從黑板白字到多媒融合

從硬件為主到服務平臺

近40年來

一方三尺講臺的傳統教室

已經發展成

多媒體教室、AR智慧教室等新型教室

一體化的“互聯網+教育”大平臺

建設如火如荼

從教育信息化到教育數字化，信息技術已經深度融入教育系統，推動著我國教育事業高質量發展。作為教育強國建設的重要載體，教育信息化極大地保障和促進了教學、科研、管理和對外交流等活動的開展。但其中產生的大量數據，包含教育資源、科研成果、師生信息、教學素材、國家教學資助信息等，隱藏著巨大的網絡安全隱患。面對日趨復雜的網絡環境，安全工作需要結合教育行業實際工作、學習場景進行分析：

1、分化的多區域流量采集：學習場景下，用戶群體密集，高帶寬流量采集困難，存在業務分化、流量分化、多區域流量無法統一匯總等問題。

2、開放的網絡使用環境：校園網流量較為復雜，網絡安全自主維護防線薄弱，缺少全流量檢測手段，日志留存落實不到位，存在較大攻擊風險。

3、頻繁的信息交互需求：校園網內海量文件傳輸交互，存在病毒肆意傳播風險，極易導致系統破壞、數據泄露等問題。

天融信從全網流量數據采集、匯聚、分發，到網絡攻擊監測、分析、處置以及惡意樣本文件獲取、檢測、處置等進行規劃和設計，提出“管檢一體化”方案，可幫助高?？蛻艏皶r發現潛在的安全風險和威脅，有效提高安全防護的強度和深度。方案中，流量匯聚分流器（TopTAP）、僵尸網絡木馬和蠕蟲監測與處置系統（TopTVD）、高級威脅檢測系統（TopATD）間相互協同，以智能化流量管控為依托，構建起校園網流量數據管理和安全檢測治理體系，形成高效的預警與響應機制，可全面應對不斷變化和發展的安全需求，大大降低安全管理成本和復雜度。

● 全流量采集、管控、分發

天融信流量匯聚分流器接入核心交換鏡像或鏈路分光流量，進行智能化流量管控，通過搭建統一流量分發平臺為后端設備提供支撐，根據后端設備需求分發流量數據，適用于鏈路數量多、網絡流量大、密集度高的復雜應用環境。

● 全流量攻擊行為檢測

天融信僵尸網絡木馬和蠕蟲監測與處置系統可檢測流量中已知或未知威脅，通過攻擊檢測、僵木蠕檢測、DDoS檢測、惡意程序檢測、Web安全檢測、虛擬沙箱、元數據提取、流量分析等能力，對現網全流量攻擊行為進行檢測，讓網絡安全狀態一目了然，提升風險應對能力。

● 惡意文件樣本分析鑒定

天融信高級威脅檢測系統采用多元化方式獲取網絡中傳輸的文件樣本，基于病毒引擎、YARA規則、動態行為等七大鑒定器，通過靜態與動態分析，鑒定病毒、木馬、蠕蟲等已知和未知惡意文件傳播行為，還可通過內容詳實的分析報告呈現威脅鑒定結果，提高客戶對高級可持續性威脅的發現和應對能力。

落地某高校

該項目中，天融信對客戶網絡架構進行優化改造，通過TopTAP匯聚流量并搭建起統一流量分發平臺，作為整個安全服務區的支撐。在安全服務區內，TopTVD進行攻擊威脅和異常行為檢測，與下一代防火墻聯動進行威脅阻斷，相關日志、分析報告等可同步上傳至態勢感知做集中分析展示，有效保障學校網絡安全及各業務系統正常運行。

黨的二十大首次將“教育數字化”寫進報告，提出“推進教育數字化，建設全民終身學習的學習型社會、學習型大國”，為新時代新征程進一步發展教育數字化指明了方向、提供了遵循。未來，天融信將持續賦能教育數字化發展，助力教育行業網絡安全體系建設，提供高性價比的流量采集和安全檢測解決方案，幫助客戶及時掌握網絡安全威脅態勢，為教育行業客戶信息系統安全保駕護航！