2020年，于遠(yuǎn)程教育行業(yè)而言，既是挑戰(zhàn)又是機(jī)遇。隨著遠(yuǎn)程教育市場的擴(kuò)展和成熟，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在呈指數(shù)級上升，特別是遠(yuǎn)程教育系統(tǒng)的網(wǎng)絡(luò)安全。全國遠(yuǎn)程教育系統(tǒng)面臨著哪些網(wǎng)絡(luò)安全威脅？如何有效應(yīng)對？

近日，安恒信息發(fā)布了由副總裁楊勃主筆的《疫情之下 遠(yuǎn)程教育系統(tǒng)的網(wǎng)絡(luò)安全思考》報(bào)告，分析了一部分當(dāng)前全國遠(yuǎn)程教育系統(tǒng)的網(wǎng)絡(luò)安全威脅數(shù)據(jù)，就疫情之下遠(yuǎn)程教育系統(tǒng)所面臨的網(wǎng)絡(luò)安全問題提出了一些想法。

?

01大規(guī)模訪問請求，訪問量達(dá)48.95億次

通過分析全國50,000個(gè)教育行業(yè)的遠(yuǎn)程在線網(wǎng)站/系統(tǒng)，在2020年1月1日-3月22日，全國教育行業(yè)在線網(wǎng)站/系統(tǒng)的總體訪問數(shù)據(jù)在48.95億次，主要的訪問流量集中在2月10日-3月22日期間，約占總體數(shù)據(jù)的71.06%。

整體來看，全國教育行業(yè)在線網(wǎng)站/系統(tǒng)流量訪問的第一個(gè)峰值(約3.26億次)出現(xiàn)在1月6日-12日，從2月3日-2月9日(約2.77億次)開始，流量開始回升，也是在這一周，教育部下發(fā)通知要求2020年春季學(xué)期延期開學(xué)，實(shí)現(xiàn)“停課不停教、停課不停學(xué)”的遠(yuǎn)程教育模式。

從2月10日起，各類遠(yuǎn)程教育系統(tǒng)上線，截止統(tǒng)計(jì)時(shí)間3月22日，全國教育行業(yè)在線網(wǎng)站/系統(tǒng)的訪問數(shù)據(jù)均在5億次/周以上。2月10日-3月22日，全國教育行業(yè)在線網(wǎng)站/系統(tǒng)平均訪問流量在5.8億次/周、8281萬次/天;最大峰值出現(xiàn)在3月2日-3月8日這周，約為 6.72 億次，平均每天的訪問量在9606萬次/天。

?

02大流量網(wǎng)絡(luò)攻擊，累計(jì)遭受9600多萬次

2020年1月1日-3月22日，全國教育行業(yè)在線網(wǎng)站/系統(tǒng)累計(jì)遭受9600多萬次網(wǎng)絡(luò)攻擊。

從2月3日開始，全國教育行業(yè)的在線網(wǎng)站/系統(tǒng)遇到的攻擊數(shù)據(jù)開始回升，在2月10日-16日達(dá)到第二個(gè)峰值(約1000萬次/周)，也是在這期間，教育部的停課不停學(xué)計(jì)劃開始實(shí)施。從2月17日開始的隨后幾周，全國教育行業(yè)的在線網(wǎng)站/系統(tǒng)遭受的攻擊相對較為平穩(wěn)，數(shù)據(jù)平均保持在750萬次/周。

從攻擊類型來看，SQL注入攻擊、命令注入攻擊和惡意user-agents名列前三，合計(jì)占總攻擊量的60.7%。其次，漏洞防護(hù)、協(xié)議違規(guī)、文件限制、文件注入攻擊、疑似跨站攻擊、SQL盲注攻擊和跨站腳本攻擊等攻擊方式，也值得大家關(guān)注。

?

03公眾最關(guān)注，個(gè)人隱私保護(hù)

真正導(dǎo)致大規(guī)模個(gè)人信息泄露的源頭有兩個(gè)：一是黑客攻擊，二是握有大量個(gè)人信息的企業(yè)/單位/平臺(tái)的“內(nèi)鬼”。黑客利用自己掌握的網(wǎng)絡(luò)技術(shù)，入侵相關(guān)網(wǎng)站或系統(tǒng)的后臺(tái)，偷盜數(shù)據(jù)庫，竊取公民個(gè)人信息進(jìn)行販賣;“內(nèi)鬼”則利用自己的內(nèi)網(wǎng)權(quán)限，非法獲取公民個(gè)人信息進(jìn)行黑色交易。

同時(shí)，公民使用從正規(guī)應(yīng)用商店下載的各類在線教育APP，正常訪問教育行業(yè)官方在線教育系統(tǒng)，一般不會(huì)碰到被植入木馬、感染病毒導(dǎo)致個(gè)人信息泄露的風(fēng)險(xiǎn)。正規(guī)的應(yīng)用商店對上架的APP都有一系列的評估和審核標(biāo)準(zhǔn)，一定程度上做好了篩選，實(shí)現(xiàn)官方可信認(rèn)證；而官方上線的正式運(yùn)營的互聯(lián)網(wǎng)系統(tǒng)，一般也都完成備案，建立了一定的網(wǎng)絡(luò)安全和隱私信息保護(hù)機(jī)制。

遠(yuǎn)程教育發(fā)展的網(wǎng)絡(luò)安全應(yīng)對策略

遠(yuǎn)程教育面臨的網(wǎng)絡(luò)威脅挑戰(zhàn)形勢和社會(huì)大環(huán)境態(tài)勢均比較嚴(yán)峻，而隨著信息化和數(shù)字經(jīng)濟(jì)的建設(shè)，一部分單位已經(jīng)具備了一定的網(wǎng)絡(luò)安全防護(hù)意識，但是這遠(yuǎn)遠(yuǎn)不夠。網(wǎng)絡(luò)安全空間攻防的動(dòng)態(tài)化，要求我們的遠(yuǎn)程教育監(jiān)管單位和遠(yuǎn)程教育服務(wù)提供商，時(shí)時(shí)提高警惕，防御黑客入侵，做好網(wǎng)絡(luò)安全保障工作，防止數(shù)據(jù)泄露事件發(fā)生。

針對遠(yuǎn)程教育監(jiān)管單位、遠(yuǎn)程教育提供商，安恒信息給出了不同的應(yīng)對策略：

遠(yuǎn)程教育監(jiān)管單位

對于遠(yuǎn)程教育監(jiān)管單位，保障網(wǎng)絡(luò)空間安全的首要任務(wù)就是增強(qiáng)數(shù)據(jù)保護(hù)意識，完善自身的安全監(jiān)管體系，網(wǎng)絡(luò)安全建設(shè)工作一般建議至少應(yīng)覆蓋如下幾個(gè)維度：網(wǎng)絡(luò)邊界測繪及資產(chǎn)管理、常態(tài)化安全監(jiān)測能力建設(shè)、威脅情報(bào)分析與應(yīng)用能力建設(shè)、安全防御能攻擊感知能力建設(shè)、應(yīng)急響應(yīng)及安全運(yùn)營團(tuán)隊(duì)建設(shè)、專業(yè)網(wǎng)絡(luò)安全人才的培養(yǎng)。

遠(yuǎn)程教育提供商

安恒信息結(jié)合安全技術(shù)知識和近年來的網(wǎng)絡(luò)安全事件報(bào)告指出，導(dǎo)致網(wǎng)絡(luò)攻擊造成的斷網(wǎng)崩潰現(xiàn)象以及關(guān)乎公民個(gè)人隱私安全的數(shù)據(jù)泄露事件產(chǎn)生的主要原因表現(xiàn)為：

• 網(wǎng)站/系統(tǒng)未升級到最新版本
• 使用者自定義配置錯(cuò)誤
• 代碼開發(fā)不規(guī)范
• 網(wǎng)站/系統(tǒng)未進(jìn)行實(shí)時(shí)有效的安全防護(hù)和安全運(yùn)維
• 企業(yè)“內(nèi)鬼”

建議遠(yuǎn)程教育服務(wù)提供商做好網(wǎng)絡(luò)安全等級保護(hù)和網(wǎng)絡(luò)合規(guī)化工作，建立良好的研發(fā)管理制度和責(zé)任制度，同時(shí)遠(yuǎn)程教育系統(tǒng)還應(yīng)該具備基本的網(wǎng)絡(luò)安全監(jiān)測和防護(hù)能力，實(shí)現(xiàn)基礎(chǔ)的應(yīng)急響應(yīng)及數(shù)據(jù)災(zāi)備建設(shè)工作，最后做好員工的網(wǎng)絡(luò)安全知識培訓(xùn)及意識培養(yǎng)。

?

報(bào)告看不夠？

“安恒信息”微信公眾號后臺(tái)回復(fù)“遠(yuǎn)程教育安全”獲取全文！

or

點(diǎn)擊文章底部鏈接