近日,國(guó)內(nèi)教育行業(yè)首個(gè)網(wǎng)絡(luò)設(shè)備安全技術(shù)要求團(tuán)體標(biāo)準(zhǔn)《校園網(wǎng)網(wǎng)絡(luò)設(shè)備安全技術(shù)要求》(T/CAET 006-2025)(后簡(jiǎn)稱:《標(biāo)準(zhǔn)》)由中國(guó)教育技術(shù)協(xié)會(huì)于2025年8月10日正式發(fā)布,并將于2025年10月10日起實(shí)施。
《標(biāo)準(zhǔn)》由中國(guó)教育技術(shù)協(xié)會(huì)網(wǎng)絡(luò)安全專業(yè)委員會(huì)牽頭,匯聚了校園網(wǎng)建設(shè)管理資深專家、工程師及主流網(wǎng)絡(luò)設(shè)備廠商技術(shù)力量,針對(duì)校園網(wǎng)絡(luò)典型場(chǎng)景安全訴求,歷經(jīng)嚴(yán)謹(jǐn)?shù)脑u(píng)估和驗(yàn)證共同協(xié)作完成。聯(lián)軟科技作為技術(shù)支撐單位深度參與了標(biāo)準(zhǔn)的制定。
響應(yīng)國(guó)家戰(zhàn)略,填補(bǔ)安全空白
2021年7月,教育部等六部門在《關(guān)于推進(jìn)教育新型基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導(dǎo)意見》中明確將校園網(wǎng)絡(luò)列為教育信息網(wǎng)絡(luò)新基建的重點(diǎn)方向之一。新發(fā)布的《校園網(wǎng)網(wǎng)絡(luò)設(shè)備安全技術(shù)要求》是對(duì)這一戰(zhàn)略部署的實(shí)踐深化。
《標(biāo)準(zhǔn)》系統(tǒng)定義了校園網(wǎng)邏輯架構(gòu)與網(wǎng)絡(luò)設(shè)備安全框架,規(guī)范了核心網(wǎng)絡(luò)設(shè)備應(yīng)具備的安全防御能力與功能要求,填補(bǔ)了教育行業(yè)在設(shè)備級(jí)安全技術(shù)要求標(biāo)準(zhǔn)化方面的空白。
▲校園網(wǎng)網(wǎng)絡(luò)安全架構(gòu)示意圖
根據(jù)《標(biāo)準(zhǔn)》定義,校園網(wǎng)網(wǎng)絡(luò)設(shè)備包括交換機(jī)、路由器、無(wú)線局域網(wǎng)產(chǎn)品、防火墻、抗拒絕服務(wù)攻擊產(chǎn)品、入侵防御系統(tǒng)。網(wǎng)絡(luò)設(shè)備安全通常由網(wǎng)絡(luò)設(shè)備自身安全、安全功能和安全保障構(gòu)成。
基于風(fēng)險(xiǎn)分析,構(gòu)建安全功能分層體系
標(biāo)準(zhǔn)在校園網(wǎng)網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上,采用“攻擊樹風(fēng)險(xiǎn)分析法”,結(jié)合實(shí)踐總結(jié)進(jìn)行校園網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)分析,并據(jù)此確定了網(wǎng)絡(luò)設(shè)備的安全功能分層體系,聚焦三大核心防護(hù)維度:
終端接入安全:嚴(yán)控入網(wǎng)終端合規(guī)性,確保只有合法、授權(quán)的終端設(shè)備能夠接入網(wǎng)絡(luò);
鏈路傳輸安全:保障數(shù)據(jù)在網(wǎng)傳輸?shù)臋C(jī)密性與完整性;
網(wǎng)絡(luò)出口安全:強(qiáng)化邊界防護(hù),防御來(lái)自外部或內(nèi)部不同區(qū)域的各種威脅。
通過這三維能力的協(xié)同,標(biāo)準(zhǔn)旨在支撐校園網(wǎng)絡(luò)實(shí)現(xiàn)“綠色上網(wǎng)、防挖礦、防勒索”等核心安全目標(biāo),提升整體安全防護(hù)水平。
聯(lián)軟科技:深耕安全領(lǐng)域,貢獻(xiàn)行業(yè)經(jīng)驗(yàn)
作為中國(guó)網(wǎng)絡(luò)準(zhǔn)入控制領(lǐng)域的早期開拓者及終端安全建設(shè)領(lǐng)域的知名企業(yè),聯(lián)軟科技擁有二十年的深厚技術(shù)積淀。在本次標(biāo)準(zhǔn)制定過程中,聯(lián)軟科技資深專家李曉峰帶領(lǐng)技術(shù)團(tuán)隊(duì)積極建言獻(xiàn)策,將自身在金融、制造、政府、能源、醫(yī)療等眾多行業(yè)積累的網(wǎng)絡(luò)安全實(shí)踐經(jīng)驗(yàn),特別是終端接入控制、網(wǎng)絡(luò)邊界防護(hù)等方面的技術(shù)方案與實(shí)施路徑,融入標(biāo)準(zhǔn)框架,為標(biāo)準(zhǔn)的科學(xué)性、適用性和規(guī)范性提供了有力支持。
未來(lái),聯(lián)軟科技將繼續(xù)依托自身在網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)積累,攜手教育行業(yè)伙伴,積極推動(dòng)該標(biāo)準(zhǔn)的落地應(yīng)用與實(shí)踐創(chuàng)新,為國(guó)家教育新型基礎(chǔ)設(shè)施的高質(zhì)量發(fā)展貢獻(xiàn)力量。