編者按：習近平總書記在全國教育大會上強調(diào)，深入實施國家教育數(shù)字化戰(zhàn)略，擴大優(yōu)質(zhì)教育資源受益面，提升終身學習公共服務(wù)水平。國家開放大學深入貫徹教育數(shù)字化戰(zhàn)略行動，積極促進數(shù)字技術(shù)與教育深度融合，致力于構(gòu)建泛在可及的終身教育體系，在構(gòu)建安全技術(shù)生態(tài)方面開展了諸多有益探索，取得了實實在在的成效。

近年來，國家開放大學秉持“三化六防、掛圖推進”的戰(zhàn)略理念，攜手行業(yè)頭部安全機構(gòu)，共同構(gòu)建安全技術(shù)生態(tài)系統(tǒng)，為切實提高辦學體系網(wǎng)絡(luò)安全提供了先進技術(shù)與堅實保障。

隨著國家開放大學數(shù)字化戰(zhàn)略行動持續(xù)推進，各項工作在數(shù)智賦能、提質(zhì)增效的同時，對網(wǎng)絡(luò)安全防護提出了更高要求。國家開放大學高度重視網(wǎng)絡(luò)安全工作，深刻認識到網(wǎng)絡(luò)安全技術(shù)是構(gòu)建安全保障體系的基石，也是數(shù)字化轉(zhuǎn)型高質(zhì)量發(fā)展的重要保障。為此，學校立足長遠發(fā)展，以“三化六防、掛圖作戰(zhàn)”為指導思想，聯(lián)合行業(yè)頭部安全機構(gòu)，建立覆蓋公有云安全、終端防護、態(tài)勢感知、監(jiān)測預(yù)警與漏洞掃描等能力的安全技術(shù)生態(tài)，切實提高網(wǎng)絡(luò)空間安全治理效能。

國家開放大學態(tài)勢感知實時分析看板

態(tài)勢感知：學校基于多源異構(gòu)的海量日志數(shù)據(jù)，運用關(guān)聯(lián)分析、機器學習和威脅情報技術(shù)，構(gòu)建網(wǎng)絡(luò)安全態(tài)勢感知體系。基于全流量檢測技術(shù)，態(tài)勢感知能夠精準檢測失陷主機、網(wǎng)絡(luò)入侵、異常流量及DDoS攻擊等安全威脅。依托自動化監(jiān)測分析能力已及時處置安全威脅25起，為學校網(wǎng)絡(luò)安全筑牢了“防火墻”。

國家開放大學監(jiān)測預(yù)警實時分析看板

監(jiān)測預(yù)警與漏洞掃描：學校運用人工智能和行為分析技術(shù)，對主機、域名、端口與Web應(yīng)用等基礎(chǔ)設(shè)施進行全方位監(jiān)測預(yù)警和漏洞掃描。一旦預(yù)測或發(fā)現(xiàn)安全事件，如發(fā)現(xiàn)漏洞或系統(tǒng)被篡改，即可迅速發(fā)出警告并采取應(yīng)急處置措施，實現(xiàn)安全風險的全面掌控，為學校資產(chǎn)安全提供了強有力的技術(shù)保障。

覆蓋全方位的測試與審計方案

安全測試與代碼審計：為進一步提升系統(tǒng)的安全性和可靠性，學校開展了大規(guī)模的安全測試與代碼審計工作。通過模擬攻擊的滲透測試和系統(tǒng)性代碼檢查，及時發(fā)現(xiàn)并修復(fù)潛在安全漏洞和編碼缺陷。目前已對幾十個主要應(yīng)用系統(tǒng)開展安全測試與代碼審計，涉及代碼約4000萬行，對發(fā)現(xiàn)的安全漏洞全部完成整改，有效防范數(shù)據(jù)泄露和系統(tǒng)崩潰等重大風險。

國家開放大學始終秉持“安全優(yōu)先”理念，目前，正在推進安全基座建設(shè)，學校將持續(xù)提高技術(shù)能力生態(tài)水平，不斷提升網(wǎng)絡(luò)空間安全治理水平，為教育數(shù)字化高質(zhì)量發(fā)展提供堅實保障。