項(xiàng)目背景

隨著教育行業(yè)信息系統(tǒng)的日漸增多，大量的教育網(wǎng)站承載了實(shí)時(shí)信息公開(kāi)、新聞宣傳、在線互動(dòng)等業(yè)務(wù)，如報(bào)考系統(tǒng)、學(xué)籍查詢(xún)、證書(shū)查詢(xún)等重要系統(tǒng)，存儲(chǔ)著大量的學(xué)生個(gè)人信息。但近年來(lái)，隨著網(wǎng)絡(luò)攻擊事件的頻發(fā)，教育行業(yè)的站點(diǎn)成為了黑客攻擊的重災(zāi)區(qū)，近幾年某漏洞響應(yīng)平臺(tái)爆出的千所單位的漏洞，都可能直接造成信息泄露的風(fēng)險(xiǎn)。教育部作為教育行業(yè)的直接管轄單位，十分重視全國(guó)教育網(wǎng)站的安全，亟需掌握全國(guó)教育行業(yè)的安全狀態(tài)，以及重點(diǎn)網(wǎng)站的漏洞與事件的發(fā)現(xiàn)、處置的能力。

項(xiàng)目?jī)?nèi)容

本次教育部的態(tài)勢(shì)感知服務(wù)的內(nèi)容主要包括∶

Plan-1

部屬司局重點(diǎn)網(wǎng)站安全監(jiān)測(cè)及漏洞預(yù)警
對(duì)教育部機(jī)關(guān)司局、直屬單位和直屬高校的560個(gè)重要網(wǎng)站的實(shí)時(shí)安全監(jiān)測(cè)的服務(wù)。當(dāng)風(fēng)暴中心監(jiān)測(cè)到這560所重要站點(diǎn)存在安全漏洞/事件的時(shí)候，駐場(chǎng)人員會(huì)第一時(shí)間進(jìn)行人工審核，并形成報(bào)告提交至教育部，由教育部通報(bào)整改，相關(guān)下屬單位整改后風(fēng)暴中心將會(huì)重新掃描、人工復(fù)查，直至確保此漏洞/事件不再存在，在服務(wù)1個(gè)月后，就已經(jīng)實(shí)現(xiàn)了數(shù)百個(gè)高危漏洞，上千個(gè)中危漏洞的通報(bào)，并且跟蹤和已經(jīng)確認(rèn)修復(fù)，高效提升了教育站點(diǎn)的安全水平。同時(shí)，風(fēng)暴中心會(huì)在第一時(shí)間通報(bào)最新的漏洞包括 0day漏洞，并對(duì)重點(diǎn)網(wǎng)站進(jìn)行全面的排查。

Plan-2
全國(guó)教育行業(yè)網(wǎng)站安全大普查
風(fēng)暴中心協(xié)助教育部梳理全國(guó)教育行業(yè)的超過(guò)10萬(wàn)個(gè)站點(diǎn)的安全動(dòng)態(tài)與威脅信息，整理成清晰可維護(hù)的教育部資產(chǎn)清單，借助先知平臺(tái)并結(jié)合第三方事件平臺(tái)信息對(duì)教育行業(yè)網(wǎng)站開(kāi)展安全大普查，梳理網(wǎng)站資產(chǎn)、歸屬、管理單位和責(zé)任人等行政信息，同時(shí)清查網(wǎng)站漏洞、被黑等安全信息，協(xié)助完成安全威脅的發(fā)現(xiàn)、通報(bào)、跟蹤等工作。

Plan-3
服務(wù)質(zhì)量監(jiān)測(cè)
風(fēng)暴中心在全國(guó)分布的30個(gè)節(jié)點(diǎn)會(huì)重點(diǎn)監(jiān)測(cè)的教育部司局內(nèi)網(wǎng)站、直屬高校網(wǎng)站560個(gè)進(jìn)行服務(wù)質(zhì)量的監(jiān)測(cè)，包括監(jiān)測(cè)網(wǎng)站的響應(yīng)速度、DNS解析質(zhì)量、斷網(wǎng)情況等，并針對(duì)斷網(wǎng)等服務(wù)質(zhì)量下降的情況發(fā)出郵件、短信告警。

Plan-4
安全分析報(bào)告輸送
安全報(bào)告包括漏洞報(bào)告、教育行業(yè)網(wǎng)站安全態(tài)勢(shì)分析報(bào)告、教育行業(yè)網(wǎng)站安全問(wèn)題專(zhuān)題分析報(bào)告，并定時(shí)為教育部提供安全監(jiān)測(cè)周報(bào)，涵蓋當(dāng)周的總體安全狀況、最新病毒、漏洞以及影響較大的安全事件等內(nèi)容。

Plan-5

全國(guó)教育行業(yè)網(wǎng)站安全大普查
風(fēng)暴中心協(xié)助教育部梳理全國(guó)教育行業(yè)的超過(guò)10萬(wàn)個(gè)站點(diǎn)的安全動(dòng)態(tài)與威脅信息，整理成清晰可維護(hù)的教育部資產(chǎn)清單，借助先知平臺(tái)并結(jié)合第三方事件平臺(tái)信息對(duì)教育行業(yè)網(wǎng)站開(kāi)展安全大普查，梳理網(wǎng)站資產(chǎn)、歸屬、管理單位和責(zé)任人等行政信息，同時(shí)清查網(wǎng)站漏洞、被黑等安全信息，協(xié)助完成安全威脅的發(fā)現(xiàn)、通報(bào)、跟蹤等工作。

項(xiàng)目?jī)r(jià)值

o 提升教育部安全問(wèn)題處置能力
通過(guò)風(fēng)暴中心對(duì)教育部560個(gè)站點(diǎn)的漏洞監(jiān)測(cè)、安全事件監(jiān)測(cè)、可用性分析等，可實(shí)時(shí)掌握重要信息系統(tǒng)的安全，做到事前及時(shí)發(fā)現(xiàn)問(wèn)題，項(xiàng)目開(kāi)展至今，風(fēng)暴中心已協(xié)助教育部整改了大部分的漏洞，而這些漏洞中包含大量的緊急、高，中危漏洞，以及最新爆發(fā)的0day漏洞。教育部收到風(fēng)暴中心確認(rèn)的安全問(wèn)題后，可及時(shí)通報(bào)下屬單位整改，單位整改后會(huì)將整改結(jié)果反饋至教育部，由風(fēng)暴中心的駐場(chǎng)人員——確認(rèn)整改結(jié)果，形成安全問(wèn)題處置的閉環(huán)，高效解決了教育部整改無(wú)從下手的困擾，快速提高了重要信息系統(tǒng)自身的安全水平
o 實(shí)現(xiàn)對(duì)教育行業(yè)整體的安全態(tài)勢(shì)感知
風(fēng)暴中心通過(guò)在線可視化頁(yè)面展示的方式為教育部提供全國(guó)教育行業(yè)的整體安全態(tài)勢(shì)，用戶(hù)只需要有一個(gè)先知的賬號(hào)即可查看大屏頁(yè)面，包括網(wǎng)站的風(fēng)險(xiǎn)等級(jí)、所含的漏洞數(shù)量和具體類(lèi)型，發(fā)生的安全事件如色情、博彩甚至反共黑客等等;同時(shí)可了解到教育行業(yè)的網(wǎng)站服務(wù)質(zhì)量等情況，為部里的決策提供依據(jù)
o 實(shí)現(xiàn)對(duì)重大攻擊事件的及時(shí)預(yù)警、應(yīng)急響應(yīng)
風(fēng)暴中心提供重大安全事件及漏洞的預(yù)警處置服務(wù)，如2017年屢次被爆出嚴(yán)重漏洞的Struts2，以及安恒研究院發(fā)現(xiàn)的拓爾思漏洞等，風(fēng)暴中心通過(guò)對(duì)全國(guó)教育站點(diǎn)進(jìn)行快速掃描，提交了大批量受影響的站點(diǎn)，為教育部對(duì)相關(guān)站點(diǎn)的漏洞預(yù)警提供了依據(jù)。同時(shí)，風(fēng)暴中心的7*24值班人員會(huì)不間斷地為教育部提供全國(guó)教育行業(yè)范圍內(nèi)的安全事件預(yù)警，如暗鏈、反共、黑頁(yè)、色情等，尤其是在政治敏感期間，反共黑客通常會(huì)針對(duì)教育站點(diǎn)進(jìn)行攻擊，教育部作為直接管轄單位，需要在第一 時(shí)間獲得預(yù)警，以便更好地進(jìn)行應(yīng)急響應(yīng)
o 可交付的安全檢查報(bào)告
風(fēng)暴中心定期為教育部提供重點(diǎn)網(wǎng)站的安全掃描報(bào)告，每周提供安全監(jiān)測(cè)報(bào)告，教育部可參照掃描報(bào)告啟動(dòng)處置流程。同時(shí)，風(fēng)暴中心每季度為教育部提供安全態(tài)勢(shì)感知報(bào)告，對(duì)教育行業(yè)網(wǎng)站進(jìn)行全網(wǎng)掃描，從網(wǎng)站概況、漏洞、安全事件、0day、子域名情況、服務(wù)質(zhì)量、安全資訊等維度進(jìn)行數(shù)據(jù)分析，實(shí)時(shí)感知教育行業(yè)的安全狀態(tài)