安恒信息楊勃：遠(yuǎn)程教育網(wǎng)絡(luò)安全威脅數(shù)量激增 數(shù)據(jù)保護(hù)成首要任務(wù)

　　3月28日，由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)教育技術(shù)分技術(shù)委員會(huì)舉辦的“在線教育理論與實(shí)踐專題網(wǎng)絡(luò)研討會(huì)”順利召開，研討會(huì)旨在貫徹教育部《應(yīng)對(duì)新型冠狀病毒感染肺炎疫情工作領(lǐng)導(dǎo)小組辦公室關(guān)于在疫情防控期間做好普通高等學(xué)校在線教學(xué)組織與管理工作的指導(dǎo)意見》，助力廣大一線教師、教育管理和技術(shù)支持人員在疫情期間有序開展在線教學(xué)。

　　本次論壇由標(biāo)委會(huì)秘書長(zhǎng)、清華大學(xué)鄭莉教授，聯(lián)合華東師范大學(xué)鄭駿教授、北京郵電大學(xué)教授馬嚴(yán)和標(biāo)委會(huì)副秘書長(zhǎng)、清華大學(xué)高級(jí)工程師杜婧共同主持。結(jié)合疫情期間在線教育所面臨的挑戰(zhàn)與困惑、工具與方法、措施和保障等各方面飽受關(guān)注的話題，來自高等學(xué)校、中小學(xué)和行業(yè)前沿企業(yè)的9位專家，同400多位參會(huì)的一線教師、教育研究者、教育教學(xué)管理者、教育信息化技術(shù)人員、行業(yè)企業(yè)代表展開了持續(xù)5個(gè)小時(shí)的分享與討論。在討論環(huán)節(jié)，對(duì)外經(jīng)貿(mào)大學(xué)曹淑艷教授、河南大學(xué)教育學(xué)院蘭國(guó)帥副教授、北京化工大學(xué)史晟輝副教授、南京旅游職業(yè)學(xué)院高玉壘老師、人民網(wǎng)(603000,股吧)高彩霞總監(jiān)、中學(xué)教師羅靚老師、安恒信息網(wǎng)絡(luò)安全專家劉煒女士等專家共同討論了非信息技術(shù)專業(yè)教師的信息素養(yǎng)提升、技術(shù)帶給教育的障礙與便利、極簡(jiǎn)教育技術(shù)、在線教育中個(gè)人隱私保護(hù)等話題。

　　研討會(huì)上，杭州安恒信息技術(shù)股份有限公司副總裁楊勃分享了《疫情之下遠(yuǎn)程教育系統(tǒng)的網(wǎng)絡(luò)安全思考》。楊勃通過分析一部分全國(guó)遠(yuǎn)程教育系統(tǒng)的網(wǎng)絡(luò)安全威脅數(shù)據(jù)，就疫情之下遠(yuǎn)程教育系統(tǒng)所面臨的網(wǎng)絡(luò)安全問題，展開簡(jiǎn)單的分析。通過一系列數(shù)據(jù)分析，2020年1月1日-3月22日，全國(guó)教育行業(yè)在線網(wǎng)站，系統(tǒng)總計(jì)遭受9，600多萬次網(wǎng)絡(luò)攻擊，同比去年顯著增長(zhǎng)。遠(yuǎn)程教育面臨的網(wǎng)絡(luò)威脅挑戰(zhàn)形勢(shì)和社會(huì)大環(huán)境態(tài)勢(shì)均比較嚴(yán)峻，而隨著信息化和數(shù)字經(jīng)濟(jì)的建設(shè)，一部分單位已經(jīng)具備了一定的網(wǎng)絡(luò)安全防護(hù)意識(shí)，但是這遠(yuǎn)遠(yuǎn)不夠。網(wǎng)絡(luò)安全空間攻防的動(dòng)態(tài)化，要求我們的遠(yuǎn)程教育監(jiān)管單位和遠(yuǎn)程教育服務(wù)提供商，時(shí)時(shí)提高警惕，防御黑客入侵，做好網(wǎng)絡(luò)安全保障工作，防止數(shù)據(jù)泄露事件發(fā)生。

　　對(duì)于遠(yuǎn)程教育監(jiān)管單位，保障網(wǎng)絡(luò)空間安全的首要任務(wù)就是增強(qiáng)數(shù)據(jù)保護(hù)意識(shí)，完善自身的安全監(jiān)管體系，網(wǎng)絡(luò)安全建設(shè)工作一般建議至少應(yīng)覆蓋如下幾個(gè)維度：網(wǎng)絡(luò)邊界測(cè)繪及資產(chǎn)管理、常態(tài)化安全監(jiān)測(cè)能力建設(shè)、威脅情報(bào)分析與應(yīng)用能力建設(shè)、安全防御能攻擊感知能力建設(shè)和應(yīng)急響應(yīng)及安全運(yùn)營(yíng)團(tuán)隊(duì)建設(shè)。

　　據(jù)了解，安恒信息結(jié)合安全技術(shù)知識(shí)和近年來的網(wǎng)絡(luò)安全事件報(bào)告得出，導(dǎo)致網(wǎng)絡(luò)攻擊造成的斷網(wǎng)崩潰現(xiàn)象以及關(guān)乎公民個(gè)人隱私安全的數(shù)據(jù)泄露事件產(chǎn)生的主要原因表現(xiàn)為：網(wǎng)站或系統(tǒng)未升級(jí)到最新版本、使用者自定義配置錯(cuò)誤、代碼開發(fā)不規(guī)范、網(wǎng)站或系統(tǒng)未進(jìn)行實(shí)時(shí)有效的安全防護(hù)和安全運(yùn)維以及企業(yè)“內(nèi)鬼”。建議遠(yuǎn)程教育服務(wù)提供商做好網(wǎng)絡(luò)安全等級(jí)保護(hù)和網(wǎng)絡(luò)合規(guī)化工作，建立良好的研發(fā)管理制度和責(zé)任制度，同時(shí)遠(yuǎn)程教育系統(tǒng)還應(yīng)該具備基本的網(wǎng)絡(luò)安全監(jiān)測(cè)和防護(hù)能力，實(shí)現(xiàn)基礎(chǔ)的應(yīng)急響應(yīng)及數(shù)據(jù)災(zāi)備建設(shè)工作，最后做好員工的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)及意識(shí)培養(yǎng)。

   【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。