高校云原生安全该如何构建？

7月22日，由江苏京启承信息科技有限公司主办的南京高校数据安全和云原生安全主题沙龙圆满落幕。

作为国内云安全CWPP领导厂商，安全狗也作为特邀嘉宾出席活动现场，与现场多方网络安全专家、高校领导一同围绕“数据安全和云原生安全”主题进行探讨，以期为众多高校的网络安全体系构建之路带去新的思路与启发。

安全狗成立于2013年，自成立以来就致力于提供云安全领域相关产品、服务及解决方案，是国内最早引入云工作负载安全（CWPP）概念，并成功构建相应产品线的专业云安全厂商。

在此次活动上，安全狗资深安全专家孙鑫从“云原生安全”的角度，结合高校在安全体系构建过程中常遇见的问题进行分享。

1、高校面临的网络安全问题

古人有云，“射人先射马”，对于高校而言，在处置网络安全问题时，也应先了解自身遇到的问题，才能有针对性地进行防护和解决。

在分析到高校面临的网络安全问题时，孙鑫提到几点：

• 信息化建设的推进和完善处于初期阶段，导致互联网侧信息资产和信息系统较分散，难以统一监测、统一防护、统一管理；

• 内部科研与学术环境既封闭又开放，导致安全责任落实不到位，仍存在严重的孤岛和鸿沟，安全人员面临“只建设无运营”怪圈，互联网侧安全防护和保障能力不足；需实现围绕工作负载信息资产、漏洞风险、入侵威胁、流量可视、分析预警阻断等统一的集中管理；

• 内部保管了学生大量的学习生涯、学习履历、科研资料、实验数据等重要敏感信息，具有极高的安全防护要求；需强化数据安全管理，深入风险排查，堵塞安全漏洞，找出、找准薄弱环节，落实数据安全管理。

2、高校云原生安全亟需落地

一直以来，高校都承担着为国家建设培养高级的专门人才的基本社会功能；同时，国内众多重要的科研成果也是通过众多高校的培育和投入获得的；除此之外，高校也作为保存和传承社会文明的媒介与载体，持续发挥着重要的影响与作用。

从高校承担的众多重要作用可以得知，高校日常的信息系统、门户网站以及关系到师生以及众多科研成果等敏感信息的安全尤为重要。

高校等众多单位亟需一套能防止病毒、黑客入侵等行为发生，同时能在日常安全管理中达到简便操作，同时具备可视化效果，能集防御、检测、响应与预测为一体，应对安全事件时能形成事前、事中、事后闭环的云原生安全管理平台。

3、安全狗解决方案多维度守护高校安全

安全狗云工作负载及云原生安全解决方案是国内首家全面符合CWPP落地的产品方案。整体解决方案基于融合架构下的云工作负载解决思路，构建资产管理、漏洞补丁、东西向流量隔离、云原生安全的“N合一”解决方案，完成国产化操作系统适配，完美赋能云原生安全，能够为云工作负载提供全面保护。

方案中，云眼、云甲、云御及云固解决经典的安全防护和监测需求，云网和云隙解决云工作负载管理和运营面临的难题并从合规要求出发，构建了云工作负载侧主动、智能、可信的立体式安全计算环境产品矩阵。

交流过程中，安全狗云原生安全解决方案能有效防治教育单位的主机资产安全管理，有效进行安全加固之余，还能弥补教育单位安全运维人员安全运维能力有限的困境、及时梳理和盘点众多层出不穷的主机资产，不给黑客留入侵后门等多重特点，也引起在场众多与会嘉宾的兴趣。

随后，孙鑫还结合了安全狗多年来在众多高校云原生安全治理过程中遇到的难点以及防护思路与现场嘉宾一同交流。

在活动的最后，不少专家学者以及现场的高校单位也纷纷找到安全狗安全专家，就其独到的安全见解和总结继续展开探讨，热烈的讨论也将此次活动氛围带到最高点。

随着云计算、5G的深入发展以及我国多部网络安全相关的法律政策的发布与强化管理，包括高校在内的众多行业单位也需高度重视网络安全、数据安全。未来，安全狗将秉持“守护数字世界 助力网络强国”的理念，不断汲取国内外前沿安全技术进行技术打磨，推出更加全面且稳固、能为更多用户提供更好安全能力与服务的云工作负载安全和云原生安全解决方案，为我国的数字经济发展贡献更大的力量。