安恒MSS：高校一体化安全托管运营服务，开启高校安全运营新篇章

结合多年丰富的网络安全技术积累与人才培养经验，安恒信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。

“互联网+”已成为高校教育教学的新常态，云计算、大数据、人工智能等信息技术的创新融合应用，促进高校网络化、数字化、智能化高质量发展。在此过程中，高校网络安全显得愈发重要，直接关乎教育教学工作能否正常展开，高校网络安全从初始的“合规安全建设”向现在“以效果为中心”的安全建设转变，转变过程中普遍面临以下安全挑战：

高校数字化进程中，应用系统规模逐渐庞大；且随着“互联网+教育”普及，越来越多的业务需要对外发布满足学校的教育教学工作，这在无形之中将更多资产暴露在互联网中，被黑客入侵的概率随之上升。如何保障这类应用系统安全、并有序管理成为高校安全管理人员首要面对的安全挑战。

高校网络安全建设过程上线了如防火墙、入侵防御、终端杀毒、APT等在内的各类安全设备，每日产生大量的安全告警，而真实的安全事件往往隐藏在这海量的告警信息内，对于高校安全管理人员而言，如何从海量的告警信息中精准、快速分析研判出真实的安全事件，成为高校安全管理人员绕不开的挑战。

按照等保2.0标准相关要求，大部分高校配置专职安全管理人员负责安全工作。但实际工作中，安全管理人员日常还需要负责其他信息化工作和事务性工作；在APT攻击日趋频繁的当下，其攻击手法愈发高级、隐蔽，仅依靠该人员很难有效应对；因此如何有效应对高级安全威胁，如何发挥安全设备价值，实现全天候、更专业的安全效果是高校高质量安全防护体系的一大关键挑战。

高校内部存储师生隐私信息、科研数据、学校运营等高价值数据，数据价值高，因此面临来自行业主管部门、地区监管部门的多方网络安全监管压力。如何通过技术和工具有序地将高校安全管理进一步落地，将校内各方工作协同起来，也是一个关键挑战。

安恒信息在此背景下，以高校资产全生命周期的安全需求为导向，参考IPDRO框架，将专业化人才梯队、标准化运营流程、智能化安全运营平台深度结合，推出高校一体化安全托管运营服务（MSS）解决方案，助力高校建立安全长效机制，构建7*24h持续主动、有效闭环的安全运营体系。

在这套服务模式下，安恒信息高校一体化安全托管运营服务（MSS）解决方案从安全专家、服务工具、服务流程、云端运营中心等维度出发，以高校数字资产为核心、以安全事件管理为关键流程，采用安全域划分的思想，建立一套实时的资产风险模型，协助高校安全管理人员展开事件分析、风险分析、预警管理和应急响应处理等工作。

在高校安全管理人员配合下，本地与云端安全专家借助高校本地部署的MSS服务工具完成资产梳理工作，对网络内资产全方位探测和识别，发现如指纹、服务、端口等多种信息，并建立资产与责任人关系，资产跟着人走，发现风险或安全事件后，能够找得到人，找得对人，实现高校资产有序管理。同时MSS服务工具设计以系统为角度管理内部信息资产，将多个关联性资产逻辑组合为以系统为单位，实现高校资产管理更简单。

在高校安全管理人员配合下，安全专家结合其所提供的资产信息，借助专业安全平台，从互联网侧发掘暴露的IP、端口、指纹等信息，并使用红队攻击技术，挖掘高校暴露在互联网侧资产最容易被利用的应用指纹和漏洞，将安全工作前置，为学校资产暴露面收敛、风险规避提供明确的目标和方法。

安全专家借助MSS服务工具扫描学校数字资产中存在的漏洞情况，并将漏洞信息与资产信息统一关联、展示与追踪，让高校安全管理人员可以有效地追踪业务资产漏洞全生命周期，并通过漏洞+V可信度标识，减少二次研判消耗的时间，让漏洞真实性得以保障，实现漏洞信息全生命周期的可视、可控和可管。

MSS服务工具设计以资产全生命周期的为核心的各项管理流程，高校安全管理人员借助服务工具实现高校资产的常态化管理，涵盖资产新增、资产审核、资产变更、资产注销等管理流程，让高校资产管理流程化，更清晰。

使用MSS服务后，安全专家通过云端运营中心对高校内部所需要保护的资产提供7*24小时威胁监测，从海量告警信息中分析研判高校内部存在的各项安全隐患，应对外部高级威胁，包括且不限于漏洞利用、弱密码、Webshell写入、异常登录、木马回连等安全风险和异常行为，并及时通过企业微信、钉钉等方式告知高校管理人员。

使用MSS服务后，一旦安全专家发现安全事件，会立刻获取高校安全管理人员授权去展开安全处置工作，通过运营平台联动同厂商网络防火墙、EDR实现查杀、封锁联动处置，如在重点节假日期间快速封堵某异常IP，实现安全事件一站式处置。

高校可根据实际情况，获取如渗透测试、安全演练、供应链安全、开发安全等在内的更多服务工作，安恒信息九维安全服务团队有能力充分满足高校的安全需求，帮助学校从不同维度构建安全运营能力。

安恒信息作为安全服务的龙头厂商，在全新的托管运营服务领域，针对教育行业安全服务需求，充分将技术与经验跟高校安全服务需求做深度结合，推出贴合高校的真实安全需求的高校一体化安全托管运营服务（MSS）解决方案，让高校繁琐的安全管理工作转变为有序、清晰、简单的管理。

安恒信息在全国各大城市均具备有实战能力的本地化安全服务团队，即使是春节、国庆等节假日也不会因异地化导致服务人员更换，从而需要信息二次传递对齐，能真正做到快速调动本地服务团队实现云上云下的快速响应。

从资产梳理、暴露面检测到资产漏洞管理，安恒信息安全托管运营服务及配套工具充分参考高校实际业务开展情况，更能贴合高校实际安全管理需求，能真正帮助高校构建一套高质量的安全运营体系，有序开展风险处置工作，提升安全能力和处置效率。

高校一体化安全托管运营服务（MSS）解决方案通过云上与云下团队，在高校安全管理人员配合下，真正理清高校网络中现有数字资产，并建立资产管理流程，减少资产暴露面；同时建立资产与资产责任人对应关系，责任到人，让高校资产管理有序、清晰。

高校一体化安全托管运营服务（MSS）解决方案提供7*24H安全值守服务，协助高校持续了解单位当前网络安全动态，第一时间协助高校处置各类安全事件如被通报、外部恶意攻击等。

安全专家持续对高校网络安全进行监控，并根据高校安全需求协助高校动态调整防护策略，专业人负责专业事，减轻高校安全运维压力。

安全专家协助高校将资产发现、漏洞扫描、漏洞整改、安全通报、应急响应等安全流程规范化，打磨出适合高校自身的流程管理体系，让高校能从容应对各类安全事件。