7月1日，有網(wǎng)友發(fā)文稱，中國人民大學(xué)一碩士畢業(yè)生盜取全校學(xué)生個人信息，制作顏值打分網(wǎng)站供人查看。
被泄露的信息包含學(xué)號、姓名、年紀、學(xué)院、家鄉(xiāng)、生日、星座等?！叭舜笮畔⑿孤丁痹掝}也隨即登上熱搜，引起了社會各界的廣泛關(guān)注。
從爆料博主發(fā)布的網(wǎng)站截圖看，這個名叫“RUC IR FACE”的網(wǎng)站疑似包含了中國人民大學(xué)從2014級到2022級學(xué)生的個人資料，甚至可以從身高、星座、籍貫、所在學(xué)院等多個維度進行精確篩選。
7月2日，中國人民大學(xué)官方微博也對此事作出回應(yīng)，稱已在第一時間聯(lián)系警方，正積極配合有關(guān)部門展開調(diào)查。
高校網(wǎng)絡(luò)安全問題突出
近年來，隨著云計算、移動互聯(lián)網(wǎng)、大數(shù)據(jù)等新一代數(shù)字技術(shù)的快速普及和廣泛應(yīng)用，有力推動了高等教育向智慧校園建設(shè)的邁進。同時，做好高校網(wǎng)絡(luò)安全防護建設(shè)和管理工作，充分應(yīng)對各種網(wǎng)絡(luò)安全威脅，貫徹落實網(wǎng)絡(luò)安全等級保護制度，已經(jīng)成為各大高校一項重要的職責(zé)。
但高校網(wǎng)絡(luò)安全問題仍然突出，學(xué)生隱私信息泄露、校園網(wǎng)絡(luò)詐騙、黑客惡意攻擊等安全事件屢見不鮮。聚銘網(wǎng)絡(luò)憑借在高校網(wǎng)絡(luò)安全建設(shè)領(lǐng)域的多年耕耘，總結(jié)出國內(nèi)高校在網(wǎng)絡(luò)安全方面可能存在的一些短板：
01
網(wǎng)絡(luò)安全保護意識不到位
高校缺少網(wǎng)絡(luò)安全相關(guān)的宣傳教育，導(dǎo)致師生網(wǎng)絡(luò)安全意識普遍不足，認為網(wǎng)絡(luò)安全與校園生活相距甚遠。個人終端設(shè)備缺乏安全防護措施，高校公共網(wǎng)絡(luò)設(shè)備安全更新滯后，網(wǎng)絡(luò)安全防范意識不到位。
02
網(wǎng)絡(luò)安全管理機制不明確
高校內(nèi)相關(guān)信息管理制度不明確，存在制度缺失、落后等現(xiàn)象，缺乏相應(yīng)約束和規(guī)范化管理機制，無法及時滿足學(xué)校當(dāng)前的實際需求。同時，高校安全資產(chǎn)數(shù)量龐大、種類繁多，缺乏明確的管理機制導(dǎo)致管理人員無法準確掌握當(dāng)前信息資產(chǎn)的規(guī)模等詳細信息，造成大量僵尸系統(tǒng)的存在。
03
網(wǎng)絡(luò)安全防護體系缺乏聯(lián)動
我國高校信息化發(fā)展從2000年左右開始起步，多數(shù)高校在網(wǎng)絡(luò)安全防護建設(shè)方面存在建設(shè)周期長、缺乏統(tǒng)一長遠規(guī)劃、新老設(shè)備迭代并用等問題。導(dǎo)致各網(wǎng)絡(luò)安全資產(chǎn)間無法做到統(tǒng)一有效的管理和協(xié)同工作，管理人員只能從單一設(shè)備上了解到相對獨立的信息，難以發(fā)現(xiàn)信息之間的相關(guān)性，無法針對安全事件及時做出預(yù)警和響應(yīng)。
04
網(wǎng)絡(luò)安全保障需求難以滿足
多數(shù)高校存在重建設(shè)而輕運營的情況，普遍存在日常網(wǎng)絡(luò)安全工作人員人手不足、人員缺乏相應(yīng)專業(yè)度、對最新的網(wǎng)絡(luò)安全趨勢不夠了解、網(wǎng)絡(luò)安全建設(shè)缺少持續(xù)的預(yù)算投入、發(fā)展遠遠落后于信息化應(yīng)用等問題，從而無法及時有效地應(yīng)對網(wǎng)絡(luò)安全威脅。
聚銘下一代智慧安全運營中心
聚銘下一代智慧安全運營中心是提升用戶網(wǎng)絡(luò)安全建設(shè)管理工作的智能化指揮作戰(zhàn)中心。平臺以“人機共生，智慧運營”為核心理念，依靠大數(shù)據(jù)挖掘、AI算法、智能降噪等關(guān)鍵技術(shù)，構(gòu)筑全流程自動化的安全動態(tài)防御體系。結(jié)合用戶實際安全場景和業(yè)務(wù)需求提供專業(yè)報告和安全指導(dǎo)，動態(tài)優(yōu)化安全工作流程、組織架構(gòu)和配套制度，做到弱人工化、重智能化的安全運營，最終實現(xiàn)安全設(shè)備、安全數(shù)據(jù)、安全管理“效能最大化”的目標。
以資產(chǎn)為核心，統(tǒng)一采集日志、流量、脆弱性等多維度數(shù)據(jù)，基于關(guān)聯(lián)分析引擎進行實時監(jiān)測，精準挖掘潛在威脅。
從海量數(shù)據(jù)中，通過流量特性篩選高精準數(shù)據(jù)，結(jié)合算法模型精準狙擊安全威脅，實現(xiàn)1000萬：1的千萬級安全事件降噪能力。
結(jié)合ATT&CK戰(zhàn)術(shù)研判模型、網(wǎng)絡(luò)攻擊鏈研判模型、數(shù)據(jù)包研判智能模型等多種AI訓(xùn)練模型，自動判定安全事件真實性，并提供數(shù)據(jù)包佐證。
集中式安全設(shè)備管控，周期性安全管理流程優(yōu)化，實現(xiàn)對安全事件應(yīng)急響應(yīng)的“預(yù)警-監(jiān)測-研判-溯源”全鏈閉環(huán)，自動化識別和處置各類信息安全風(fēng)險。
依托云端安全數(shù)腦，將海量威脅情報數(shù)據(jù)賦能本地，實時同步最新的預(yù)警情報、專家經(jīng)驗、算法模型，保持安全能力實時在線。
從各個維度進行安全運營數(shù)據(jù)統(tǒng)計分析，全局掌握安全建設(shè)效果和安全管理成果，持續(xù)優(yōu)化安全設(shè)備、安全平臺協(xié)同作戰(zhàn)能力，提升安全建設(shè)體系效能。
為教育行業(yè)網(wǎng)絡(luò)安全
建設(shè)提供支撐
聚銘網(wǎng)絡(luò)作為國內(nèi)領(lǐng)先的安全運營商，深耕網(wǎng)絡(luò)安全行業(yè)多年，先后與南京大學(xué)、南京師范大學(xué)、深圳大學(xué)、中國礦業(yè)大學(xué)等高校達成相關(guān)合作，對教育行業(yè)的網(wǎng)絡(luò)安全建設(shè)具有深厚的經(jīng)驗積累。圍繞教育行業(yè)近年來所面臨的網(wǎng)絡(luò)安全問題，聚銘網(wǎng)絡(luò)提出了“高校安全運營中心解決方案”，以促進教育行業(yè)的網(wǎng)絡(luò)安全建設(shè)。
未來，聚銘網(wǎng)絡(luò)將繼續(xù)依托自身技術(shù)優(yōu)勢和創(chuàng)新研發(fā)能力，為教育行業(yè)的網(wǎng)絡(luò)安全保駕護航，為達成“讓安全更簡單”的使命而不懈努力！
