共计 1910 个字符，预计需要花费 5 分钟才能阅读完成。
2023 年 4 月 20 日 -21 日，首届大湾区信息网络安全大会在广州市长隆国内会展中心隆重召开。会议以“同筑平安屏障，共赢湾区将来”为主题，旨在响应国家平安策略，推动粤港澳大湾区信息网络安全的建设和倒退，保障经济社会稳固运行和宽广人民群众利益，促成政府、企事业单位等参加主体一起发力，独特构建平安、凋谢、单干、有序的大湾区网络安全生态圈。
腾讯平安教育行业解决方案师贺艳燕受邀缺席了教育行业信息网络安全分论坛，并发表了题为《高校平安建设的轻与重》的演讲，深度分析了高效平安建设面临的内部挑战与外部艰难，分享了腾讯平安在网络安全经营、内外网平安拜访、数据安全以及现有平安能力晋升方面的当先摸索与成功实践。
（腾讯平安贺艳燕发表演讲）
从内部挑战来看，网络安全攻打武器随着 AI 等技术的倒退，将使过来高老本的攻打手法转为更精准和疾速的自动化攻打手法，攻打老本升高，攻打效率晋升；随着数字化转型的深刻，数字资产越来越宏大，对其危险防备的要求也更加严格。这些都让网络安全成为数字化工作的重中之重。
而从每日直面网络安全威逼的信息安全治理团队来看，只管已在加码设施、负重工作，还是会有平安盲区，成为危险威逼的便当之门。尤其高校作为国家钻研的核心，在平安建设往往存在主动防御平安体系缺失、平安零碎互相孤立、平安人员和对应技能短板等痛点。
贺艳燕指出，高校信息化的重心曾经从“能不能用”转向“好不好用”，其中必须答复的问题是“安不平安”。如何变被动进攻为主动防御、如何连贯安全设备孤岛，造成对立平安视角；如何收敛告警，一直精准打击，成为让信息安全工作举重若轻的第一把利剑。
针对这些问题，贺艳燕联合腾讯平安落地的多所高校平安建设场景与实际，对腾讯平安高校平安建设保障体系进行了具体介绍。
在经营层面，校园平安经营计划整合了腾讯平安 SOC 平安经营平台与 NDR 网络威逼检测与响应能力，强调以威逼情报经营和攻防反抗为根底，构建起“情报 - 攻防 - 服务 - 生态”的闭环平安经营体系，具备平安防护能力疾速且继续迭代的特点，可辨认内部新型威逼和外部异样危险，同时，可疾速装置部署，业务无侵入，简直不须要人工手动配置，可撑持高校建设起技术、人员、流程一体化的平安经营体系，全面晋升平安防护能力和平安经营效率，驱动高校平安建设向“实战化”、“体系化”、“平台化”一直降级和演进。
在平安经营之外，从外网向内网拜访，会增大内网潜在的危险，但挪动化办公俨然成为了不可逆转的趋势，这对近程拜访接入有了新的技术要求。腾讯平安基于零信赖打造了校园内网拜访解决方案，为高校提供平安接入数据中心的服务，从校外拜访校内业务、高校业务适配、动静安全策略调整以及对立身份认证服务对接等方面，应答高校近程办公、通过企业微信平安拜访校内业务等利用场景。目前已在清华大学、中山大学、华东师范大学等多家高校落地利用。
数据层面，《数据安全法》的正式实施，让数据安全成为高校网安工作的重点建设方向。全国三千多所高校包含了大量师生个人信息和敏感数据，科研数据和考试数据，以及学校里的数据中心、高性能计算中心领有大量的计算资源和存储资源。
腾讯平安数据安全治理计划整合了数据安全核心、数据流转监测、云拜访平安代理，帮忙高校梳理重要数据在流转、采集、传输、存储、共享等等各环节存在的平安危险和隐患，进行分级分类并制订相应的防护措施集中管控，同时提供日志剖析、危险监测、策略管理、审计溯源以及知识库等一系列服务，为高校数据全生命周期平安保驾护航。此外，在办公文件的存储安全性和应用便捷性方面，腾讯云企业网盘提供了多核心冗余备份、数据存储层加密、协同办公、超大文件传输等能力。除了私有云交付形式，企业云盘也反对私有化部署。同时与企业微信、腾讯会议、腾讯电子签互相协同，可在利用内唤起。
腾讯平安在高校平安建设方面已积攒多年，如何让现有零碎施展更大效用，在架构变动的同时，也能做一些部分的降级，也是腾讯提供的一个计划方向。由腾讯平安科恩实验室提供底层根底能力的威逼情报，可赋能第三方设施，晋升平安检测成果。威逼情报领有灵便的计划模式，提供 API 接口调用、软硬一体机本地化部署、非凡期间能力租用、SaaS 化资产测绘、产品 SDK 能力基层以及平安专家服务，致力于为高校平安业余人员提供一个平安无效、灵便易用的工具，以疾速检测和响应威逼，更好地理解整个隐患存在的态势，感知并收敛攻击面，并提供解决方案。
将来，腾讯平安将依靠二十余年的平安积淀，继续高投入产研力量，集结业内顶尖平安人才，以卓越平安产品和服务，为高校建立健全常态化、长效化的平安防护体系，有效应对内外部威逼，清晰定义责任边界，助力监管合规与平安降级，护航湾区教育高质量倒退。
