近日,以“强化网络安全公共支撑能力,护航国家教育数字化战略行动”为主题的“ 2023年教育系统网络安全工作研讨会”在贵阳市成功举行。长亭科技出席此次行业盛会,并以“教育数字化转型面临的内外部风险与应对实践”为主题发表演讲,共促教育数字化转型安全有序发展。
本次研讨会全面落实《网络安全法》《数据安全法》等法律法规和国家教育数字化战略行动等政策要求,深入讨论交流教育系统网络安全的发展方向、关键问题、工作任务、技术成果等内容,全面提升教育系统网络安全管理和技术人员等责任意识和保障水平。
针对教育数字化转型面临的内外部风险,高川在演讲中给出了应对实践:构建主动防御体系,1、充分识别并最小化暴露面,降低攻击成功概率,如全面识别互联网暴露面,梳理攻击者视角的资产安全风险及潜在攻击路径,对非必要的暴露资产进行收敛等;2、多重防御技术异构,避免出现安全盲区,定期检验防御效果,如利用监测分析、捕获干扰阻断、封控加固、攻击溯源和关联分析与还原的手段进行攻击发现和阻断,并定期优化完善方案,同时可以借助定期组织攻防演练对防护实战能力进行检验,并对验证的薄弱防御能力及存在缺陷的制度流程进行完善。