5月31日，安徽等保2.0教育信息化安全交流研讨會(huì)在合肥天鵝湖畔成(chéng)功召開(kāi)。帕拉迪作爲數據中心安全與智能(néng)領域整體解決方案供應商，攜手核心合作夥伴合肥智聖新創信息技術有限公司，應邀共同參加本次會(huì)議，與安徽各高校信息中心的專家共話信息安全。

       本次研讨會(huì)以“主動防禦 營造信息安全”爲主題，以“開(kāi)放交流、自由探讨”的理念，爲來自安徽全省各地的教育行業信息安全從業者搭建起(qǐ)技能(néng)共享和經(jīng)驗交流的平台。作爲專業的數據中心安全與智能(néng)解決方案提供商，帕拉迪技術總監王總針對(duì)教育行業等保2.0建設模式、總體架構以及技術方案，同與會(huì)嘉賓展開(kāi)了深入探讨。現場氛圍熱烈，交流不斷，參會(huì)嘉賓無不表示收獲良多、幹貨滿滿，對(duì)本行業等保2.0建設有了更加深入的理解。

▲帕拉迪技術總監王楓

      王總首先向(xiàng)大家分析了高校信息中心在信息安全管理中面(miàn)臨的問題。随著(zhe)信息化的快速發(fā)展，大量的安全隐患也随之爆發(fā)。目前高校内部衆多業務存在信息孤島，沒(méi)有統一平台信息進(jìn)行管理；許多重要系統的運營缺少有效的安全保護措施和審計機制；信息系統賬号生命周期缺乏管理，弱口令現象較嚴重；同時對(duì)于等保2.0中提出的審計要求也需要更加完善加強。

        對(duì)此，王總全面(miàn)解讀了等保2.0的要求，他強調：等級保護2.0是以“一個中心，三重防護”爲網絡安全技術設計的總體思路，其中一個中心即安全管理中心，三重防護即安全計算環境、安全區域邊界、安全通信網絡。

      安全管理中心要求在系統管理、安全管理、審計管理三個方面(miàn)實現集中管控，從被(bèi)動防護轉變到主動防護，從靜态防護轉變到動态防護，從單點防護轉變到整體防護，從粗放防護轉變到精準防護。

      三重防護要求企業通過(guò)安全設備和技術手段實現身份鑒别、訪問控制、入侵防範、數據完整性、保密性、個人信息保護等安全防護措施，實現平台的全方位安全防護。

      由于高校信息化系統受互聯網特殊開(kāi)放性的限制,惡意軟件、黑客、病毒等極容易入侵校園内網,對(duì)校園的信息安全造成(chéng)嚴重威脅。王總針對(duì)高校信息化環境給出了應對(duì)措施。

“3-4-5-6”模型▽

三同步：同步規劃、同步建設、同步執行。

四确定：何人、何時、何地、何事(shì)。

五步走：等保備案、自查自糾、合理防護、安全監管、叠代優化

六防範：網絡防病毒、系統防攻擊、服務防中斷、頁面(miàn)防篡改、數據防洩漏、信息防插播。

      王總表示：高校的信息化學(xué)習環境如教學(xué)輔助平台、科研協作平台、學(xué)習支撐平台、課程制作工具、數字化學(xué)習資源等是信息化與教育深度融合的重要環節，安全性不言而喻，等保2.0的“3-4-5-6”模型能(néng)夠對(duì)不同平台有針對(duì)性地進(jìn)行相應的信息保護；爲高校各種(zhǒng)信息化業務系統、門戶網站和數據中心解決可能(néng)存在的各種(zhǒng)内外部威脅。

      結合等保2.0的相關規定，以“主動防禦 營造信息安全”爲思路，王總分享了帕拉迪整體解決方案的最佳實踐——等保2.0時代，信息系統的安全防護已經(jīng)從傳統被(bèi)動防禦向(xiàng)主動防禦、動态防禦理念轉變。帕拉迪的數據庫防火牆、下一代堡壘機、IAM等産品將(jiāng)爲高校信息化環境提供更加安全的服務。

       作爲專業的信息安全廠商，帕拉迪具備教育行業等級保護全流程服務能(néng)力，特别是帕拉迪漢武安全實驗室，具備多名擁有CISP、CISSP及等保測評師的安全專家。已能(néng)夠協助用戶完成(chéng)從定級、備案、建設整改到協助完成(chéng)等級測評在内的等級保護建設全流程，大大降低用戶等保建設難度。

      此次高校信息化安全會(huì)議，帕拉迪安全專家與高校各領導深入挖掘分析目前信息化建設中存在的安全問題并對(duì)症下藥提出解決方案。随著(zhe)等保2.0的出台，新形式下高校的信息安全建設將(jiāng)會(huì)邁向(xiàng)新的台階。

     如今，全國(guó)已有近百家教育行業用戶正在使用帕拉迪數據中心安全與智能(néng)解決方案，方案及服務均深受用戶信賴和好(hǎo)評。未來，帕拉迪也將(jiāng)堅持“專注、專精、專業”的發(fā)展理念，緊跟信息發(fā)展趨勢，助力等保2.0落地建設，持續爲高校的信息安全建設保駕護航。