精彩回顾 | 高校信息化建设与网站群安全提升研讨会圆满落幕

教育行业是我国最大的民生行业之一，也是网络安全法定义的关键基础设施行业之一。

随着教育行业信息化建设的高速发展，信息安全问题屡见不鲜。教育行业一直以来都是网络安全防护的一个重要阵地，也是等级保护工作的重点测评对象。教育信息化，安全优先行。如何应对等保2.0标准下高校网络安全工作中存在的问题？如何提高教育系统网络安全保障能力？请看各专家为您零距离解答！

9月21日，由西安博达软件股份有限公司主办，亚数信息科技（上海）有限公司协办的高校信息化建设与网站群安全提升研讨会在苏州圆满召开。

活动现场聚集了来自各大高校的网络信息办负责人、行业专家和技术骨干，围绕智慧校园建设，深度探讨了互联网+技术的时代背景下，高校信息化在网络安全管控、信息公开、智能化服务、内容管理等方面的新思路和新探索，共同展开交流探讨，分享各自在高校信息化建设方面的真知灼见。

研讨会开场由博达软件副总经理李传咏先生发表致辞感言，他表示：近年来，运用云计算、物联网、大数据、人工智能等新兴信息技术建设智慧校园已经成为发展趋势，随着智慧校园的信息化建设不断深入，信息化技术与教育工作、管理工作的结合越加紧密，党的十九大以后，教育信息化进入了新的发展阶段，在国家政策和安全事件频发的双重驱动下，这对高校网络环境安全提出了更高的要求，正值2019年国家网络安全宣传周，通过博达软件和亚洲诚信共同举办的高校信息化建设与网站群安全提升研讨会，希望搭建一个高效的沟通平台，共同分享高校信息化建设的成功经验，将高校信息安全工作做到防范于未然。也祝愿本次会议圆满成功！

博达软件副总经理李传咏开场致辞

★ 议题分享 ★

✐ 教育行业安全漏洞观察

上海交通大学网络信息中心副主任姜开达老师被誉为象牙塔里的网络守护神，他带领的团队获得第45届世界技能大赛网络安全项目亚军，承担多项网络安全相关科研项目。他带来的演讲议题是《教育行业安全漏洞观察》。姜老师表示：在实践中，教育行业网络安全漏洞主要依靠自主发现、上级通报和第三方渠道等手段发现。漏洞的发现，离不开学校的主动作为，安全扫描和漏洞发现需要常态化。通过周期性的漏洞扫描，加上人工测试和应急巡检等手段，安全漏洞的管理是可以实现平台化和量化考核的。他认为：“大量网站应用上线后就疏于日常管理，各类安全漏洞频发。我们在网络攻防中讲究“知己知彼，百战不殆”，所以，开展网站普查是最基础的网站安全管理工作。”

上海交通大学网络信息中心副主任姜开达

✐ 自动化HTTPS让教育网站更快更安全

亚数信息科技（上海）有限公司CEO翟新元先生，拥有15年信息安全行业从业经验，资深PKI/CA行业安全专家。此次他分享了关于《自动化HTTPS让教育网站更快更安全》的议题探讨。就目前我国高校网站的现状问题，他总结为三大特点：

一是（子）域名多/站点多，持续不断的证书到期，人工更新繁琐且存在风险；

二是证书多管理繁琐，很难对网站群统一进行HTTPS性能优化和安全优化；

三是错综复杂的证书部署，一台设备可能部署多张证书，一张证书可能部署在多台设备上，造成周期不一致，统一更新复杂；

针对高校网站管理中错综复杂的问题，翟总为大家分享了亚洲诚信在HTTPS网站安全运维的经验和相关安全解决方案，详细介绍CertManager证书全生命周期管理系统：有效实现证书申请、部署、检测、发现、监控、管理、告警、更新和证书品牌切换，统一管理网关/负载设备、云服务、 WebServer的证书部署和更新，并提供 OpenAPI 与运维系统对接。通过亚洲诚信提供的自动化SSL证书解决方案和运维应对思路，助力高校HTTPS网站完美升级，做到更快更安全。