安恒信息發布在線教育系統安全解決方案,云端部署安全“不下線”
疫情當前,安全在線。為了保障在線教育系統安全,今日,安恒信息正式發布在線教育系統安全整體解決方案。與以往不同的是,這次發布會全部流程都是在線上進行,精彩的“直播+互動+答疑”形式也吸引了超過2000名觀眾參與。
本次線上發布會邀請到中國信息安全雜志社副社長、主編崔光耀作為主持人與安恒信息風暴中心網絡安全專家毛潤華作為分享嘉賓一同進行了本次發布會。
崔光耀表示,在過去一周里,全國31個省市自治區推遲了原先制定的開學時間。新冠肺炎疫情發生之后,在線教育成為了大家學習、培訓的另一種選擇。日前,教育部發布《教育部應對新型冠狀病毒感染肺炎疫情工作領導小組辦公室關于疫情防控期間以信息化支持教育教學工作的通知》,明確提出要強化網絡安全保障。要求實現“停課不停教、停課不停學”,如何保障在線教育系統安全性成為了在線教育持續推廣的關鍵問題。
?
毛潤華對在線教育系統安全風險做了分析總結。他認為,當前在線系統教育系統的安全威脅主要來自三個方面,即:互聯網攻擊風險、數據風險以及遠程運維風險;而且由于遠程辦公,安全運維人員無法按時到崗,導致人手不足、設備難以部署,針對安全響應不及時的現象常有發生。
為此,安恒信息推出在線教育系統安全解決方案
安恒信息在線教育系統安全解決方案是零部署、零接觸的云端SaaS化一體化解決方案,保障在線教育系統安全運行,更可通過選擇事后審計運營加強包完善安全防護流程。
?
一? 全生命周期的云端安全
事前安全檢測:通過玄武盾云檢測+人工滲透測試服務,對系統進行體檢發現業務系統潛在的主機、WEB和業務邏輯漏洞,并持續監測發現隱藏的后門和暗鏈等事件,確保系統能安全上線。
事中云端防護:玄武盾高防、云防護系統對訪問流量進行實時防護與監控,保障系統不中斷、頁面不被黑、數據不被偷。
事后免接觸運維:通過7*24小時遠程專家運維服務,為用戶提供技術支持、安全檢測、漏洞驗證、故障處理、策略優化、安全事件通告等服務,同時實時監測黑客發起的攻擊,并及時響應和對抗。結合運維審計+數據庫審計+綜合日志審計等本地加強審計包,實現運維可控,操作可查,不間斷安全運營服務及響應。
?
二? 事后運維審計,提升安全系數
遠程運維系統時,先通過VPN登陸到運維審計與風險控制系統進行身份驗證后,然后通過運維審計跳板機登陸到服務器進行遠程運維,運維過程全程記錄,保障運維安全;
通過部署數據庫審計系統針對數據庫的訪問流量進行流量審計,發現師生敏感數據泄露、越權操作等數據庫安全風險;
通過綜合日志審計平臺針對涉及的系統、網絡設備、安全設備進行統一日志收集、分析和展示,以滿足安全審計要求。
安恒信息在線教育系統安全解決方案關聯互聯網業務全生命周期的安全防護思路,通過事前的實時監測、事中實時防護、事后數據分析及響應,可幫助在線教育系統提升安全運維和應急響應能力、在線系統業務可用性、事前安全問題發現與預警能力,保障“停課不停學”安全在線。同時云端部署更可節省安全建設和運維成本。
?
在分享過后,觀眾們熱情不減,并提出了以下5個問題,毛潤華一一作答:
1.在線教育所面臨的安全風險??
由于遠程教學屬于在線類業務,由于對互聯網開放,就會存在網絡安全風險,那么其安全風險主要包括以下三個層面:
1、互聯網側安全風險:主要包括了黑客DDoS、入侵、信息泄露、篡改等攻擊風險。
2、數據安全風險:互聯網攻擊會導致信息泄露,就是數據泄露的一種源頭,那么另一個源頭就可能來自于內容工作,內部人員將數據進行販賣,這種案例也存在不少。
3、遠程運維風險:由于疫期原因,第三方運維和開發人員大部分會選擇遠程運維,會面臨身份驗證、越權操作、高危操作等風險。
?
2.這套方案適合哪些應用場景?
方案適合于所有在線業務類互聯網系統(包括網站、在線業務系統、小程序、交易平臺、APP等)的安全監測防護,包括在線辦公、在線辦事、在線購物等應用場景。
?
3.在線教育安全是安恒信息的強項嗎?
安恒信息一直深耕于教育行業網絡安全防護治理,這次為了保障“停課不停學”,也為國家級的在線教育服務平臺提供了防護,并與中國礦業大學、金華高等研究院、南京郵電大學、北京航空航天大學、西安電子科技大學、山東科技大學等全國多所院校進行了相關合作。
?
4.上安恒信息云防護,會影響師生的訪問速度嗎?
安恒信息云端具備海量帶寬和防護資源池,在全國部署了50多個節點,并支持CDN加速,對于師生訪問不會造成訪問慢、卡頓等不好的訪問體驗,讓系統得到安全防護的同時保障訪問暢通。
?
5.云安全監測與防護需要部署軟硬件嗎?我們需要自己去運維嗎?
云安全監測與防護免部署,免接觸上線,部署完成后無需用戶自己去進行運維,安恒信息風暴中心會提供7*24小時安全專家服務,安全專家全天候值守,并監控系統安全狀況,用戶有任何產品或碰到安全攻擊問題,都可以撥打4006059110-2,就可以得到解決。
?
安恒信息在線教育系統安全解決方案
為助力打贏抗擊疫情阻擊戰,將于2020年2月-2020年5月期間,為用戶免費接入。可咨詢熱線:4006059110轉8,亦可點擊下方“閱讀原文”,填寫需求表發送到郵箱:saaswaf@dbappsecurity.com.cn,將有專人與您聯系!