編者按：習(xí)近平總書記在全國教育大會上強(qiáng)調(diào)，深入實施國家教育數(shù)字化戰(zhàn)略，擴(kuò)大優(yōu)質(zhì)教育資源受益面，提升終身學(xué)習(xí)公共服務(wù)水平。國家開放大學(xué)深入貫徹教育數(shù)字化戰(zhàn)略行動，積極促進(jìn)數(shù)字技術(shù)與教育深度融合，致力于構(gòu)建泛在可及的終身教育體系，在構(gòu)建安全技術(shù)生態(tài)方面開展了諸多有益探索，取得了實實在在的成效。

近年來，國家開放大學(xué)秉持“三化六防、掛圖推進(jìn)”的戰(zhàn)略理念，攜手行業(yè)頭部安全機(jī)構(gòu)，共同構(gòu)建安全技術(shù)生態(tài)系統(tǒng)，為切實提高辦學(xué)體系網(wǎng)絡(luò)安全提供了先進(jìn)技術(shù)與堅實保障。

隨著國家開放大學(xué)數(shù)字化戰(zhàn)略行動持續(xù)推進(jìn)，各項工作在數(shù)智賦能、提質(zhì)增效的同時，對網(wǎng)絡(luò)安全防護(hù)提出了更高要求。國家開放大學(xué)高度重視網(wǎng)絡(luò)安全工作，深刻認(rèn)識到網(wǎng)絡(luò)安全技術(shù)是構(gòu)建安全保障體系的基石，也是數(shù)字化轉(zhuǎn)型高質(zhì)量發(fā)展的重要保障。為此，學(xué)校立足長遠(yuǎn)發(fā)展，以“三化六防、掛圖作戰(zhàn)”為指導(dǎo)思想，聯(lián)合行業(yè)頭部安全機(jī)構(gòu)，建立覆蓋公有云安全、終端防護(hù)、態(tài)勢感知、監(jiān)測預(yù)警與漏洞掃描等能力的安全技術(shù)生態(tài)，切實提高網(wǎng)絡(luò)空間安全治理效能。

國家開放大學(xué)態(tài)勢感知實時分析看板

態(tài)勢感知：學(xué)校基于多源異構(gòu)的海量日志數(shù)據(jù)，運用關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)和威脅情報技術(shù)，構(gòu)建網(wǎng)絡(luò)安全態(tài)勢感知體系。基于全流量檢測技術(shù)，態(tài)勢感知能夠精準(zhǔn)檢測失陷主機(jī)、網(wǎng)絡(luò)入侵、異常流量及DDoS攻擊等安全威脅。依托自動化監(jiān)測分析能力已及時處置安全威脅25起，為學(xué)校網(wǎng)絡(luò)安全筑牢了“防火墻”。

國家開放大學(xué)監(jiān)測預(yù)警實時分析看板

監(jiān)測預(yù)警與漏洞掃描：學(xué)校運用人工智能和行為分析技術(shù)，對主機(jī)、域名、端口與Web應(yīng)用等基礎(chǔ)設(shè)施進(jìn)行全方位監(jiān)測預(yù)警和漏洞掃描。一旦預(yù)測或發(fā)現(xiàn)安全事件，如發(fā)現(xiàn)漏洞或系統(tǒng)被篡改，即可迅速發(fā)出警告并采取應(yīng)急處置措施，實現(xiàn)安全風(fēng)險的全面掌控，為學(xué)校資產(chǎn)安全提供了強(qiáng)有力的技術(shù)保障。

覆蓋全方位的測試與審計方案

安全測試與代碼審計：為進(jìn)一步提升系統(tǒng)的安全性和可靠性，學(xué)校開展了大規(guī)模的安全測試與代碼審計工作。通過模擬攻擊的滲透測試和系統(tǒng)性代碼檢查，及時發(fā)現(xiàn)并修復(fù)潛在安全漏洞和編碼缺陷。目前已對幾十個主要應(yīng)用系統(tǒng)開展安全測試與代碼審計，涉及代碼約4000萬行，對發(fā)現(xiàn)的安全漏洞全部完成整改，有效防范數(shù)據(jù)泄露和系統(tǒng)崩潰等重大風(fēng)險。

國家開放大學(xué)始終秉持“安全優(yōu)先”理念，目前，正在推進(jìn)安全基座建設(shè)，學(xué)校將持續(xù)提高技術(shù)能力生態(tài)水平，不斷提升網(wǎng)絡(luò)空間安全治理水平，為教育數(shù)字化高質(zhì)量發(fā)展提供堅實保障。