安恒信息发布在线教育系统安全解决方案,云端部署安全“不下线” 发布时间:2020-02-14 12:20:00 来源:


疫情当前,安全在线。为了保障在线教育系统安全,今日,安恒信息正式发布在线教育系统安全整体解决方案。与以往不同的是,这次发布会全部流程都是在线上进行,精彩的“直播+互动+答疑”形式也吸引了超过2000名观众参与。

本次线上发布会邀请到中国信息安全杂志社副社长、主编崔光耀作为主持人与安恒信息风暴中心网络安全专家毛润华作为分享嘉宾一同进行了本次发布会。

崔光耀表示,在过去一周里,全国31个省市自治区推迟了原先制定的开学时间。新冠肺炎疫情发生之后,在线教育成为了大家学习、培训的另一种选择。日前,教育部发布《教育部应对新型冠状病毒感染肺炎疫情工作领导小组办公室关于疫情防控期间以信息化支持教育教学工作的通知》,明确提出要强化网络安全保障。要求实现“停课不停教、停课不停学”,如何保障在线教育系统安全性成为了在线教育持续推广的关键问题。

 

毛润华对在线教育系统安全风险做了分析总结。他认为,当前在线系统教育系统的安全威胁主要来自三个方面,即:互联网攻击风险、数据风险以及远程运维风险;而且由于远程办公,安全运维人员无法按时到岗,导致人手不足、设备难以部署,针对安全响应不及时的现象常有发生。

为此,安恒信息推出在线教育系统安全解决方案

安恒信息在线教育系统安全解决方案是零部署、零接触的云端SaaS化一体化解决方案,保障在线教育系统安全运行,更可通过选择事后审计运营加强包完善安全防护流程。

 

一  全生命周期的云端安全

事前安全检测:通过玄武盾云检测+人工渗透测试服务,对系统进行体检发现业务系统潜在的主机、WEB和业务逻辑漏洞,并持续监测发现隐藏的后门和暗链等事件,确保系统能安全上线。

事中云端防护:玄武盾高防、云防护系统对访问流量进行实时防护与监控,保障系统不中断、页面不被黑、数据不被偷。

事后免接触运维:通过7*24小时远程专家运维服务,为用户提供技术支持、安全检测、漏洞验证、故障处理、策略优化、安全事件通告等服务,同时实时监测黑客发起的攻击,并及时响应和对抗。结合运维审计+数据库审计+综合日志审计等本地加强审计包,实现运维可控,操作可查,不间断安全运营服务及响应。

 

二  事后运维审计,提升安全系数

远程运维系统时,先通过VPN登陆到运维审计与风险控制系统进行身份验证后,然后通过运维审计跳板机登陆到服务器进行远程运维,运维过程全程记录,保障运维安全;

通过部署数据库审计系统针对数据库的访问流量进行流量审计,发现师生敏感数据泄露、越权操作等数据库安全风险;

通过综合日志审计平台针对涉及的系统、网络设备、安全设备进行统一日志收集、分析和展示,以满足安全审计要求。

安恒信息在线教育系统安全解决方案关联互联网业务全生命周期的安全防护思路,通过事前的实时监测、事中实时防护、事后数据分析及响应,可帮助在线教育系统提升安全运维和应急响应能力、在线系统业务可用性、事前安全问题发现与预警能力,保障“停课不停学”安全在线。同时云端部署更可节省安全建设和运维成本。

 

在分享过后,观众们热情不减,并提出了以下5个问题,毛润华一一作答:

1.在线教育所面临的安全风险? 

由于远程教学属于在线类业务,由于对互联网开放,就会存在网络安全风险,那么其安全风险主要包括以下三个层面:

1、互联网侧安全风险:主要包括了黑客DDoS、入侵、信息泄露、篡改等攻击风险。

2、数据安全风险:互联网攻击会导致信息泄露,就是数据泄露的一种源头,那么另一个源头就可能来自于内容工作,内部人员将数据进行贩卖,这种案例也存在不少。

3、远程运维风险:由于疫期原因,第三方运维和开发人员大部分会选择远程运维,会面临身份验证、越权操作、高危操作等风险。

 

2.这套方案适合哪些应用场景?

方案适合于所有在线业务类互联网系统(包括网站、在线业务系统、小程序、交易平台、APP等)的安全监测防护,包括在线办公、在线办事、在线购物等应用场景。

 

3.在线教育安全是安恒信息的强项吗?

安恒信息一直深耕于教育行业网络安全防护治理,这次为了保障“停课不停学”,也为国家级的在线教育服务平台提供了防护,并与中国矿业大学、金华高等研究院、南京邮电大学、北京航空航天大学、西安电子科技大学、山东科技大学等全国多所院校进行了相关合作。

 

4.上安恒信息云防护,会影响师生的访问速度吗?

安恒信息云端具备海量带宽和防护资源池,在全国部署了50多个节点,并支持CDN加速,对于师生访问不会造成访问慢、卡顿等不好的访问体验,让系统得到安全防护的同时保障访问畅通。

 

5.云安全监测与防护需要部署软硬件吗?我们需要自己去运维吗?

云安全监测与防护免部署,免接触上线,部署完成后无需用户自己去进行运维,安恒信息风暴中心会提供7*24小时安全专家服务,安全专家全天候值守,并监控系统安全状况,用户有任何产品或碰到安全攻击问题,都可以拨打4006059110-2,就可以得到解决。

 

安恒信息在线教育系统安全解决方案

为助力打赢抗击疫情阻击战,将于2020年2月-2020年5月期间,为用户免费接入。可咨询热线:4006059110转8,亦可点击下方“阅读原文”,填写需求表发送到邮箱:saaswaf@dbappsecurity.com.cn,将有专人与您联系!

分享到: