必须具备高效的安全运营工具，以及专业的安全服务团队，才能抵御复杂的网络安全威胁。

尽管佛山大学已经完成了等级保护建设，实施了边界安全和主机安全措施，但在面对高级网络攻击时，仍然显得力不从心。原有的防火墙、入侵防御系统（IPS）等设备的日志分析能力有限，缺乏全网安全监测手段，以及专业人员的实时分析，导致安全事件的响应效率低下。

“每天，我们都需要紧绷神经、提高警惕，时刻瞪大眼睛盯着那些试图闯入校园网络的‘入侵者’。”张基道提到，“我们的网络堪称10G主干的高速路，信息点超过了27000个，接入层设备近700台，汇聚层设备32台，支撑着约20000名用户的日常使用。学校的信息化应用系统涵盖了教务、财务、科研、人事等多个领域，形成了一个高效运转的数字化校园生态。这么大的网，要是没有与之匹配的安全措施，其后果难以想象。”

基于这些现状，佛山大学历经多年的网络建设和升级迭代，逐渐建立起适应大型校园网络的安全防御体系。

首先是引入态势感知平台，实现从“单兵作战”到“联合作战”。

佛山大学高度重视网络安全建设并分步实施，一期建设目标是建立一个全面的安全运营体系，并率先引入了奇安信态势感知与安全运营平台（NGSOC）。该平台能够对全网威胁事件进行实时监控，确保安全监测无死角。配合远程安全运营服务MSS，佛山大学拥有了7x24小时全天候的安全运营能力，任何安全告警都不会被遗漏，极大地提高了安全事件的研判效率。

“以前，各种设备都是孤军奋战，防火墙、IPS这些设备虽然好，但就像是独行侠，各自为政。现在不一样了，自从引进了奇安信的NGSOC平台，我们就像组建了一支特种部队，不仅有高科技装备，还有专业团队24小时在线，简直是如虎添翼！”张基道提到那段过往。

这一举措让佛山大学的安全态势发生了根本性的转变，从被动防御转为主动监控。在重大节日、攻防演练、两会、高考等特殊时期，NGSOC平台发挥了重要作用，为佛山大学的安全保障工作提供了坚实的后盾。

其次是深度融合与联动升级，打造一体化安全防护体系。

随着安全运营工作的深入，佛山大学面临的挑战也在升级。原有的安全防护设备功能单一，性能受限，难以应对日益复杂的网络威胁。此外，设备间的缺乏协同联动能力，影响了整体安全防护效能。

于是，佛山大学启动了网络安全二期建设，对IPS、Web应用防火墙（WAF）、服务器防护系统（椒图）、运维管理系统等进行了全方位的升级。升级后的安全设备与NGSOC平台实现了深度联动，一方面通过安全告警的关联分析，挖掘潜在的网络威胁；另一方面，通过设备间的整体联动，实现了快速响应和精准处置，真正做到了“牵一发而动全身”。

与此同时，佛山大学对NGSOC进行了全面升级，从早期的单设备部署，升级为多设备的分布式部署。张基道回忆道，“学校网络规模日益扩大，原先小型化平台已无法满足学校网络安全监测和运营需求了，平台性能不足、存储空间不足，无法承载大量告警日志的分析和存储。为此，客户将NGSOC升级为大数据集群型号，从而让整体安全管理和分析能力得到显著的提升。

最后是深化安全防护体系，在产品同构为主的基础上实现纵深防御。

在张基道看来，网络安全建设实施阶段，应该采取同构为主，纵深防御的思路。通过采用同一厂商的系列产品，佛山大学能够创建更为统一和协调的安全架构，这种同构性有助于简化管理和运维流程，降低因不同设备间兼容性问题导致的风险。此外，与安全厂商建立稳固的伙伴关系，这种合作模式下，厂家能够更深入地了解需求，提供更贴合实际的解决方案。

该理念在实践也证明了其先进性，无论是在内部网络中，通过NGSOC和奇安信椒图的协同联动，实现对服务器主机的实时防护，并降低东西向的威胁；还是在出口边界部分，通过NGSOC和奇安信智慧防火墙的协同联动，将威胁感知前置到攻击者突破内网之前，实现先知先觉，“御敌于国门之外”，都验证了同构部署的领先性。

得益于NGSOC的强大功能，尤其是与各网络安全设备的协同联动，佛山大学实现了对网络安全威胁的全面可视化与可控化。过去，学校在遭受攻击时往往难以察觉，而今，任何潜在风险都能在第一时间被捕捉并处理，确保了严重威胁事件的闭环管理。无论是来自内部还是外部的攻击企图，均无法穿透铜墙铁壁。

安全运营体系的成效在多次实战中得到了充分验证。在一次重保值守活动中，奇安信MSS团队监测到攻击者的入侵行为，就像“闪电侠”一样，迅速通知现场安全运营人员，并通过NGSOC平台在一分钟内对攻击源进行封禁，对受影响主机进行隔离，为后续的安全溯源工作赢得了宝贵时间，有效防止了攻击的进一步蔓延。此次事件的迅速响应，证明了安全运营体系的有效性和必要性。

实践是检验效果的唯一标准，佛山大学借助NGSOC与MSS服务，其网络安全防守成绩得到了包括中央网信办、教育部、省教育厅及市公安局等权威机构的高度认可。佛山大学网络安全团队在过去的一年中，面对市公安局提出的九次应急响应要求，以及来自中央网信办和省教育厅的额外考验，均以高效率、高质量的标准完成了所有任务。张基道提到，“在省教育厅组织的一次针对学校校友网的模拟攻击行动中，NGSOC迅速检测到了入侵行为，我们立即通知网站供应商采取了必要的整改措施。尽管省里在四小时后正式下达了整改通知，但佛山大学已在此之前就完成了防御部署，展现了超前的预警与响应能力，因此还受到了省教育厅的表扬。”

在最近举办的“飞鸿杯”网络安全竞赛中，佛山大学再次以防守方身份亮相。面对复杂多变的网络攻击，不仅成功进行了有效的防御，还在溯源与阻断方面取得了突破性进展。通过运用病毒采样与沙箱分析技术，识别出了大量恶意域名与钓鱼网站，这一成绩远超其他参赛队伍，为学校赢得了更高的评价。

此外，为了进一步增强情报收集与分析能力，佛山大学还与奇安信合作，共建恶意域名情报库。在2024年“飞鸿杯”中，佛山大学的防守团队在进行深入的威胁分析时，发现现有威胁情报库未能全面覆盖所有潜在的网络威胁。为了解决这一问题，团队决定采用逆向工程技术，对捕获的可疑网络流量和恶意软件样本进行彻底分析，揭示了之前未知的恶意域名，最终成功识别并整合了所有恶意域名信息。这一创新举措为学校在比赛中赢得了额外加分，让佛山大学一跃成为2024年“飞鸿杯”优秀防守单位，这不仅仅是技术实力的体现，更是其勇于探索、敢于创新精神的彰显。

通过安全运营体系的建设和优化，佛山大学每年能够监测并研判超过一百万条安全告警，成功处置上百起安全事件，梳理修复数百个资产漏洞，确保了各项重要活动的安全无虞。佛山大学的安全防护能力得到了质的飞跃，为师生创造了一个更加安全可靠的网络环境。

佛山大学正着眼于未来的网络安全规划，计划利用人工智能（AI）和生成式预训练模型（GPT）来提升安全运营能力。通过AI的智能分析和GPT的自然语言处理能力，安全运营体系将变得更加智能化，能够自动识别并响应网络威胁，进一步提高安全事件的处理速度和精度。

展望未来，佛山大学将继续深化网络安全建设，结合最新技术，构建更加智能、高效的安全运营体系，守护校园网络的铜墙铁壁，为教育信息化的健康发展保驾护航。