文/底曉強 從立鋼 蔡彬彬

網(wǎng)絡安全工作事關國家安全和經(jīng)濟社會發(fā)展，國家高度重視網(wǎng)絡安全，并先后頒布了《中華人民共和國網(wǎng)絡安全法》《中華人民共和國密碼法》《中華人民共和國數(shù)據(jù)安全法》《網(wǎng)絡數(shù)據(jù)安全管理條例（征求意見稿）》，明確了網(wǎng)絡的運行管理和數(shù)據(jù)保護的基本原則。教育部先后發(fā)布《關于進一步加強網(wǎng)絡信息系統(tǒng)安全保障工作的通知》《關于加強教育行業(yè)網(wǎng)絡與信息安全工作的指導意見》《關于加強新時代教育管理信息化工作的通知》《高等學校數(shù)字校園建設規(guī)范（試行）》等，分別對教育系統(tǒng)的網(wǎng)絡安全工作提出了具體要求。

網(wǎng)絡安全具有動態(tài)性、整體性、開放性的特點。如何筑牢高校網(wǎng)絡安全防線，提高網(wǎng)絡安全保障水平，是高校信息化部門工作的重中之重。

校園網(wǎng)安全風險分析

整體來看，高校網(wǎng)絡安全風險主要包括系統(tǒng)安全、網(wǎng)絡安全和應用安全三個方面的風險。根據(jù)高校的組織結構特點將其拆解成具體工作任務，以確保網(wǎng)絡安全工作責任落實到位、落實到人，踐行網(wǎng)絡安全為師生、網(wǎng)絡安全靠師生的工作理念。

首先，在系統(tǒng)安全方面，校園網(wǎng)絡節(jié)點硬件設備數(shù)量多，分布范圍廣，存在著物理安全風險；操作系統(tǒng)和中間件存在配置不正確，漏洞未及時修復的安全風險；云平臺存在著安全隔離措施不到位，被發(fā)起同駐攻擊風險。表1 為系統(tǒng)安全風險類型、范圍和防范措施。

表1 系統(tǒng)安全風險類型、范圍和防范措施

其次，在網(wǎng)絡安全方面，端到端通信未采用HTTPS、SSH、SFTP 等安全協(xié)議，存在數(shù)據(jù)被截獲、篡改和中間人攻擊風險；網(wǎng)絡基礎設施如DNS、防火墻、路由的訪問控制權限和策略不當，影響網(wǎng)絡的穩(wěn)定運行；漏洞發(fā)現(xiàn)和安全檢測完全依賴設備，攻防對抗能力弱；網(wǎng)絡的RADIUS、VPN 等賬號被盜用冒用。表2 為網(wǎng)絡安全風險類型、范圍和防范措施。

表2 網(wǎng)絡安全風險類型、范圍和防范措施

最后，在應用安全方面，存在網(wǎng)站內(nèi)容被篡改、輿情預警能力不足，關鍵應用數(shù)據(jù)被竊取、應用系統(tǒng)運行不穩(wěn)定，師生個人信息泄漏、敏感業(yè)務數(shù)據(jù)被篡改，漏洞修復不及時等風險。表3為應用安全風險類型、范圍和防范措施。

表3 應用安全風險類型、范圍和防范措施

隊伍建設探索與實踐

網(wǎng)絡安全的本質(zhì)是攻防兩端人員的對抗。網(wǎng)絡安全工作專業(yè)性強，對人員的理論和實踐能力均有很高的要求。目前，校內(nèi)外網(wǎng)絡安全崗位待遇差距大，導致信息化部門很難吸引到優(yōu)秀的網(wǎng)絡安全人才。但高校最不缺的也是人才，理工科院校大都有計算機、信息安全等相關專業(yè)，因此吸引優(yōu)秀的學生和專業(yè)教師參加學校的網(wǎng)絡安全工作，可以彌補專業(yè)人員缺失導致的網(wǎng)絡安全防護力量不足的缺陷。

信息化部門的業(yè)務骨干將積累的工程經(jīng)驗傳授給學生，為學生提供網(wǎng)絡安全實戰(zhàn)的環(huán)境，助力學生成長成才；校園網(wǎng)的網(wǎng)絡安全日志，是開展網(wǎng)絡安全科學研究的寶貴數(shù)據(jù)，可以將其提供給專業(yè)教師。因此，吸引師生參加學校的網(wǎng)絡安全防護是各方的多贏。以此，將學校網(wǎng)絡安全人才隊伍建設成一個具有發(fā)展?jié)撃艿膹椥韵到y(tǒng),解決由于編制導致的信息化人員隊伍僵化問題，提高學校的網(wǎng)絡安全防護能力。這些年，長春理工大學在網(wǎng)絡安全上也進行了以下實踐和探索。

第一，組織競賽選拔參加網(wǎng)絡安全防護工作的學生。2016 年，學校舉辦了首屆長春理工大學網(wǎng)絡攻防大賽。來自全校10 個專業(yè)的99 名學生報名參賽，經(jīng)過網(wǎng)絡安全理論基礎知識初賽考核后，38 名選手入圍決賽，最終有14 名學生獲得決賽獎項。以此次比賽為契機，由指導教師牽頭，以入圍決賽的學生為骨干，組建長春理工大學網(wǎng)絡攻防協(xié)會。協(xié)會每年通過校內(nèi)競賽組織納新，定期開展訓練，有針對性地參加國內(nèi)外的網(wǎng)絡安全競賽，保持協(xié)會的活力和水平。為了提高訓練水平，信息化中心不定期邀請網(wǎng)絡安全廠商和知名的網(wǎng)絡安全技術專家，為協(xié)會的學生訓練提供指導。網(wǎng)絡攻防協(xié)會先后組隊參加了全國大學生信息安全競賽、吉林省大學生信息安全競賽和各大廠商舉辦的網(wǎng)絡安全競賽，累計獲獎四十余項。通過以賽帶練、以賽促學，網(wǎng)絡攻防協(xié)會學生的理論水平和實踐能力得到了提升。

第二，建立基于學校防護工作內(nèi)容的網(wǎng)絡安全實訓基地。實踐教學是實現(xiàn)卓越工程師培養(yǎng)目標的關鍵環(huán)節(jié)，因此高校普遍重視實訓基地建設。不同于實驗室的驗證性實驗，實訓教學更加注重為本科生提供與社會需求同步的生產(chǎn)實訓，同時要培養(yǎng)學生的團隊意識、競爭意識以及終身學習能力，力爭將實訓環(huán)節(jié)作為理論教學和工作崗位之間的橋梁紐帶。信息化中心以學校網(wǎng)絡安全工作為依托，聯(lián)合學校教育部計算機信息安全與網(wǎng)絡攻防虛擬仿真實驗教學中心和吉林省網(wǎng)絡與信息安全重點實驗室，制定符合學生培養(yǎng)需求的實訓方案，建設網(wǎng)絡安全實踐基地，形成協(xié)同育人機制。信息化中心定期發(fā)布適合學生參加的網(wǎng)絡安全項目需求，學生申請通過考核后，由信息化中心和計算機學院教師共同指導學生利用課余時間完成項目，學生的實踐能力提高明顯。

第三，開展網(wǎng)絡安全研究提升人員隊伍能力。信息化中心負責學校校園網(wǎng)的運維和網(wǎng)絡安全防護，通過日志分析監(jiān)控網(wǎng)絡和系統(tǒng)運行狀態(tài)是一項重要的工作內(nèi)容。隨著數(shù)據(jù)中心設備與應用的增多，日志從單一來源發(fā)展為海量異構多源，其采集方式從單機采集發(fā)展為分布式采集，簡單的統(tǒng)計分析已經(jīng)無法滿足網(wǎng)絡安全防護的需求。多源海量日志對基于日志開展的安全研究提出了新的挑戰(zhàn)，全面采集、實時存儲、快速分析和高效利用日志數(shù)據(jù)，才能更好地保護數(shù)據(jù)中心的安全。

為此，學校信息化中心和智能網(wǎng)絡與信息安全研究室共同組建了研究團隊，針對數(shù)據(jù)中心多源日志的挖掘問題開展技術攻關。研究過程中，專業(yè)教師深入理解了網(wǎng)絡安全的業(yè)務需求，為理論成果找到應用場景，同時發(fā)現(xiàn)了理論研究和實際應用之間的差異，為完善理論模型提供了依據(jù)。信息化部門的技術骨干學習到科研人員如何分析問題，如何應用理論工具解決實際問題，這一過程不但提高了業(yè)務能力，也激發(fā)了技術骨干學習和鉆研技術的熱情，近三年信息化部門的教師承擔省級以上研究課題10 項。

這種實踐模式也得到了上級的認可。2018 年，吉林省委網(wǎng)信辦授予學校“吉林省網(wǎng)絡空間安全人才能力培養(yǎng)與創(chuàng)新基地”。學校協(xié)辦了多次吉林省大學生網(wǎng)絡安全競賽，2021、2022 年連續(xù)2 年承辦全國大學生信息安全競賽的東北分區(qū)賽，在學校營造了良好的網(wǎng)絡安全學習氛圍。計算機學院根據(jù)項目完成的質(zhì)量和學生的表現(xiàn)給予學生相應的創(chuàng)新實踐分數(shù)，實現(xiàn)了網(wǎng)絡安全人才培養(yǎng)和持續(xù)提高學校網(wǎng)絡安全防護能力的良性循環(huán)。

長春理工大學在建校之初，首任校長王大珩先生就提出“兩個三結合”的辦學理念，既校內(nèi)“教學、科研、生產(chǎn)”相結合，校外“學校、研究所、工廠”相結合，促進教學與科研生產(chǎn)的融合，注重學生實踐能力的培養(yǎng)。把該理念引入學校的網(wǎng)絡安全防護工作中，吸引網(wǎng)絡安全相關的專業(yè)教師和優(yōu)秀的學生參加學校的網(wǎng)絡安全技術防護工作，在長春理工大學取得了良好的效果。在一定程度上，解決了信息化人員隊伍中專業(yè)人員不足和專業(yè)能力弱的問題。當然，目前仍存在一些體制機制問題尚待解決：如何認定專任教師參與網(wǎng)絡安全工作的貢獻？如何認定信息化部門教師指導學生的工作量？如何持續(xù)吸引專業(yè)教師參加學校的網(wǎng)絡安全工作？未來，這些問題都需要進一步探索。