5月19日至5月22日，2016年教育網絡與信息工作研討會在廈門召開。在5月21日主論壇上，各位專家和意見領袖紛紛各抒己見，在當前大背景下，為教育信息安全獻計獻策。作為深耕網絡信息安全多年的綠盟科技，也由專家帶來了題為《教育網站安全防護和運行維護保障》的主題演講，有針對性地對目前教育行業信息安全風險、安全脆弱性等問題發表看法并提出可落地的解決方案。
圖為綠盟科技專家
會上，綠盟科技專家表示，由于目前人們能夠在網絡上做的事情越來越多，網絡應用價值提升，導致目前安全脆弱性更為嚴重。根據《2015年我國互聯網網絡安全態勢綜述》，2015年共發現10.5萬余個木馬和僵尸網絡控制端，控制了我國境內1978萬余臺主機；針對我國境內網站的仿冒頁面數量達18萬個，較2014年增長85.7%；2015年，CNCERT抽樣監測發現惡意程序轉發的用戶信息郵件數量超過66萬封；前三季度，攻擊流量在1Gbit/s以上的DDoS攻擊次數近38萬次，日均攻擊次數達到了1491次。這些數據和案例，充分強調了安全問題的重要性和迫切性。
圖為綠盟專家演講PPT截圖1
關于如何應對目前教育信息安全問題，綠盟科技專家認為安全運營閉環是最佳解決之道。要建立智慧、敏捷的安全運營體系，打造安全云和安全產品的協同機制，實現“安全設備”的閉環，同時要令云端和本地安全團隊相互配合，實現“安全專家”的閉環。
綠盟科技專家還模擬了一個閉環安全運營下的應急響應場景，讓與會人員對該解決方案有了一個更為深刻和形象的理解。每當一個漏洞披露后，相關信息會迅速進入綠盟公有云，云安全監控中心進行分析評估，此時，綠盟科技會將主動防御和風險預警結合起來進行應急響應。在風險預警方面，將該漏洞通過各類應用程序發送給綠盟科技用戶，并通過風險主機提示風險，在主動防御方面，該漏洞信息和解決方案會快速部署到客戶的私有云上，進行產品升級和策略優化，同時，綠盟科技安全運營團隊也會收到相應信息，進行應急響應技術指導。從漏洞披露到危機解除將不會超過八個小時。
圖為綠盟專家演講PPT截圖2
綠盟專家介紹到，在云端安全服務，網站安全監測服務方面，綠盟有著很堅實的基礎和豐富的經驗。綠盟云安全運營中心成立于2010年，是中國最早的商業化云安全運營中心，至2015年底，等保二級以上的網站數量達12516個，商業客戶數量近700名，2015年，對發現的安全隱患與安全災害事故告警量達13200次，平均每小時1.5次。
如今，網絡信息安全早已上升至國家戰略層面。面臨著復雜的形勢任務和重要的地位，網絡安全問題已呈箭在弦上，不進則退之勢。綠盟科技基于16年的網絡安全服務經驗，為各行業提供行之有效的解決方案，為“網絡強國”戰略目標貢獻自己的一份力量。
