師生在線交流

AI賦能教學

智能實驗數據采集

便捷高效教務管理

……

這是如今各大高校校園內正在陸續上演的“智慧”場景。高校肩負人才培養、科研創新、對外交流等多項國家戰略使命，隨著大數據、人工智能、物聯網等新技術的發展和應用，各高校紛紛敞開“懷抱”，積極擁抱數字時代帶來的教育開放生態，共襄各項新技術帶來的變革性成果。

然而，“智慧”基因在改寫教育歷史的同時，也帶來了新的安全威脅。安全和發展是一體之兩翼、驅動之雙輪，基于《網絡安全法》《數據安全法》《個人信息保護法》等法律法規要求，各高校也在不斷強化網絡安全意識與能力建設。

清華大學在數字校園建設上體現出我國高校信息化建設中諸多特點，主要包括業務系統存量高、分布散、增量大、管理難四大特點。2018年，清華大學提出建立代號為“金鐘罩”的信息化安全保障體系，多年來從技術、產品等多個方面做出探索和嘗試，旨在全方位提升校園網絡安全防護能力。

天融信作為網絡安全領軍企業，多年來積極與清華大學不斷深化產研融合實踐，在信息安全技術研究、數字校園建設創新等多項領域展開一系列合作，并以教育信息化2.0時代為背景，為高校師生提供了安全、可信、穩定的智慧校園建設方案。

● 校園網安全底座便捷高效

天融信太行云方案落地清華大學，結合學校應用完成“低耦合業務無縫熱遷移”、“差量系統規模部署”等技術細節打磨，力求方案產品更“懂”高校，最終實現簡化IT運維、便捷按需擴容、高性價比安全建設等預期。

● 數據安全建設重點突圍

“一臺一庫一網”建設是高校數字校園建設大勢所趨?；诤诵目蒲袛祿?、個人隱私數據、重要運營數據等集中在數據庫內，天融信推出教育行業數據安全整體解決方案。其中，天融信數據庫審計產品支持多種數據庫協議解析，契合清華大學復雜的數據庫應用場景。產品通過實時還原數據庫訪問行為，完整地回溯各種數據庫安全事件的整體過程，可以幫助高校信息中心監視數據庫的各類操作行為，并基于對流量數據的深度挖掘和智能分析，實現對數據庫的全面風險監測。

● 財務數據建設擺渡可靠

為滿足高校財務數據共享、財務信息公開等需求，天融信高校財務專網建設方案針對之前物理隔離的工資系統、支票打印系統，通過網閘建立財務專網與校園內網查詢系統的數據安全交換，滿足《中華人民共和國會計法》《事業單位會計準則》《高等學校財務制度》等要求，保護財務核心數據。

● 預算專網建設安全合規

天融信作為國家電子政務外網安全接入平臺技術規范編制單位，根據《財務部關于推廣實施中央預算管理一體化建設的通知》（財辦【2022】19號）、《財政部辦公廳關于推進中央預算管理一體化系統聯網工作的函》（財辦發【2022】27號）等要求，圍繞天融信加密機產品構建高校預算專網建設方案，多校區環境及眾多二級單位的高校組成預算專網，統一通過國家電子政務外網接入和使用一體化系統。

● 站群安全提速升級

高校Web應用大部分采用HTTP訪問方式，升級改造成HTTPS訪問方式會耗費大量站群性能，天融信下一代負載均衡系統基于硬件加密卸載芯片實現高性能SSL加解密，為高校量身定制兼顧安全與效率的網站群應用解決方案。

● 終端安全建設舉重若輕

天融信高校終端威脅防御方案，全面滿足校園網內Windows、Linux、國產操作系統等各類終端安全防護需求。該方案針對校園圖書館、實驗室的公共PC終端開啟移動介質管控策略，通過在用戶側建立校園網病毒收集與檢測分析中心，在保護師生個人隱私信息的前提下，跟蹤校園網木馬病毒分布情況及趨勢流向，有效補充防火墻、防毒墻、上網行為管理等網關類設備在校園網終端東西向流量安全防護的缺失。同時，基于統一策略管理的云、管、端聯動防御機制，進一步有效降低校園網終端安全隱患，提升校園網終端安全運維效率。

● 運營交付省心無憂

為落實網絡安全重保，全校曾同步執行網絡安全一級安保策略。在一級安保期間，校外訪問的應用不允許上線或升級、不允許進行應用運行環境的調整。網絡安全建設將嚴重影響學校信息化建設項目的進度，天融信安全服務專家從整體提升角度出發，以承接清華大學全校業務系統滲透測試服務為基礎，提出校園網安全運營規劃，將重保實戰化攻防逐步推向常態化。

AIGC、SORA等技術的快速興起與迭代，給網絡安全帶來了新的挑戰。網絡安全是各國學術研究領域的重點學科方向，我國也在大力推進信息安全學科專業建設。未來，天融信將不斷加強與高校等科研院所的深度合作，促進創新研究成果向生產力轉化，共同升級高校數字化建設保障方案，切實將科教優勢的“勢能”轉化為高質量發展的“動能”。