AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
天津大学刘峰：天津大学网络安整个系升级之路
独家对话
面对不休升级的网络安全隐患，高校的网络安全建设面对诸多痛点和困境，若何在新的安全环境下，找到一条网络安全构建的新思路，成为诸多大学在不休索求和实际的沉要课题。
天津大学信息与网络中心在与现实相结合的索求中，构建了天津大学网络安全管控平台，走出了一条值得各大高校借鉴的蹊径和战术。
对话天津大学信息与网络中心主任刘峰，具体相识了天津大学网络安全建设的思路，以及在建设中若何解决痛点和困境。
（图：天津大学信息与网络中心主任刘峰）
?
高校网络安全建设：痛点即机缘
固然天津大学已有自身的一套传统网络安全防护系统，但随着网络技术的发展，攻击伎俩的升级，传统的防护系统已经不能满足教育数字化转型的需要。传统的防护系统不足对未知攻击的检测能力，同时传统防护系统特点匹配也跟不上威胁变动，不足对流量的深度分析能力。
作为数字化信息最沉要的传输载体，若何让校园网在安全的防护系统下正常运行是校园信息化建设的基础和关键一环。这为高校网络安全带来了新的挑战，然而网安建设盘根错节，对高校网络安全提出了更高的要求。
对于天津大学而言，刘峰暗示，信息化两全治理和建设基础幽微，信息资产全性命周期治理滞后；信息资产梳理不及，跟不上信息化发展和网络安全管控要求；网络安全工作仍处于低级阶段；学堂网络安全团队技术能力不及，不足专业团队支持。
这是高校普遍存在的一种现实问题，高校在技术治理方面属于疏松型，由于各学院、教研室在治理上相对独立，因而内部机造不尽一样，这种就造成了信息资源梳理方面的困境，各系统之间的治理也相对难题，不足一致的治理流程。
在技术方面，就目前的安全局势而言，高校信息化的人员行列是远远不够的，尤其是技术人员不仅要承担网络治理和信息系统治理，还要两全网络安全治理，好多时辰都是分身乏术。
?
校企合作：技术与治理有机结合
面对校园网络安全建设的诸多难点，天津大学想到了向专业的安全技术厂商“借力”。刘峰强调，在高校构建网络安全建设中，解决技术层面的问题是解决高校网络安全建设痛点的关键，而在技术层面的提升上，高校与表界企业的合作必不成少。
相迸宗高校的信息与网络中心，安全厂商把握着更多的技术和资源，将高校的网络安全需要与安全厂商的技术相结合，从而实现高校网络安整个系建设成就的落地，这是一种双赢。
?
“借力”若何借？也考验着天津大学的“内功”。
在合作过程中，若何将技术转化，并嫁接在高校安全治理系统，使其在高校网络安全治理中阐扬作用尤为关键。“合作双方必要碰撞出一个焦点，一个亮点，能力解决痛点，满足需要。」剽在高校网络安全建设中尤为关键。
刘峰称：“现实上，我们在网络安全建设中与好多企业合作过，企业把他们的技术和设备职能与js1996官网治理相结合，并且在js1996官网校园网络安全中阐扬作用。”
随着网络技术的发展，攻击伎俩针对性和荫蔽性越来越强，传统的防护系统不足对未知攻击的检测能力，同时传统防护系统特点匹配跟不上威胁变动，不足对流量的深度分析能力。
天津大学在2018年起头了第二阶段即合规防护的网络安全建设，在这一阶段与js1996官网信息合作，搭建了天津大学全流量智能感知分析平台，实现了由等保规范驱动，对关键业务进行积极防护，构建了一个全方位、多档次、高效集约的安全防护系统。
?
全流量智能感知分析平台
是在传统的网络安全防护系统基础上发展的，通过使用智能分析技术，实现网络和利用系统的运行态势感知和综合分析。刘峰暗示，这一平台的构建使得天津大学网络安整系统从人为转向了智能。
平台以全流量为主题数据，网络流量会客观纪录和保留所有攻击线索，再加上大数据的网络安全智能感知技术，可以为全面感知的网络安全态势保驾护航。
在利用基于大数据的高效网络安全分析技术后，能够实现基于元数据建模的威胁检测、基于流量行为的画像分析，进而实现数据自动化关联分析，实时发现各类已知威胁和网络异常，最终实现鉴别各类未知高级网络攻击行为。
在平台显示方面，全流量智能感知分析平台能够通过对威胁事务、沉要网络资产和终端三个维度的结合，实现全方位的网络安全态势可视化，做到网络安全智能感知、信息安全智能感知，清澈展示网络业务与网络安全的关系。
刘峰暗示，全流量智能感知与分析平台能够实现即时感知网络威胁、实时阻断网络安全事务、对有效数据取证与责任判定，实现智能感知、动态感知、综合分析相结合。
全流量智能感知与分析平台的建成，使天津大学网络安全工作进入一个全新的阶段，网络安全工作由“被动防御，人为阻断”，升级到“自动防御，自动阻断”的新阶段，解决了人员和技术力量的不及、信息资产治理难题等痛点。
高校网络安全建设的将来
目前，天津大学已经构建了网络安全管控平台。在这个平台上，实现了资产的科学化治理和规范化治理。在资产梳理方面，实现了资产的信息化治理。同时能够实时感知校园网中存在的安全隐患，进而发展跟踪、分析和数据取证。解决了好多以前单纯靠人为的问题，为校园网络安全建设带来新的思路。
固然天津大学解决了从前在校园网络安全建设中最火急的需要，但这不是终点，以刘峰为代表的校园网络安全守卫人一向将眼光投向新技术。
无论是什么样的新技术都离不开人才，刘峰以为，网络安全的关键在于安全人才的造就，无论是高；故瞧笠，安全人才的造就关系到将来网络安全技术的突破和网络安整个系的构建。
“目前网络安全面对着人才的缺口，对于高校而言不仅要加强学科建设，同时要与安全企业结合造就人才，共建尝试室，多渠路、宽领域地加快人才造就速度。”
学堂和企业的有机结合，是人才造就的创新平台，学生通过实习，参与较量等大局，不仅可能坚韧学生学到的知识，还将知识利用在实际中。刘峰指出，天津大学有专门的网络安全有关的学生社团和协会组成的战队参与企业进行的较量，这是一个很好的渠路，将来应该多激励学生参加其中，为网络安全建设提供新鲜学血液。
目前，天津大学正与js1996官网积极探求关于结合造就网络安全人才的有关事宜，以突破网络安全人才造就瓶颈，突破天堑，一方面企业助力高校造就人才，另一方面破解企业人员欠缺，注入新鲜血液，这是高校与企业的另一种共赢，也是解决网络安全人才缺口的沉要蹊径。
?
（本文首发：雷锋网）
